数据库安全策略具体包含哪些措施和规定?