O SGBD é responsável pela manipulação dos dados, mas a função de monitorar requisições de usuários e rejeitar toda tentativa de violação das restrições de segurança é responsabilidade do sistema operacional.