Bài 13: Bảo mật thông tin trong hệ CSDL

BÀI 13: BẢO MẬT THÔNG TIN TRONG HỆ CSDL

• Ngăn chặn các truy cập không được phép

• Hạn chế tối đa các sai sót của người dùng

• Đảm bảo thông tin không bị mất hoặc thay đổi ngoài ý muốn

• Không tiết lộ nội dung dữ liệu cũng như chương trình xử lí

​Nhiệm vụ của bảo mật thông tin trong hệ CSDL

Chính phủ: Ban hành các chủ trương, chính sách, điều luật cụ thể quy định về bảo mật.

Người phân tích, thiết kế và người quản trị CSDL: Có các giải pháp tốt về phần cứng và phần mềm để bảo mật thông tin, bảo vệ hệ thống.

Người dùng: Phải có ý thức xây dựng và bảo vệ thông tin.

1.Chính sách và ý thức

Người quản trị hệ CSDL cần cung cấp:

• Bảng phân quyền truy cập cho hệ QTCSDL.

• Phương tiện cho người dùng để hệ QTCSDL nhận biết đúng được họ.

Người dùng muốn truy cập vào CSDL cần khai báo:

• Tên Người dùng

• Mật khẩu

2.Phân quyền truy cập và nhận dạng người dùng

Multiple Choice

Công việc nào không nằm trong việc Bảo mật thông tin trong hệ CSDL?

• Ngăn chặn các truy cập không được phép

• Hạn chế tối đa các sai sót của người dùng

• Không tiết lộ nội dung dữ liệu cũng như chương trình xử lí

• Đảm bảo các truy cập không được phép

Match

Ghép từ vào nội dung phù hợp

• Các giải pháp chủ yếu cho bảo mật hệ thống gồm

• Người phân tích, thiết kế cần

• Người dùng cần

• Người quản trị CSDL

chính sách và ý thức

có giải pháp tốt về phần cứng và phần mềm

có ý thức coi thông tin là tài nguyên quan trọng

Bảng phân quyền truy cập

• chính sách và ý thức

• có giải pháp tốt về phần cứng và phần mềm

• có ý thức coi thông tin là tài nguyên quan trọng

• Bảng phân quyền truy cập