Bảo mật hệ CSDL : - Ngăn chặn truy cập không phép - Hạn chế tối đa sai sót người dùng - Đảm bảo thông tin không bị bị thay đổi ý muốn Chương trình ngăn chặn truy cập trái - Không tiết lộ nội dung liệu nhưchương trình phép xử lí hoc_sinh1 Để thực mục tiêu phải có sách chủ sở hữu thông tin ý thức người dùng 1 Chính sách ý thức Chính ban hành chủ trương, sách, điều phủ:cụ thể quy định bảo mật luật Các tổ chức:có quy định, cung cấp tài chính, nguồn lực Người phân tích thiết kế người quản trị CSDL Có giải pháp tốt phần cứng phần mềm để bảo mật thông tin, bảo vệ hệ thống Người dùng Có ý thức coi thông tin tài nguyên quan trọng Cần có trách nhiệm cao, thực tốt quy trình, quy phạm người quản trị hệ thống Tự giác thực điều khoản pháp luật quy định 2 Phân quyền truy cập nhận dạng người dùng Phân quyền: Ví dụ : Tuỳ theo vai trò khác người dùng mà họ cấp quyền khác để khai thác CSDL Đối tượng Mà HS Điểm số Thông tin khác HS khối 10 K HS khèi 11 Đ Đ K HS khèi 12 Đ Đ K Giáo viên SBX SBX SBX Ngời qun trị Nhận dạng: K: không phép; Đ: ChØ ®äc ; S: sưa ; B: bỉ sung ; X: xoá Chương trình dựa vào bảng phân quyền để nhận dạng đối tượng truy cập, thường thông qua User Name Password Ngày sử dụng nhiều cách khác như: thẻ từ, giọng nói, hình ảnh, vân tay, để nhận dạng cấp Mà hoá thông tin nén liệu Làm để bảo vệ thông tin? Mà hoá thông tin Nén liệu Nén liệu nhằm giảm dung lượng lưu trữ tăng cường tính bảo mật Ví dụ : Bảng mà hoá Chữ gốc a b c y z Chữ mà hóa c d e … a b “bac ” “dce ” VÝ dơ : D÷ liƯu BBBBBBBBAAAAAAAAAAACCCCCC gốc: Dữ liệu đà 8B11A6C nén: Các liệu thường mà hoá nén chương trình Lưu biên Hệ CSDL tổ chức lưu biên hệ thống biết: - Số lần truy cập vào hệ thống, vào thành phần hệ thống, vào yêu cầu tra cứu - Thông tin số lần cập nhật cuối cùng: néi dung cËp nhËt, ngêi thùc hiƯn, thêi ®iĨm cËp nhật, Mục đích việc lưu biên bản: - Kh«i phơc hƯ thèng cã sù cè kÜ tht - Cung cấp thông tin cho phép đánh giá mức độ quan tâm người dùng với hệ thống thành phần hệ thống - Phát truy cập không bình thường để có biện pháp phòng ngừa thích hợp Hiện giải pháp phần cứng lẫn phần mềm chưa đảm bảo tuyệt đối an toàn cho hệ thống 1 Về mặt người Chính sách phủ Quy định, tài chÝnh, ngn lùc… cđa c¸c tỉ chøc Tr¸ch nhiƯm người quản trị ý thức người dùng Về mặt kĩ thuật Mà hóa thông tin Nén thông tin Phân quyền sử dụng Lưu biên