Trường THPT - DTNT Quỳ Châu Tin học 12 – tiết 46 Ngày soạn : 25-03-2012 Ngày giảng : 26-03-2012 Tiết 46 §13 BẢO MẬT THÔNG TIN TRONG CÁC HỆ CSDL I Mục tiêu Kiến thức: + Biết khái niệm bảo mật tồn qui định, điều luật bảo vệ thông tin + Biết số cách thông dụng bảo mật CSDL Kỹ Thái độ + Có ý thức thái độ đắn việc sử dụng bảo mật CSDL II Chuẩn bị giáo viên học sinh: + Giáo viên: Giáo án, Sách GK Tin 12, máy chiếu, b ài giảng điện tử + Học sinh: Sách GK tin 12, ghi III Tiến trình dạy Tg 10’ Hoạt động giáo viên học sinh Hoạt động 1 Chính sách ý thức GV: Ngày xã hội tin học hóa nhiều hoạt động diễn mạng có qui mô toàn giới Do vấn đề bảo mật thông tin đặt lên hàng đầu Việc bảo mật thực giải pháp kỹ thuật phần cứng lẫn phần mềm Tuy nhiên việc bảo mật phụ thuộc vào nhiều chủ trương, sách chủ sở hữu thông tin ý thức người dùng Nội dung Chính sách ý thức: - Ở cấp quốc gia, bảo mật phụ thuộc vào quan tâm phủ việc ban hành chủ trương, sách, điều luật qui định nhà nước - Người phân tích, thiết kế người QTCSDL phải có giải pháp tốt phần cứng phần mềm thích hợp - Người dùng phải có ý thức bảo vệ thông tin Hoạt động 2 Phân quyền truy cập nhận dạng Phân quyền truy cập nhận dạng người dùng (10 phút) người dùng GV: Ví dụ, số hệ quản lí học tập giảng dạy nhà trường cho phép phụ huynh Bảng phân quyền truy cập: HS truy cập để biết kết học tập Các điểm Các thông Mã HS em Mỗi phụ huynh có quyền xem số tin khác điểm em khối em K10 Đ Đ K học Đây quyền truy cập hạn chế K11 Đ Đ K (mức thấp nhất) thầy cô giáo K12 Đ Đ K trường có quyền truy cập cao hơn: Xem kết Giáo viên Đ Đ Đ thông tin khác HS Người Qt ĐSBX ĐSBX ĐSBX trường Người quản lí học tập có quyền nhập điểm, cập nhật thông tin khác CSDL GV: Theo em điều xảy bảng phân quyền? HS: Khi phân quyền em vào xem điểm đồng thời sửa điểm GV: Khi phân quyền có người truy cập CSDL - Người QTCSDL cần cung cấp: Giáo viên: Phan Văn Thế Trường THPT - DTNT Quỳ Châu Tin học 12 – tiết 46 điều quan trọng hệ QTCSDL phải nhận + Bảng phân quyền truy cập cho hệ dạng người dùng, tức phải xác minh CSDL người truy cập thực người + Phương tiện cho người dùng hệ phân quyền Đảm bảo điều nói QTCSDL nhận biết họ chung khó khăn Một giải Người dùng muốn truy cập vào hệ thống pháp thường dùng sử dụng mật Ngoài người ta dùng phương cần khai báo: pháp nhận diện dấu vân tay, nhận dạng + Tên người dùng người,… + Mật Dựa vào hai thông tin này, hệ QTCSDL xác minh phép từ chối quyền truy cập CSDL Chú ý: + + Đối với nhóm người truy cập cao chế nhận dạng phức tạp Hệ QTCSDL cung cấp cho người dùng cách thay đổi mật khẩu, tăng cường khả bảo vệ mật IV Củng cố - Để bảo mật hệ thống tin, sách, thiết bị phần cứng, phần mềm cần có ý thức bảo vệ thông tin Giáo viên: Phan Văn Thế