C. Tiến trỡnh tiết dạy:
1. Chớnh sỏch và ý thức:
- Ở cấp quốc gia, bảo mật phụ thuộc vào sự quan tõm của chớnh phủ trong việc ban hành cỏc chủ trương, chớnh sỏch, điều luật qui định của nhà nước.
- Người phõn tớch, thiết kế và người QTCSDL phải cú cỏc giải phỏp tốt về phần cứng và phần mềm thớch hợp. - Người dựng phải cú ý thức bảo vệ thụng tin. 2. Phõn quyền truy cập và nhận dạng người dựng Bảng phõn quyền truy cập: Mó HS Cỏc điểm số Cỏc thụng tin khỏc K10 Đ Đ K K11 Đ Đ K
HS nào trong trường. Người quản lớ học tập cú quyền nhập điểm, cập nhật cỏc thụng tin khỏc trong CSDL.
GV: Theo em điều gỡ sẽ xảy ra khi khụng cú bảng phõn quyền?
HS: Khi khụng cú bản phõn quyền khi
cỏc em vào xem điểm đồng thời cũng cú thể sửa điểm của mỡnh.
GV: Khi phõn quyền cú người truy cập
CSDL điều quan trọng là hệ QTCSDL phải nhận dạng được người dựng, tức là phải xỏc minh được người truy cập thực sự đỳng là người đó được phõn quyền. Đảm bảo được điều đú núi chung rất khú khăn. Một trong những giải phỏp thường được dựng đú là sử dụng mật khẩu. Ngoài ra người ta cũn dựng phương phỏp nhận diện dấu võn tay, nhận dạng con người,…
GV: Ngoài việc bảo mật bằng phõn
quyền cũng như việc người truy cập chấp hành đỳng chủ trương chớnh sỏch thỡ cũn một giải phỏp nữa để bảo mật thụng tin đú là mó húa thụng tin.
Khi chỳng ta mó húa theo phương phỏp này ngoài việc giảm dung lượng cũn tăng tớnh bảo mật thụng tin.
GV: Biờn bản hệ thống hỗ trợ đỏng kể
cho việc khụi phục hệ thống khi cú sự cố kĩ thuật, đồng thời cung cấp thụng
K12 Đ Đ K Giỏo viờn Đ Đ Đ Người Qt ĐSB X ĐSBX ĐSBX - Người QTCSDL cần cung cấp:
+ Bảng phõn quyền truy cập cho hệ CSDL.
+ Phương tiện cho người dựng hệ QTCSDL nhận biết đỳng được họ.
- Người dựng muốn truy cập vào hệ thống cần khai bỏo:
+ Tờn người dựng.
+ Mật khẩu.
Dựa vào hai thụng tin này, hệ QTCSDL xỏc minh để cho phộp hoặc từ chối quyền truy cập CSDL.
Chỳ ý:
+ Đối với nhúm người truy cập cao thỡ cơ chế nhận dạng cú thể phức tạp hơn.
+ Hệ QTCSDL cung cấp cho người dựng cỏch thay đổi mật khẩu, tăng cường khả năng bảo vệ mật khẩu