Chƣơng 2 : MỘT SỐ VẤN ĐỀ AN NINH CƠ SỞ DỮ LIỆU
2.4. Giải pháp bảo mật CSDL
2.4.1.2. Các yêu cầu đặt ra khi xây dựng một hệ thống an toàn
Do những nguy cơ, hiểm họa,… thƣờng gặp phải đối với hệ thống dẫn đến việc hệ thống mất an toàn, bảo mật,…cho nên đặt ra yêu cầu phải xây dựng đƣợc một hệ thống đảm bảo an toàn, khắc phục đƣợc tối đa những nguy cơ gây mất an toàn, đảm bảo cho hệ thống hoạt động ổn định, cho nên vì vậy hệ thống phải có cơ chế quản lý, cấp quyền cho từng ngƣời dùng truy cập hệ thống theo vai trò của họ, chỉ có những ngƣời dùng có quyền mới đƣợc phép truy cập vào CSDL, tránh đƣợc sự lạm dụng quyền hạn, tránh đƣợc sự xâm nhập bất hợp pháp để thực hiện các thao tác đối với CSDL nhƣ đọc, ghi, xóa chỉnh sửa dữ liệu,…làm mất tính toàn vẹn của dữ liệu. Ngoài ra còn có những thao tác mã hóa dữ liệu nhạy cảm để bảo mật dữ liệu, tránh đƣợc nguy cơ dữ liệu bị lộ, sửa đổi trên đƣờng truyền,… Cho nên để xây dựng đƣợc một hệ thống CSDL an toàn thì cần phải đáp ứng đƣợc những yêu cầu cơ bản nhƣ sau:
Hệ thống có khả năng thích nghi, tức là hệ thống cần phải hoạt động đƣợc trên mọi nền tảng, các phần cứng, phần mềm và tránh đƣợc khả năng xung đột với các hệ thống khác,…
Có tính trong suốt, tức là nếu hệ thống đƣợc cài đặt vào hệ thống khác thì nó sẽ không ảnh hƣởng đến hệ thống đó.
Có khả năng mở rộng, tức là khi có yêu cầu mới cần bổ sung vào hệ thống (ví dụ bổ sung chức năng, phần cứng,...) thì việc bổ sung đó là hoàn toàn dễ dàng, hay nói cách khác là các phần trong hệ thống độc lập logic với nhau.
Dễ cài đặt trên các máy tính hiện nay nhƣ PC, Laptop hay các máy chủ,…mà không cần phải thực hiện bất kỳ các thay đổi nào.
Có tính hiệu quả, hoạt động ổn định và có tính bí mật cao.