Bài giảng Tin học 12 - Bài: Bảo mật thông tin trong các hệ CSDL

Nội dung text: Bài giảng Tin học 12 - Bài: Bảo mật thông tin trong các hệ CSDL

1. BẢO MẬT THễNG TIN TRONG CÁC HỆ CSDL
2. Bảo mật trong hệ CSDL là : - Ngăn chặn các truy cập không được phép. - Hạn chế tối đa các sai sót của người dùng. - Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn. Chơng trình ngăn chặn truy cập trái - Không tiết lộ nội dung dữ liệu cũng như chơng trình xửphép lí. hoc_sinh1 •••  Để thực hiện đợc các mục tiêu trên phải có các chính sách của chủ sở hữu thông tin và ý thức của ngời dùng.
3. * Cỏc giải phỏp bảo mật hệ thống: Chớnh sỏch Phõn quyền Mó húa Lưu biờn và ý thức; truy cập và thụng tin và bản nhận dạng nộn dữ liệu người dựng;
4. 1. Chính sách và ý thức Cỏc cơ Người phõn Người Chớnh phủ quan, tổ tớch, thiết kế, người quản trị dựng chức CSDL Cần cú cỏc Phải cú Coi TT là Ban hành quy định những giải tài nguyờn cỏc chủ riờng, cung phỏp tốt quan trọng, trương, cấp nhõn nhất về tuõn thủ chớnh sỏch, lực, tài phần cứng, quy trỡnh điều luật chớnh để phần mềm bảo mật,tự cụ thể quy bảo vệ TT thớch hợp giỏc, cú ý định về tổ chức cho người thức bảo vệ bảo mật. mỡnh dựng TT 
5. 2. Phân quyền truy cập và nhận dạng ngời dùng ❖ Phân quyền: Tuỳ theo vai trò khác nhau của ngời dùng mà họ đợc cấp quyền khác nhau để khai thác CSDL. Ví dụ : Đối tượng Mã HS Điểm số Thông tin khác HS khối 10 Đ Đ K HS khối 11 Đ Đ K HS khối 12 Đ Đ K Giáo viên Đ Đ Đ Người quản trị Đ S B X Đ S B X Đ S B X K: không đợc phép; Đ: Chỉ đọc ; S: sửa ; B: bổ sung ; X: xoá ❖ Nhận dạng: Chơng trình sẽ dựa vào bảng phân quyền để nhận dạng đối tượng truy cập, thờng là thông qua User Name và Password.
6. * Khi phõn quyền, hệ quản trị CSDL phải cú những chức năng nào để bảo mật thụng tin? - Nhận dạng được người dựng; - Xỏc minh được người truy cập hệ thống cú thực sự đỳng là người đó được phõn quyền. * Khi muốn truy cập vào hệ thống, người dựng cần phải khai bỏo như thế nào ? - Tờn người dựng (user name); - Mật khẩu (password). * Chỳ ý: - Hệ quản trị CSDL cung cấp cho người dựng cỏch thay đổi mật khẩu → tăng cường khả năng bảo vệ mật khẩu.
7. 2. PHÂN QUYỀN TRUY CẬP VÀ NHẬN DẠNG NGƯỜI DÙNG ❖ Nhận dạng: Chương trỡnh sẽ dựa vào bảng phõn quyền để nhận dạng đối tượng truy cập, thường là thụng qua User Name và Password. Chữ kớ điện tử Nhận diện bằng sinh trắc học 
8. CHÚC CÁC EM HỌC TỐT