Целостность и сохранность баз данных

Защита баз данных

Защита базы данных (БД) означает защиту самих данных и их контролируемое использование на рабочих ЭВМ сети, а также защиту любой сопутствующей информации, которая может быть извлечена из этих данных или получена путем перекрестных ссылок.

Защита БД должна охватывать следующие моменты:

- используемое оборудование

- ПО

- персонал

- сами данные.

Основными средствами защиты можно отнести:

1. парольная зашита

2. шифрование данных и программы

3. установление прав доступа к объектам базы данных

4. защита полей и записи таблиц базы данных

1. Самый простейший способ защиты базы данных в Ассеss устанавливают пароль для открытия базы данных. После установки пароля при каждом открытии появляется окошко требующее ввести пароль. Этот способ достаточно надежен, но он действует только при открытий базы данных. После ее открытия пользователю становится доступным редактирование любых объектов.

2. применяется для того, чтобы другие программы, знающие формат базы данных не могли прочитать данные. Такое шифрование применяемое в Ассеss дает не много, поскольку расшифровать базу данных может любой с помощью родной СУБД. Шифрование исходных текстов программ позволяет скрыть от несанкционированного пользователя описание соответствующих алгоритмов.

3. Все имена пользователей и их пароли хранятся в файле рабочей группы, сохраняемом в системной папке Ассеss. По умолчанию создаются 2 группы: администратор(admin) и пользователи(users).
Допускается определение других групп. Для защиты базы данных можно использовать мастер защиты Ассеss. Для того, чтобы дать пользователю имя мы выбираем Сервис/ защита /пользователи или группа и наделяем определенными правами.

4. по отношению к таблицам в общем случае, могут быть предусмотрены следующие права доступа:

• просмотр

• изменения

• добавление новых записей

• добавление и удаление данных

• все операции, в том числе, изменение структуры таблицы.

Применительно к защите данных в полях таблиц можно выделить следующие уровни прав доступа:

1. полный запрет доступа

2. только чтение

3. разрешение всех операций.

Защита данных включает предупреждение случайного или несанкционированного доступа к данным, их изменения или разрушения со стороны пользователей или при сбоях аппаратуры. Реализация защиты включает:

• контроль достоверности данных с помощью ограничений целостности;
• обеспечение безопасности данных (физической целостности данных);
• обеспечение секретности данных.

Дата добавления: 2015-06-25