Bài 13: Bảo mật thông tin trong các hệ CSDL

<span class='text_page_counter'>(1)</span><div class='page_container' data-page=1></div>
<span class='text_page_counter'>(2)</span><div class='page_container' data-page=2>

<b>Bảo mật trong hệ CSDL là:</b>

- Ngăn chặn các truy cập không được phép.
- Hạn chế tối đa các sai sót của người dùng.

<b>Chương trình </b>
<b>ngăn chặn truy </b>
<b>cập trái phép</b>

- Đảm bảo thơng tin khơng bị mất hoặc bị thay đổi ngồi ý
muốn.

- Không tiết lộ nội dung dữ liệu cũng như chương trình xử lí.

 Để thực hiện được các mục tiêu trên phải có các chính sách
<b>của chủ sở hữu thông tin và ý thức của người dùng.</b>

hoc_sinh1

</div>
<span class='text_page_counter'>(3)</span><div class='page_container' data-page=3>

<b>1. Chính sách và ý thức</b>

 <b>_{Chính phủ:}</b>

 <b>_{Người phân tích thiết kế và người quản trị CSDL}</b>

 _{Có ý thức coi thơng tin là một tài ngun quan trọng.}

 Cần có trách nhiệm cao, thực hiện tốt các quy trình, quy

phạm của người quản trị hệ thống.

 _{Tự giác thực hiện các điều khoản do pháp luật quy định.}

Ban hành các chủ trương, chính sách, điều luật cụ
thể quy định về bảo mật.

Có các giải pháp tốt về phần cứng và phần mềm để bảo mật
thông tin, bảo vệ hệ thống.

 <b>_{Người dùng}</b>

Có các quy định, cung cấp tài chính, nguồn lực

</div>
<span class='text_page_counter'>(4)</span><div class='page_container' data-page=4>

<b>2. PHÂN QUYỀN TRUY CẬP VÀ NHẬN DẠNG NGƯỜI DÙNG </b>

<b>Ngày nay cịn có thể sử dụng nhiều cách khác như: thẻ từ, giọng nói, hình ảnh, </b>

<b>vân tay, con ngươi… để nhận dạng và cấp quyền hạn.</b>

 <b>Phõn quyn:</b>

<i><b>Vớ d:</b></i>

<b>Đối t ợng</b> <b>MÃ HS</b> <b>Điểm số</b> <b>Thông tin kh¸c</b>
<b>HS khèi 10</b> <b>_Đ</b> <b>_Đ</b> <b>_K</b>

<b>HS khèi 11</b> <b>_Đ</b> <b></b> <b>_K</b>
<b>HS khối 12</b> <b></b> <b></b> <b>_K</b>
<b>Giáo viên</b> <b></b> <b></b> <b>_Đ</b>
<b>Ng êi quư</b> <b>ản trÞ</b> <b>_Đ_S_{B X}</b> <b>_Đ_S_{B X}</b> <b>_Đ_S_{B X}</b>

<b>K: không được phép; Đ: Chỉ đọc ; S: sửa ; B: bổ sung ; X: xoá</b>

 <b>_{Nhận dạng:}</b> _{Chương trình sẽ dựa vào bảng phân quyền để nhận}

dạng đối tượng truy cập, thường là thông qua User
Name và Password.

</div>
<span class='text_page_counter'>(5)</span><div class='page_container' data-page=5>

<b>1. VỀ MẶT CON NGƯỜI</b>

 <b>_{Mã hóa thơng tin}</b>
 <b>_{Nén thơng tin}</b>

 <b>_{Phân quyền sử dụng}</b>
 <b>_{Lưu biên bản}</b>

<b> Chính sách của chính phủ.</b>

<b>_{Quy định, tài chính, nguồn lực… của các tổ chức.}</b>
<b>_{Trách nhiệm của người quản trị}</b>

<b>_{Ý thức của người dùng.}</b>

</div>

<!--links-->