Bai 13 Bao mat thong tin

<span class='text_page_counter'>(1)</span><div class='page_container' data-page=1></div>
<span class='text_page_counter'>(2)</span><div class='page_container' data-page=2>

<b>B¶o mËt trong hƯ CSDL là :</b>

- Ngăn chặn các truy cập không đ ợc phép.

- Hạn chế tối đa các sai sót của ng ời dùng.

<b>Ch ơng trình </b>
<b>ngăn chặn truy </b>

<b>cập trái phÐp</b>

- Đảm bảo thông tin không bị mất hoặc bị thay đổi ngồi

ý muốn.

- Kh«ng tiÕt lé néi dung dữ liệu cũng nh ch ơng trình xử lí.

<b> Để thực hiện đ ợc các mục tiêu trên phải có các chính sách của chủ sở </b>
<b>hữu thông tin vµ ý thøc cđa ng êi dïng.</b>

hoc_sinh1

</div>
<span class='text_page_counter'>(3)</span><div class='page_container' data-page=3>

1. Chính sách và ý thức

<b>_{Chính phủ:}</b>

<b>_{Ng ời phân tích thiết kế và ng ời quản trị CSDL}</b>

<b>_{Có ý thức coi thông tin là một tài nguyên quan trọng.}</b>

<b>_{Cần có trách nhiệm cao, thực hiện tốt các quy trình, quy}</b>

<b>phạm của ng ời quản trị hệ thống.</b>

<b>_{Tự giác thực hiện các điều khoản do pháp luật quy định.}</b>

<b> ban hành các chủ tr ơng, chính sách, điều luật cụ </b>

<b>thể quy định về bảo mật.</b>

<b>Có các giải pháp tốt về phần cứng và phần mềm để bảo mật </b>

<b>thông tin, bảo vệ hệ thống.</b>



<b>_{Ng êi dïng}</b>

<b> có các quy định, cung cấp tài chính, nguồn lc</b>

</div>
<span class='text_page_counter'>(4)</span><div class='page_container' data-page=4>

2. Phân quyền truy cập và nhận d¹ng ng êi dïng

Ngày nay

cịn có thể sử dụng nhiều cách khác nh :

<b>thẻ từ, giọng nói, </b>

<b>hình ảnh, vân tay, con ng ơi</b>

…

để nhận dạng và cấp quyền hạn.



<b>_{Ph©n qun:}</b>

<i><b>VÝ dơ :</b></i>

<b>Đối t ợng</b> <b>MÃ HS</b> <b>Điểm số</b> <b>Thông tin khác</b>

<b>HS khèi 10</b> <b>_Đ</b> <b>_Đ</b> <b>_K</b>

<b>HS khèi 11</b> <b>_Đ</b> <b>_Đ</b> <b>_K</b>

<b>HS khối 12</b> <b></b> <b></b> <b>_K</b>

<b>Giáo viên</b> <b></b> <b></b> <b></b>

<b>Ng ời quư</b> <b>ản trÞ</b> <b>_Đ_S_B_X</b> <b>_Đ_S_B_X</b> <b>_Đ_S_B_X</b>

<b>K</b>: không đ ợc phép; <b>Đ</b>: Chỉ đọc ; <b>S</b>: sửa ; <b>B</b>: bổ sung ; <b>X</b>: xoá



<b>_{Nhận dạng:}</b>

<b>_{Ch ơng trình sẽ dựa vào bảng phân quyền để nhận}</b>
<b>dạng đối t ợng truy cập, th ờng là thông qua User </b>
<b>Name và Password.</b>

</div>
<span class='text_page_counter'>(5)</span><div class='page_container' data-page=5>

3. MÃ hoá thông tin và nén d÷ liƯu

Làm thế nào để
bảo vệ thơng tin?

<b>_{M· hoá thông tin}</b>

<b>bac</b>

<b>dce</b>

<b>Chữ gốc</b> a b c <b></b> y z

<b>Chữ đ ợc m hóa</b>Ã c d e <b></b> a b

<b>VÝ dô : Bảng mà hoá</b>

<b>_{Nén dữ liệu}</b> <b>_{Ví dụ :}</b>

<b>BBBBBBBBAAAAAAAAAAACCCCCC </b>
<b>8B11A6C</b>

D liệu đã nén:

Dữ liệu gốc:

<b>NÐn d÷ liƯu nhằm </b>
<b>giảm dung l ợng l u </b>
<b>trữ và tăng c ờng </b>
<b>tính bảo mật.</b>

<b>Các bản sao dữ liệu th ờng đ ợc mà hoá và nén bằng các ch ơng trình riêng.</b>

</div>
<span class='text_page_counter'>(6)</span><div class='page_container' data-page=6>

4. L u biên bản

<b>Hin nay cỏc gii phỏp cả phần cứng lẫn phần mềm đều ch a đảm </b>
<b>bảo tuyệt đối an tồn cho hệ thống.</b>

<b>- Sè lÇn truy cập vào hệ thống, vào từng thành phần của hệ thống, </b>
<b>vào từng yêu cầu tra cứu... </b>

<b>- Thông tin vỊ mét sè lÇn cËp nhËt cuèi cïng: néi dung cËp nhËt, </b>
<b>ng êi thùc hiÖn, thêi ®iÓm cËp nhËt,... </b>



<b>_{Hệ CSDL tổ chức l u biên bản hệ thống để cho biết:}</b>



<b>_{Mục đích của việc l u biên bản:}</b>

<b>- Kh«i phơc hƯ thèng khi cã sù cè kÜ thuËt. </b>

<b>- Phát hiện những truy cập khơng bình th ờng để có biện pháp </b>
<b>phịng ngừa thích hợp.</b>

</div>
<span class='text_page_counter'>(7)</span><div class='page_container' data-page=7>

1. VỊ mỈt con ng ời

<b>_{MÃ hóa thông tin}</b>
<b>_{Nén thông tin}</b>

<b>_{Phân quyền sử dụng}</b>
<b>_{L u biên bản}</b>

<b>_{Chính sách của chính phđ.}</b>

<b>_{Quy định, tài chính, nguồn lực}</b>_…<b>_{của các tổ chức.}</b>
<b>_{Trách nhiệm của ng ời quản trị}</b>

</div>

<!--links-->