11.2.Защита баз данных
Как только данные структурированы и сведены в базу данных, возникает
проблема организации защиты данных от несанкционированного доступа к ним, изменения или удаления их пользователями и посторонними лицами. Очевидно также, что нельзя позволить всем без исключения пользователям беспрепятственный доступ ко всем элементам базы данных. В любой базе данных существует конфиденциальная информация, доступ к которой и, тем более, внесения изменений может быть разрешен лишь ограниченному кругу пользователей. Так, в банковской системе особо конфиденциальной может считаться, например, информация о выданных кредитах, номерах счетов, защитных кодах и т.п. Защита БД — совокупность организационных мероприятий, методов, аппаратных и программных средств, используемых для предотвращения несанкционированного доступа к структуре и информации, хранящейся в базе данных (чтения, записи, удаления или модификации данных).
Необходимость защиты БД возникает из-за возможности нарушения ее целостности:
127
•путем действий отдельных физических и юридических лиц по причинам любознательности, неосторожности, гипертрофированного чувства мести, корыстных целей, а также не знания или не выполнения соответствующих законов, инструкций и правил работы с различными техническими средствами и ПО СУБД;
•локальных действий агентов иностранных государств и отдельных корпораций (предприятий, фирм) с целью политического, экономического или промышленного шпионажа;
•случайных сбоев в работе аппаратуры БД, ПО, системах электропитания, каналах и сетях связи и т.п.
Достарыңызбен бөлісу: |