Система баз данных MS Access. Безопасность баз данных

• Номер работы:
  338067
• Раздел:
  Все работы   →   Курсовые проекты - сложные   →   Информационные технологии
• Год добавления:
  23.01.2015 г.
• Объем работы:
  30 стр.
• Содержание:
  Введение 3
  Глава 1. Безопасность баз данных 5
  Глава 2. Стандартные способы защиты 6
  Глава 3. Специальные способы защиты 15
  Заключение 18
  Библиография 20
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Система баз данных MS Access. Безопасность баз данных
  Введение
  При работе с базами данных (БД) одной из важнейших задач, которые совместно решаются разработчиками, администраторами системы и пользователями, является обеспечение защищенности информации. Эта задача стоит одинаково остро как при монопольном сеансе работы с БД, так и при распределенном многопользовательском режиме работы с БД. Основными задачами защиты являются:
  • гарантия обеспечения неизменности данных и целостности БД;
  • четкое разграничение прав доступа к базе данных и работе с ней (регламентация).
  В случае совместной работе нескольких конечных пользователей с одной базой данных обычно принято назначать одного администратора, который выполняет текущее сопровождение(обслуживание) базы данных и наделяется полными правами доступа на просмотр и редактирование всех компонентов базы данных. Этот администратор разграничивает(устанавливает) права доступа к БД остальных пользователей в соответствии с задачами, которые решаются конкретным пользователем в текущей базе данных. В обязанности администратора входит деление пользователей на группы в соответствии с правами доступа, а также возможность добавления новых пользователей с соответствующими правами либо удаления уже существующих пользователей.
  Пользователи, определенные администратором базы данных в конкретную группу, наделены всеми правами, выделенными администратором для этой группы.
  
  ………………………………..
  
  Глава 1. Проблемы безопасности баз данных
  1.1 Понятие об информационной безопасности
  Под термином информационная безопасность обычно имеется в виду степень защищенности информации и обслуживающей её инфраструктуры от различного рода несанкционированных действий (случайных или преднамеренных), которые имеют естественную или искусственную природу. Данные действия могут нанести урон владельцам или пользователям информации, а также поддерживающей инфраструктуре [5, с.11].
  С целью лучшего понимания уровня безопасности информационных систем необходимо подробнее остановиться на источниках угроз информационной безопасности. Сейчас, если опираться на нормативные документы, угрозы описаны, но их описание является слишком общим, поэтому более грамотное и детализированное описание угроз - очень актуальная задача [1, c.15].
  Классификацию угроз информационной безопасности удобно строить, опираясь на общую схему классификации, предложенную В. А. Герасименко [4, с.201]. В этой схеме все угрозы подразделяются на внутренние и внешние. Чтобы описать внешние угрозы, надо иметь в виду объекты воздействия. Под этим термином следует понимать объекты, на которые осуществляются атаки или которые могут спровоцировать атаку. Такие объекты должны учитываться на всех уровнях информационной системы. В результате внутренних и внешних атак обычно нарушается конфиденциальность, целостность и доступность информации[3, с.101].
  Объекты в системах управления базами данных на фоне многоуровневой архитектуры СУБД показаны на рисунке, приведенном в приложении (Приложение).
  Причиной создания многоуровневой структуры стало появление и развитие архитектуры WEB-приложений и технологии «клиент-сервер» [12, c.156]. В случае такой архитектуры уровень клиента занят обозревателем, промежуточный уровень занят Web-сервером и модулями расширения сервера.
  
  ……………………………..
  
  
  Библиография
  1. ГОСТ Р ИСО / МЭК 15408. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий / http:www.fstec.ru.
  2. Балтер Э. Microsoft Office Access 2007: профессиональное программирование = Alison Balter"s Mastering Microsoft Office Access 2007 Development. — М.:«Вильямс», 2008. — С. 1296.
  3. Будагьянец Н.А. Принципы формирования бизнес-процессов. [электронный ресурс] – Режим доступа. - URL:http://vernikov.ru/biznes-modelirovanie/metodologiya/item/377-principy-formirovanija-biznes-processov.html
  4. Герасименко В. А. Защита информации в автоматизированных системах обработки данных. – М.:Энергоатомиздат, 2008. – Кн. 1. – 400 с.
  5. Кириллов В.В., Громов Г.Ю. Введение в реляционные базы данных. Спб.: БХВ-Петербург, 2009. – 464 с.
  ……………………………..