78. Актуальность защиты бд. Причины, вызывающие разрушение бд. Правовая охрана бд.

По мере того как деятел организаций всё > зависит от комп информац технологий, проблемы защиты БД становятся всё >ее актуальными. Угрозы потери конфиден информ стали обычным явлением в соврем комп мире. Если в системе защите есть недостатки, то данным м.б. нанесен ущерб, кот м.б. выражен в: нарушении целостности данных, потере важной информ, попадании важных данных посторонним лицам и т.д. Каждый сбой работы БД может парализовать работу целых корпораций, банков, что приведет к ощутимым мат потерям. Защита данных становится одной из самых актуал проблем в соврем комп технологиях. Чтобы обеспечить защиту данных в комп с-мах необходимо опред перечень мер, обеспечивающих защиту.

Правовая охрана БД. В технически развитых странах формируются информац ресурсы, и происходит переход от индустриал эк-ки к эк-ке, основанной на информации. Сейчас по своему соц значению информатизация об-ва сопоставима с ее индустриализацией. Наш век называют веком информации. Информация стала главной ценностью земной цивилизации. Это послужило причиной обращения законодателей многих стран к проблеме правового регулирования пр-ва и распространения информации. РБ стремится к созданию цивилизованного информац рынка. Об этом свидетельствуют принятые указы, постановления, законы: Об информатизации; О НТ информ; О национальном архивном фонде и архивах в РБ; О печати и других СМИ; О правовой охране программ для ЭВМ и БД; О введении в действие Единой системы классификации и кодирования технико-экономической и социальной информации РБ и др.

79. Методы защиты баз данных: защита паролем, шифрование, разграничение прав доступа

Методы защиты БД в разл СУБД нескол отличаются друг от друга. Анализ соврем СУБД фирм Borland и Microsoft показывает, что они условно делятся на две группы: основные и доп. К основным средствам защиты относится: защита паролем; шифрование данных и программ; разграничение прав доступа к объектам базы данных; защита полей и записей таблиц БД. Защита паролем - простой и эффективный способ защиты БД от несанкционированного доступа. Основной ее недостаток состоит в том, что все пользователи, использующие одинаковый пароль, с точки зрения вычислительной системы неразличимы.

Более мощным средством защиты данных от просмотра является их шифрование. Шифрование – это преобразование читаемого текста в нечитаемый текст, при помощи некоторого алгоритма; применяется для защиты уязвимых данных. Процесс дешифрования восстанавливает данные в исходное состояние. В целях контроля использования основных ресурсов СУБД во многих системах имеются средства установления прав доступа к объектам БД. Права доступа определяют возможные действия над объектами. Владелец объекта (пользователь, создавший объект), а также администратор БД имеют все права. Остальные пользователи к разным объектам могут иметь различные уровни доступа. Разрешение на доступ к конкретным объектам БД сохраняется в файле рабочей группы. Файл рабочей группы содержит данные о пользователях группы и считывается во время запуска. Файл содержит следующую информацию: имена учетных записей пользователей, пароли пользователей, имена групп, в которые входят пользователи. По отношению к таблицам могут предусматриваться следующие права доступа: - просмотр данных; - изменение; - изменение структуры таблицы.