77.Проблемы многопользовательских бд. Администратор базы данных и его функции.

Администратор базы данных - это :

Управляющий данными, а не их хозяин;

Эксперт высшего уровня, обеспечивающий службу эксплуатации базы данных решениями по процедурам и регламентам работы;

Лицо, принимающее окончательные решения в своей области, обладающее способностями к общению, совместному планированию и компромиссам.

Основные функции администратора базы данных:

" контроль целостности и восстановление базы данных

" настройка СУБД на конкретные условия применения

" настройка СУБД для эффективной обработки данных и обслуживания пользователей

" сбор и анализ статистики функционирования базы данных

" реорганизация (реструктуризация) базы данных в соответствии с изменениями предметной области

" подключение новых разработчиков и пользователей, назначение им паролей, привилегий доступа к конкретным данным

" контроль изменения объема базы данных, определение целесообразности модернизации оборудования

" консультирование пользователей по особенностям используемой версии СУБД, инструментов разработки запросов и других приложений

" разработка процедур использования типичных средств СУБД и документации, регламентирующей действия пользователей по отношению к базе данных.

78. Актуал-ть защиты бд. Причины, вызыв ее разруш-е. Правовая охрана бд.

БД явл-ся ценным корпоративным ресурсом. Возможность доступа к данным, хранимым в ней, явл-ся не­обх-ым усл-ем для выпол-я бизнес-процессов во многих сферах деят-ти. Безвозвратная потеря данных подвергает бизнес серьезной опасности. Утраченные вычислит-ые ресурсы м. восстановить, а при отсут­ствии мер по защите и восстановлению утраченных данных восстановить их невозможно.

Причины, вызыв ее разруш-е:

•сбои оборудования;

•физ возд-я на аппаратные ср-ва БД;

•стихийные бедствия;

•ошибки санкционирован-ных польз-лей;

•умышленные вредоносные дейс-я несанкционирован­ных польз-лей или прог;

•прог-ые ошибки СУБД или операционной сис-мы;

•ошибки в прикладных прогах;

•совместное выпол-е конфликтных запросов польз-лей и др.

К правовым мерам защиты инфы относятся законы, указы и др нормативные акты, рег­ламентирующие правила обращения с инфой и ответ­ств-ть за их нарушения. Безопас­ность БД охраняется законодат-вом. БД, так же как и комп-ые проги, приравниваются к ли­тер-ым произвед-ям, также мо­гут явл-ся объектами авторского права. Если БД признается объектом авт.п., то это означает, что ей предостав-ся охрана граж­данским, административным и уголовным законодательством.

79. Методы защиты бд: защита паролем, шифрование, разгранич-е прав доступа.

Защита БД д. решать 2 осн задачи: обесп-е безоп-ти данных и обесп-е секретности данных. Ср-ва для защиты БД: защита паролем, шифрование, разгран-е прав доступа. Гл дост-во защиты с пом-ю пароля - простота и привычность. Надежность парольной защиты основ-ся на хранении данных в тайне. При исп-и пароля жела­тельно соблюдать след требов-я:

•пароль д состоять из комбинации букв и цифр или спец знаков;

•длина пароля дб не менее 6 символов, па­роль не д содержать пробелы;

•пароли д часто измен-ся.

БД мб зашифрована и храниться на диске в зашифрованном виде. Шифрование – преобраз-е ис­х данных по спец алгоритмам в новое представ­ление, скрывающее содерж-е исх инфы. При шифрова­ний БД ее файл кодируется и становится недоступным для просмотра инфы с пом-ю служебных прог.

Разграничение прав доступа явл-ся необх-ой ф-цией люб многопольз-ой СУБД. Это достаточно гиб­кая и развитая система, позволяющая админ-ру БД настраивать права доступа польз-лей в соотв-и с их служебными обязан-ми. Определение прав польз-ля при доступе к БД д производиться, исходя из принципа мин-ых полномочий, необх-ых д/ выпол­-я прямых должностных обязан-тей.