Уровень 1. Защита ячеек листа от изменений
Мы можем полностью или выборочно запретить пользователю менять содержимое ячеек любого заданного листа. Для установки подобной защиты следуйте простому алгоритму:
-
Выделите ячейки, которые не надо защищать (если таковые есть) и в меню Формат - Ячейки - вкладка Защита (Format - Cells - Protection) снимите флажокЗащищаемая ячейка (Locked). Все ячейки, для которых этот флажок останется установленным, будут защищены при включении защиты листа.
-
Для включения защиты текущего листа выберите в меню Сервис - Защита - Защитить лист (Tools - Protection - Protect worksheet). В открывшемся диалоговом окне можно задать пароль (он будет нужен, чтобы кто попало не мог снять защиту) и при помощи списка флажков разрешить исключения:
Т.е., если мы хотим оставить пользователю возможность, например, форматировать защищенные и незащищенные ячейки, необходимо установить первых три флажка. Также можно разрешить пользователям использовать сортировку, автофильтр и другие удобные средства работы с таблицами.
Уровень 2. Выборочная защита диапазонов для разных пользователей
Если предполагается, что с файлом будут работать несколько пользователей, причем каждый из них должен иметь доступ в свою область листа, то можно установить защиту листа с разными паролями на разные диапазоны ячеек.
Чтобы сделать это выберите в меню Сервис - Защита - Разрешить изменение диапазонов (Tools - Protection - Allow users to change ranges):
В появившемся окне необходимо нажать кнопку Создать и ввести имя диапазона, адреса ячеек, входящих в этот диапазон и пароль для доступа к этому диапазону:
Повторите эти действия для каждого из диапазонов разных пользователей, пока все они не окажутся в списке. Теперь можно нажать кнопку Защитить лист (см. предыдущий пункт) и включить защиту всего листа.
Теперь при попытке доступа к любому из защищенных диапазонов из списка, Excel будет требовать пароль именно для этого диапазона, т.е. каждый пользователь будет работать "в своем огороде".
Уровень 3. Защита листов книги
Если необходимо защититься от:
-
удаления, переименования, перемещения листов в книге
-
изменения закрепленных областей ("шапки" и т.п.)
-
нежелательных изменений структуры (сворачивание строк/столбцов при помощи кнопок "плюс/минус")
-
возможности сворачивать/перемещать/изменять размеры окна книги внутри окна Excel
то неободима защита листов книги через меню Сервис - Защита - Защитить книгу (Tools - Protection - Protect workbook):
Уровень 4. Шифрование файла
При необходимости, Excel предоставляет возможность зашифровать весь файл книги, используя богатый набор различных алгоритмов шифрования. Такую защиту можно включить в меню Сервис - Параметры - вкладка Безопасность (Tools - Options - Security):
Мы можем ввести два различных пароля - на открытие файла (только чтение) и на изменение. Тип (алгоритм) шифрования выбирается после нажатия на кнопкуДополнительно (Advanced):
34) Организация защиты данных в субд ms Access
Непременной функцией любой развитой СУБД является обеспечение защиты данных от несанкционированного доступа. Очевидно, что полноценный с точки зрения надежности и устойчивости режим защиты может быть обеспечен только в рамках промышленных систем управления при условии комплексной реализации мер программного, аппаратного и административного характера. Перед настоящим параграфом поставлена более скромная задача - на примере MS Access описать на принципиальном уровне те подходы, которые применяются в СУБД Для обеспечения программной защиты данных.
MS Access обеспечивает два традиционных способа защиты базы данных:
-
установка пароля, требуемого при открытии базы данных
-
защита на уровне определения прав пользователей, которая позволяет ограничить возможность получения или изменения той или иной информации в базе данных для конкретного пользователя
Кроме того, можно удалить изменяемую программу Visual Basic из базы данных, чтобы предотвратить изменения структуры форм, отчетов и модулей, сохранив базу данных как файл MDE.
Установка пароля на открытие базы данных представляет собой простейший способ защиты. После того как пароль установлен (функция меню Сервис > Защита > Задать пароль базы данных), при каждом открытии базы данных будет появляться диалоговое окно, в котором требуется ввести пароль. Открыть базу данных и получить доступ к ее ресурсам могут получить только те пользователи, которые введут правильный пароль. Этот способ достаточно надежен (MS Access шифрует пароль, так что к нему нет прямого доступа при чтении файла базы данных). Однако проверка проводится только при открытии базы данных, после чего все ее объекты становятся полностью доступными. В результате, установка пароля обычно оказывается достаточной мерой защиты для баз данных, которые совместно используются небольшой группой пользователей или установлены на автономном компьютере.
Гораздо более надежным и гибким способом организации защиты является защита на уровне пользователей. Он подобен способам, используемым в большинстве сетевых систем. Процесс задания защиты на уровне пользователей состоит из двух принципиальных этапов:
-
создание системы пользователей, объединенных в группы (Сервис > Защита > Пользователи и группы)
-
задание прав доступа различных пользователей и групп по отношению к объектам базы данных (Сервис > Защита > Разрешения)
Информация
о системе пользователей сохраняется в
специальном файле, называемом файлом
рабочих групп. По умолчанию это файл
System.mdw. Однако с помощью специальной
программы, входящей в поставку Access,
различные базы данных можно ассоциировать
с различными файлами рабочих групп. При
запуске Access от пользователей требуется
идентифицировать себя и ввести пароль.
Отдельные пользователи могут объединяться
в группы, причем один и тот же пользователь
может являться членом различных групп.
Такая организация системы пользователей
позволяет весьма гибко манипулировать
набором их прав доступа, исходя из
функциональной специфики предметной
области. В файле рабочих групп Access по
умолчанию создаются две группы:
администраторы (группа Admins) и группа
Users, в которую включаются все пользователи.
Допускается также определение других
групп. Процесс создания системы
пользователей и определения их
принадлежности к группам показан на
рисунке.
Как
группам, так и пользователям предоставляются
разрешения на доступ, определяющие
допустимые для них действия по отношению
к каждому объекту базы данных. Набор
возможных прав, очевидно, определяется
спецификой объекта. Так, к примеру,
список градаций разрешений на работу
с экранной формой показан на рисунке.
По умолчанию члены группы Admins имеют все разрешения на доступ ко всем объектам базы данных. Поскольку группа Users объединяет всех пользователей то ей имеет смысл присваивать некоторый минимальный набор прав. Далее имеется возможность установить более разветвленную структуру управления, создавая собственные учетные записи групп, предоставляя этим группам соответствующие разрешения и добавляя в них пользователей. Процесс задания прав доступа пользователей по работе с формами базы данных TradeTest показан на рисунке.
Заканчивая разговор о системах защиты, еще раз подчеркнем, что ее эффективная реализация возможна только на основе подробного изучения функциональной структуры автоматизируемого объекта и тщательного проектирования системы управления данными.