Глава методы, средства и механизмы обеспечения безопасности базы

 

---

45 
1.3.2. Языки безопасности базы данных 
 
Для определения конкретных назначений или установления правил и 
ограничений доступа при проектировании банков данных КС, а также в 
целях управления системой разграничения доступа и в более широком 
смысле системой коллективной обработки данных администратору системы 
необходим специальный инструментарий. Такой инструментарий должен 
основываться на определенном языке, позволяющем описывать и 
устанавливать те или иные назначения доступа и другие необходимые 
установки политики безопасности в конкретной КС. 
Как следует из рассмотрения внутренней схемы баз данных, одной из 
основных функций систем управления базами данных является создание и 
поддержание собственной системы размещения и обмена данными между 
внешней (дисковой) и оперативной памятью. От эффективности реализации в 
каждой конкретной СУБД данной функции (формат файлов данных, 
индексирование, хэширование и буферизация) во многом зависит и 
эффективность функционирования СУБД в целом. Поэтому основные усилия 
создателей первых СУБД в конце 60-х — начале 70-х годов были 
сосредоточены именно в этом направлении. В результате для реализации 
любой функции по вводу, обработке или выводу данных требовались 
квалифицированные программисты для написания специальных программ на 
алгоритмических языках высокого уровня (в 70-х годах ФОРТРАН, КОБОЛ и 
др.), «знающих» особенности структуры и способы размещения данных во 
внешней и оперативной памяти. В итоге работа с базами данных 
осуществлялась через посредника в виде квалифицированного программиста, 
«переводящего» информационные потребности пользователя в машинный 
код, что схематично иллюстрируется на рис. 1.8. 
Такое положение дел приводило к большим накладным расходам при 
создании и эксплуатации автоматизированных информационных систем и в 
определенной степени сдерживало распространение вычислительной 

---

46 
техники в процессах информационного обеспечения деятельности 
предприятий и организаций.