Основная профессиональная образовательная программа высшего образования

Содержание основных разделов (тем) курса

Тема 1. Постановка задачи обеспечения информационной безопасности баз данных.
Этапы научного формирования проблемы обеспечения информационной безопасности баз данных. Критерии качества баз данных. Сущность понятия безопасности баз данных. Основные подходы к методам построения защищенных информационных систем. Архитектура систем управления базами данных. Структура свойства информационной безопасности баз данных
Тема 2. Угрозы информационной безопасности баз данных
Источники угроз информации баз данных. Классификация угроз информационной безопасности баз данных. Угрозы, специфичные для систем управления базами данных. Объекты и субъекты моделей информационной безопасности баз данных на примере СУБД Oracle.
Тема 3. Политика безопасности баз данных
Сущность политики безопасности. Цель формализации политики безопасности. Принципы построения защищенных систем баз данных. Стратегия применения средств обеспечения информационной безопасности.
Тема 4. Атаки, специфичные для баз данных
Подбор и манипуляция с паролями как метод реализации несанкционированных прав. Нецелевое расходование вычислительных ресурсов сервера. Использование триггеров для выполнения незапланированных функций. Использование SQL-инъекции для нештатного использования процедур и функций.
Тема 5. Анализ методов аутентификации участников взаимодействия в процессе обработки баз данных.
Аутентификация, основанная на знании и защита от компрометации паролей. Аутентификация, основанная на наличии, и защита от компрометации. Аутентификация, основанная на биометрических характеристиках. Аутентификация пользователей в Oracle. Внешняя аутентификация пользователей Oracle. Аутентификация на основе инфраструктуры сертификатов.
Тема 6. Методы дискреционного разграничения доступа
Реализация модели дискреционного управления доступом в Oracle. Базовое понятие системы разграничения доступа — привилегии. Предоставление системных привилегий. Предоставление привилегий доступа к объекту. Отмена привилегий.