O`zbek adabiy tilining me`yorlariOʼzbekiston respublikаsi аxborot texnologiyalаri vа

Ma'lumotlar bazasiga kirishni boshqarish

DBMS vositalari barcha foydalanuvchilar ularga bo'lgan ishonch darajasiga ko'ra, shuningdek, ma'lum bir sub'ekt guruhiga mansubligiga qarab darajalar va guruhlarga bo'linganda, majburiy kirish usulini amalga oshirish imkoniyatini ta'minlashi kerak. Bitta ma'lumotlar bazasida turli darajadagi maxfiylik bilan ma'lumotlarni saqlash va shu bilan birga kirish toifalariga muvofiq ma'lumotlarga kirishni cheklash imkoniyati bo'lishi kerak.

Shiorni amalga oshirish kerak: "Shunday qilingki, DBA moliyaviy natijalar haqida bosh direktor oldida bilmaydi!" Bu kuchli autentifikatsiyani qo'llab-quvvatlaydigan va ma'murlar va ilovalarning huquqlarini turli yo'llar bilan cheklash imkonini beruvchi ilg'or ma'lumotlar bazasiga kirishni boshqarish vositalarini talab qiladi.

Bunday yechim Oracle ma'lumotlar bazalari uchun mavjud. U ma'lumotlar bazasi ma'murini tarkibni o'zi ko'rish va ishlash imkoniyatisiz boshqarish mexanizmini amalga oshiradi (rasmga qarang). Bunday holda siz kim va qanday buyruqlar bajarilishini nazorat qilishingiz mumkin. Masalan, ma'lumotlar bazasidan tanlovni amalga oshiradigan tahlilchining ishi davomida muhim ma'lumotlar paydo bo'ladi (ijtimoiy raqam va boshqalar) va bunday hodisalar xavfsizlik protokolida qayd etilishi kerak. Yana bir misol sifatida biz tizim konfiguratsiyasini masofadan o'zgartirishni taqiqlashni taklif qilishimiz mumkin. Bunday holda, konfiguratsiya o'zgarishlari mahalliy konsoldan amalga oshiriladi, agar vakolatli foydalanuvchi videokameraning quroli ostida bo'lsa va kirish joyidagi qattiq qo'riqchi kirgan odamning vaqtini va ismini yozib oladi.

Jismoniy xavfsizlik

Albatta, jismoniy xavfsizlik ham zarur, bu ham jismoniy kirishni cheklashni (xavfsizlik, videokameralar, binolarga kirishni autentifikatsiya qilish) va ma'lumotlar tashuvchilarni himoya qilishni o'z ichiga oladi. Agar shifrlash ko'pincha serverlardagi qattiq disklar uchun asossiz bo'lsa, u holda rad etilgan ommaviy axborot vositalari uchun (masalan, magnit lentalardagi arxivlar) kripto himoyasi majburiydir.

~ ~