Глава методы, средства и механизмы обеспечения безопасности базы



Download 1,7 Mb.
Pdf ko'rish
bet20/116
Sana11.06.2022
Hajmi1,7 Mb.
#655434
TuriРеферат
1   ...   16   17   18   19   20   21   22   23   ...   116
Bog'liq
3.Безопасность базы данных

Контрольные вопросы 
1.
Какие 
программно-технологические 
задачи 
решаются 
при 
обеспечении безопасности базы данных? 
2.
Место идентификации/аутентификации в защищенной системе. 
3.
Какие средства идентификации/аутентификации вы знаете? 
4.
Какой вид аутентификации, в основном, используется в системах 
управления базами данных? 
5.
Перечислите основные недостатки парольной аутентификации. 
6.
Перечислите основные и дополнительные функции системы 
управления базами данных. 
7.
Объясните схему взаимодействия пользователя с базой данных в 
ранних СУБД. 
8.
Объясните структура SQL-инструкции. 
9.
Что такое «представление»? 
10.
Технологии обеспечения безопасности повторного использования 
объектов. 
11.
Технологии надежного проектирования и администрирования. 
12.
Объясните технологии журнализации. 
13.
Какая информация пишется в журналы изменений? 
14.
Что такое мультиплексирование журналов изменений? 


65 
Глава 2. МОДЕЛИ И МЕТОДЫ РАЗГРАНИЧЕНИЯ ДОСТУПА В БАЗЫ 
ДАННЫХ 
 
2.1.
 
Модели безопасности базы данных 
 
Одним из основных направлений информационной безопасности 
является создание формальных моделей информационной безопасности, 
называемых также моделями разграничения доступа. Под моделью 
информационной безопасности понимают формально описанную политику 
безопасности - совокупность норм и правил, обеспечивающих эффективную 
защиту системы обработки информации от заданного множества угроз 
безопасности. 
Модели безопасности играют важную роль в процессах разработки и 
исследования защищенных компьютерных систем, так как обеспечивают 
системотехнический подход, включающий решение следующих важнейших 
задач: 

выбор и обоснование базовых принципов архитектуры 
защищенных компьютерных систем, определяющих механизмы реализации 
средств и методов защиты информации; 

подтверждение свойств (защищенности) разрабатываемых систем 
путем формального доказательства соблюдения политики безопасности 
(требований, условий, критериев); 

составление формальной спецификации политики безопасности 
как важнейшей составной части организационного и документационного 
обеспечения разрабатываемых защищенных компьютерных систем. 
По сути, модели безопасности являются исходным связующим 
элементом в триаде «Заказчик (Потребитель) - Разработчик (Производитель)-
Эксперт (Аудитор)». На основе моделей безопасности заказчики могут 
формулировать те требования к защищенным КС, которые соответствуют 
политике безопасности, технологическим процессам обработки информации, 


66 
принятым в своих организациях и предприятиях. Разработчики на основе 
моделей безопасности формируют технико-технологические требования и 
программно-технические решения по разрабатываемым системам. Эксперты, 
основываясь на моделях безопасности, строят методики и спецификации 
оценки защищенности конкретных систем, осуществляют сертификацию 
разработанных систем по требованиям защиты информации. 
Модель управления доступом
– это структура, которая определяет 
порядок доступа субъектов к объектам (рис.2.1). 

Download 1,7 Mb.

Do'stlaringiz bilan baham:
1   ...   16   17   18   19   20   21   22   23   ...   116




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish