L_15.ppt

доступа к данным
Присвоение каждому
объекту данных
определенного уровня
Группы пользователей
со своими ролями
Уровень

допуска к
объекту данного уровня

действий,
которые он может осуществлять над каким-либо объектом БД.
СУБД

осуществляет проверку полномочий при выполнении
каждой операции

Должен быть достоверно подтвержден факт того, что
пользователь действительно тот, за которого он себя выдает
(аутентификация пользователя). Любая СУБД должна
Обеспечивать возможность проверки подлинности

прав.
Создают остальные категории
пользователей
Имеет все права на данный объект.
Наделяет конечных

пользователей
Правами доступа к этому объекту

Имеют доступ к данным в
соответствии со своими
правами доступа

Несанкционированное исследование
прикладных программ
Случайный доступ к
системным областям памяти
Ошибочные

действия
пользователей

Некорректная модификация
данных

Ошибки в прикладных
программах

Хищение информации

Перехват данных
в линиях связи

содержимого
внешней памяти
Сбой системы
Задачи защиты
информации
Защита от хищения
информации
Защита от

потери
информации

Защита от сбоев
и отказов системы

хищения,
несанкционированного доступа к информации
и несанкционированного копирования
данных и

прикладных программ

Защита информации в БД

Обеспечение механизма поддержания
целостности (физической, логической и
семантической) и корректности хранимой в
БД информации

Обеспечение надежности системных
компонентов – процессора, внешней памяти,
других устройств, а также операционной
системы и ряда других программ

Надежность-способность системного
компонента однозначно и своевременно
выполнить возложенные на него функции

системы
Уровень отдельных сооружений
и помещений
Уровень компонентов системы
и внешних

носителей информации

Уровень технологических процессов
хранения, обработки и передачи
информации

Физическое препятствие
доступа к данным

Логическая защита
информации

лиц. Используются детекторы
движения, телевизионные системы, сенсорные
системы, средства защиты

от наблюдения и
прослушивания и т. д.

Аппаратные средства защиты: системы
защиты процессоров, внешней памяти, устройств
ввода-вывода, системы передачи информации
по линиям связи, системы электропитания и т .д.

Средства: операционные системы, программы
обслуживания, антивирусные пакеты и т. д.

Различные организационно-технические
мероприятия, в том числе принятие законодательных
актов, инструкций по защите информации

данным
со стороны пользователей и прикладных программ
Защита от несанкционированного

использования
данных при наличии доступа к ним. Средства регистрации
запросов к данным со стороны пользователей и прикладных
программ, а также средства сигнализации в случаях
попыток несанкционированного использования этих данных.
Реализация механизмов защиты от просмотра, копирования,
модификации, удаления данных, исследования программ

Защита от некорректного использования ресурсов: изоляция
участков оперативной памяти, которые выделяются различным
программам, защита системных областей внешней памяти и
контроль допустимости команд процессора

Обеспечение высокого качества используемых программно-
аппаратных средств
Структурная избыточность: резервирование
аппаратных

компонентов

Функциональная избыточность: резервирование
функций управления, хранения и обработки
информации

Информационная избыточность: периодическое
копирование и архивирование наиболее ценной
информации