SECURITATEA BAZELOR DE DATE

ELEV: RADU ALEXANDRU CONSTANTIN

CLASA A X-A J

Securitatea datelor reprezintă unul dintre cele mai importante aspecte in lucrul cu bazele de date. Baza de date reprezintă o resursa colectiva esențială care trebuie protejata atât de amenințările intenționate cat si de cele neintenționate. Referitor la securitatea bazelor de date trebuie avute in vedere următoarele aspecte:• asigurarea in caz de furt-frauda: acestea nu afectează neapărat datele, dar pot provoca

neplăceri organizației• pierderea confidențialității datelor ( se refera la pierderea unor secrete de importanta

majora ) si / sau a caracterului privat (necesitatea de a proteja date referitoarela anumite persoane)

• pierderea integritatii bazei de date: apariția unor date care nu sunt valabile sau sunt greșite si care ar putea afecta modul de operare cu sistemul informatic

• pierderea disponibilității bazei de date se refera la imposibilitatea de a accesa datele sau sistemul informatic

Posibile pericole care pot afecta unul dintre cele patru aspecte prezentate mai sus pot fi:• utilizarea bazei de date de către persoane neautorizate / furtul de date sau programe• corectarea sau copierea neautorizata a datelor • alterarea programelor • politici sau proceduri necorespunzătoare• intrarea ilegala a unui hacker• eșecul mecanismelor de securitate• alterarea datelor datorita unei întreruperi de curent• deteriorarea fizica a echipamentelor, ruperea/deteriorarea cablurilor / furtul de

echipamente hardware• interferenta electronica / radiații• viruși

Autorizarea presupune acordarea unui drept sau a unui privilegiu utilizatorului sistemului informatic / bazei de date. Autorizarea fiecărui utilizator in cadrul unui sistem se poate face creând un sistem de autentificare in sistem pe baza de parola căreia i se asociază si niște privilegii pe care utilizatorul le are asupra sistemului. De exemplu utilizatorilor li se pot crea privilegii care sa le permită sa acceseze anumite obiecte din baza de date. Un alt mecanism care asigura securitatea bazelor de date este vederea. Prin intermediul vederilor se creează o relație dinamica, care nu exista in baza de date, utilizând date din mai multe relații.Pentru asigurarea securitatii atunci cand se lucreaza in retea si sunt necesare trasmisii de date utilizand internetul se mai pot utiliza si: servere reprezentant, semnaturi digitale, algoritmi de rezumare a mesajelor si semnaturilor digitale , certificate digitale, protocoale de securitate (secure HTTP).