Bảo mật và an toàn cơ sở dữ liệu SVIP

1. Bảo mật hệ CSDL

Lập danh sách và xác định quyền hạn các nhóm người dùng đối với CSDL là công việc đầu tiên cần thực hiện để Xây dựng chính sách bảo mất CSDL.

🔴Ví dụ. Một website quản lí các bài hát cần chia nhóm đối tượng sử dụng dịch vụ và quyền hạn của người dùng trong CSDL.

🔻Quyền hạn tương ứng với nhóm tài khoản

🔻Thao tác truy vấn của từng nhóm tài khoản

⚠️Lưu ý: 

• Nhóm 4 không thể can thiệp vào các CSDL khác được quản trị trong cùng hệ QTCSDL.
• Đảm bảo an ninh CSDL còn phụ thuộc vào chính ý thức của người dùng.

• Người dùng thuộc các nhóm 2, 3, 4 phải tự bảo vệ thông tin truy cập.

Khi hệ thống máy tính chứa CSDL được kết nối vào mạng cần phải có kế hoạch cụ thể về các giải pháp an ninh mạng (cả về phần cứng và phần mềm) để chống lại các cuộc tấn công qua mạng.

 2. Đảm bảo an toàn dữ liệu

Xây dựng chính sách an toàn dữ liệu cùng kế hoạch xử lí các sự cố có thể xảy ra và giải pháp hạn chế, khắc phục.

Chính sách an toàn dữ liệu cũng phải bao gồm những quy định về ý thức, trách nhiệm đối với người dùng và người vận hành hệ thống.

Các hệ QTCSDL đều hỗ trợ chức năng sao lưu định kì và phục hồi dữ liệu từ bản sao lưu gần nhất.

a. Sự cố về nguồn điện

b. Sự cố hỏng thiết bị lưu trữ