Информационная безопасность в базах данных - Реферат

Содержание

ВВЕДЕНИЕ 3

1. Информационная безопасность СУБД и ее составляющие 4

2. Основные способы ограничения доступа к информации в СУБД 8

ЗАКЛЮЧЕНИЕ 15

ЛИТЕРАТУРА 16

Введение (выдержка)

Информация в ЭВМ – в личных или служебных компьютерах, а также на сетевых серверах приобретает все большую ценность и ее утрата или модификация может принести значимый материальный ущерб. В особенности, это относится к информации в системах управления базами данных (СУБД).

Значимость информации для людей и организаций приводит к необ-ходимости освоения средств и методов надежного хранения ее в ЭВМ, а также к ограничению доступа к информации для третьих лиц.

Цель данной работы – всесторонне проанализировать основы информационной безопасности в СУБД. Задачи работы – рассмотреть основные составляющие информационной безопасности и основные способы ее защиты. В качестве примера средств ограничения доступа к информации в работе рассматривается, в том числе, межсетевой экран.

Основная часть (выдержка)

Информационная безопасность СУБД – это защищенность жизненно важных информационных ресурсов и систем от внешних и внутренних посягательств и угроз для граждан, организаций и государственных органов.

Для граждан информационная безопасность выражается в защищенности их персональных компьютеров, их личной информации в информационных системах и сетях ЭВМ, а также результатов их интеллектуальной деятельности.

В Конституции России закреплены права граждан на свободу слова, тайну переписки и свободу распространения информации, а также право запроса информации от государственных и общественных организаций.

Для организаций информационная безопасность – защищенность от внешних посягательств служебной информации, корпоративных информационных систем и сети ЭВМ, а также принадлежащей им интеллектуальной собственности.

Для государства информационная безопасность – защита от внешних и внутренних угроз национальных информационных ресурсов и государственных информационных систем, а также телекоммуникационной инфраструктуры, организаций и служб .

Защита информации в СУБД ЭВМ может быть создана на техниче-ском, организационном и правовом уровне подобно защите материальных ценностей, принадлежащих граждан и организациям.

Рассмотрим наиболее распространенные угрозы, которым подверже-ны современные компьютерные системы. Знание возможных угроз, а также уязвимых мест информационной системы, необходимо для того, чтобы выбирать наиболее эффективные средства обеспечения безопасности.

Заключение (выдержка)

Подключение организации к глобальной сети, такой как Internet, су-щественно увеличивает эффективность работы организации и открывает для нее множество новых возможностей. В то же время, организации необходимо позаботится о создании системы защиты информационных СУБД, от тех, кто захочет их использовать, модифицировать либо просто уничтожить.

Несмотря на свою специфику, система защиты организации при работе в глобальных сетях должна быть продолжением общего комплекса усилий, направленных на обеспечение безопасности информационных ресурсов. Защита информации, опознание и ограничение к ней доступа – это комплекс мероприятий, направленных на обеспечение информационной безопасности. На практике под этим понимается поддержание целостности, доступности и, если необходимо, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных. Комплексный характер, проблемы защиты говорит о том, что для ее решения необходимо со-четание законодательных, организационных и программно-технических мер.

Литература

1. Галатенко В. Трифоленков И. Введение в безопасность в Интернет. М., 2005.

2. Каймин В.А. Информатика. Учебник для вузов. М., ИНФРА-М, 2009.

3. Каймин В.А., Касаев Б.С. Информатика. Практикум на ЭВМ. ИНФРА-М, 2008.

4. Осипенко А.С. Борьба с преступностью в компьютерных сетях. М., 2012.