Bài giảng Tin học Lớp 12 - Bài 13: Bảo mật thông tin

 sách quy định cụ thể về bảo mật thông tin) 
5 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
1. Chính sách và ý thức : 
+ Người có tránh nhiệm 
Đề ra các quy định cụ thể , cung cấp tài chính , nguồn lực để bảo mật thông tin 
6 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
1. Chính sách và ý thức : 
+ Người phân tích thiết kế , người QT CSDL 
Tìm các giải pháp tốt về phần cứng và phần mềm thích hợp 
7 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
1. Chính sách và ý thức : 
+ Người dùng: 
Ý thức coi trọng thông tin; có trách nhiệm cao, thực hiện tốt các quy trình, quy phạm do người quản trị hệ thống yêu cầu, tự giác thực hiện các điều khoản do pháp luật quy định. 
8 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
2. Phân quyền truy nhập: 
Các hệ QTCSDL đều có cơ chế cho phép nhiều người dùng cùng khai thác CSDL để phục vụ nhiều mục đích khác nhau. 
Thông tin 
9 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
2. Phân quyền truy nhập: 
Tùy theo từng đối tượng, vai trò của mỗi người dùng mà họ được phân các quyền cụ thể (đọc, sửa, bổ sung, xóa . . .) hoặc không được phép truy nhập. 
Thông tin 
10 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
2. Phân quyền truy nhập: 
Để biết được người dùng thuộc loại nào, được cung cấp những quyền truy nhập gì, người dùng phải đăng nhập với hệ QTCSDL. 
hoc_sinh1 
Các cách đăng nhập 
UserName - Password 
Vân tay – giọng nói 
Gương mặt 
. . . . 
11 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
2. Phân quyền truy nhập: 
Thí dụ: 
Phân quyền truy nhập theo khung nhìn: 
Ma_HS 
Điểm 
Các TT khác 
Hs 
Phụ huynh 
Giáo viên 
Ng quản trị 
Đ 
Đ 
K 
Đ 
Đ 
K 
Đ 
Đ 
Đ 
Đ-S-B-X 
Đ-S-B-X 
Đ-S-B-X 
12 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
3. Mã hóa thông tin – nén dữ liệu: 
Có nhiều cách mã hóa thông tin và nén dữ liệu: 
Ex: 
CCCCBBBBBAACCCXXXX 
4C5B2A3C4X 
abcdefghijklmnopqrstuvwxyz 
abcdefghijklmnopqrstuvwxyz 
abdcffi 
cdfehhk 
Key: X=Z 
13 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
3. Mã hóa thông tin – nén dữ liệu: 
Có nhiều cách mã hóa thông tin và nén dữ liệu: 
Ex: 
abcdefghijklmnopqrstuvwxyz 
abcdefghijklmnopqrstuvwxyz 
Mã hóa thông tin giúp cho việc bảo mật được tốt, nén dữ liệu vừa giúp bảo mật vừa là một cách bảo quản tốt sự hoạt động của hệ thống. 
14 
Kthaytuan@yahoo.com – Chuyen PNH Camau 
3. Lưu biên bản: 
Nhờ biên bản lưu trữ, người QT hệ thống sẽ biết: 
+ Số lần truy nhập vào hệ thống, vào từng thành phần của hệ thống. 
+ Ngày, giờ, Username, yêu cầu của các lần truy nhập. 
Hiện nay, các giải pháp về cả phần mềm lẫn phần cứng đều chưa bảo đảm hệ thống được an toàn tuyệt đối 
15 
Kthaytuan@yahoo.com – Chuyen PNH Camau