bài 15_16 BẢO MẬT VÀ AN TOÀN HỆ CSDL; CÔNG VIỆC QUẢN TRỊ CSDL

Theo em, cần phải tổ chức phân quyền truy cập CSDL như thế nào để đáp ứng các yêu cầu Tổ chức phân quyền với website âm nhạc SGK trang 73?

Nếu tất cả người dùng đều có quyền thêm, xóa, sửa dữ liệu thì sẽ xảy ra tình huống gì?

Nêu tóm tắt các quyền của các tài khoản moderator và admin?

• Tài khoản moderator có các quyền cập nhật CSDL website âm nhạc.

• Tài khoản admin có toàn quyền với CSDL website âm nhạc nhưng không có quyền với các CSDL khác cùng được quản trị bởi hệ QTCSDL.

• Tài khoản admin có toàn quyền với CSDL website âm nhạc có quyền với các CSDL khác cùng được quản trị bởi hệ QTCSDL.

• ài khoản moderator không có các quyền cập nhật CSDL website âm nhạc.

Một chính sách bảo mật toàn diện bao gồm:

• Lập danh sách và xác định quyền hạn các nhóm người dùng

• Qui định ý thức và trách nhiệm của người dùng đối với CSDL

• Giám sát hoạt động của hệ thống, của người dùng

• Qui định về đảm bảo an ninh mạng, an toàn với phần cứng và phần mềm

• Quy định về tổ chức đảm bảo an ninh mạng nhưng không cần quy định với hệ thống phần cứng và phần mềm cụ thể.

Qui định về đảm bảo an ninh mạng, an toàn với phần cứng và phần mềm bao gồm:

• Cài đặt phần mềm diệt virus & mã độc máy tính, phần mềm chống trojan...

• Bảo mật hệ thống với nhiều cấp độ: mật khẩu, tường lửa, ...

• Mã hóa dữ liệu, Sao lưu dự phòng

• Bảo mật thông tin

Lập danh sách và xác định quyền hạn các nhóm người dùng là?

• Người dùng chỉ có quyền tìm kiếm, xem các dữ liệu đã có.

• Người dùng có quyền thêm mới dữ liệu, nhưng không có quyền xóa, sửa dữ liệu.

• Người dùng có toàn quyền với CSDL

• Người dùng có quyền sửa, xóa dữ liệu nhưng không có quyền sửa cấu trúc dữ liệu.

• Người dùng có toàn quyền với thông tin cấu trúc

Qui định ý thức và trách nhiệm của người dùng đối với CSDL là?

• Không cung cấp dữ liệu cho người không có liên quan

• Không được để lộ hay rò rỉ dữ liệu ra ngoài

• Không cho mượn tài khoản, mật khẩu truy cập CSDL

• Cho mượn tài khoản, mật khẩu truy cập CSDL

Giám sát hoạt động của hệ thống, của người dùng là?

• Lưu vết những truy xuất của người dùng (log file)

• Thường xuyên theo dõi, kiểm tra hoạt động của thiết bị, máy móc

• Dự trù các tình huống lỗi hệ thống có thể xảy ra và hướng xử lí

• Cần đặt các dữ liệu dự phòng

Hãy nêu một vài sự cố có thể xảy ra và cách hạn chế, khắc phục các sự cố này?

- Sự cố về nguồn điện bao gồm:

• Hệ thống cấp điện không đủ công suất

• Hệ thống cấp điện bị quá tải.

• Hệ thống cấp điện ngừng đột ngột.

• Hệ thống cấp điện bình thường