seguridad bd

SEGURIDAD EN LAS
BASES DE DATOS

DEFINICIÓN DE UN ESQUEMA
DE SEGURIDAD
Al concepto de seguridad también se le puede
llamar privacidad.
El problema de la seguridad consiste en lograr
que los recursosde un sistema sean, bajo toda
circunstancia, utilizados para los fines
previstos.

LA FIABILIDAD DEL SISTEMA
EL CONCEPTO DE SEGURIDAD LO MEDIMOS EN:
La protección del sistema frente a ataquesexternos.
La protección frente a caídas o fallos en el
software o en el equipo.
La protección frente a manipulación por parte
de usuarios no autorizados.

PRINCIPIOS BÁSICOS PARA LA
SEGURIDAD
Suponerque el diseño del sistema es público:
• El defecto debe ser: sin acceso.
• Chequear permanentemente.
• Los mecanismos de protección deben ser
simples, uniformes y construidos en las capas
más básicasdel sistema.

MEDIDAS DE SEGURIDAD
FÍSICAS: Controlar el acceso al equipo.
mediante tarjetas de acceso…
PERSONAL: Acceso solo de personal autorizado.
identificación directa de personal…
SGBD: Uso deherramientas que proporcione el
SGBD
perfiles de usuario, vistas, restricciones de
uso de vistas…

MEDIDAS DE SEGURIDAD
HAY DOS TIPOS DE SEGURIDAD:
• DIRECCIONAL
Se usa para otorgar y revocarprivilegios a los
usuarios a nivel de archivos, registros o
campos en un modo determinado (consulta o
modificación).

MEDIDAS DE SEGURIDAD
HAY DOS TIPOS DE SEGURIDAD:
• OBLIGATORIA
• Sirve para imponerseguridad de varios niveles
tanto para los usuarios como para los datos.
• Para eso se utilizan mecanismos de
protección.

REQUISITOS PARA LA
SEGURIDAD DE LAS BD
 La base de datos debe ser protegidacontra el fuego, el robo y otras
formas de destrucción.
 Los datos deben ser reconstruibles, ya que siempre pueden ocurrir
accidentes.
 Los datos deben poder ser sometidos a procesos de auditoria.
 Elsistema debe diseñarse a prueba de intromisiones, no deben
poder pasar por alto los controles.
 Ningún sistema puede evitar las intromisiones malintencionadas,
pero es posible hacer que resulte muy...