Seguridad De Los Sistemas De Bases De Datos

SEGURIDAD EN LOS SISTEMAS DE BASES DE DATOS
El concepto de base de datos ha sido utilizado generalmente para describir la disponibilidad de un gran volumen de datos.
En su acepción más moderna de tecnología informática, la “base de datos” es descripta como un gran archivo de datos que se enlazan, interrelacionan y se controlan por medio de un software especifico llamado DBMS.
En el siguientegrafico se muestra el mecanismo de funcionamiento de un DBMS y sus relaciones con la entrada y salida de los mismos.

La aplicación de sistemas de bases de datos presenta ventajas indiscutibles con respecto a la gestión de datos a través de archivos convencionales, pero también trae aparejadas nuevas causas de riesgo.
VENTAJAS | DESVENTAJAS |
* Cada elemento de dato se ingresa y almacenauna sola vez. * No existe redundancia de datos y la información es consistente. * El proceso de actualización de los datos se efectúa una sola vez. * Las aplicaciones pueden ser relativamente independiente de los datos. * Integridad de los datos. * Mejor definición de responsabilidad. | * Vulnerabilidad al mantener una base de datos centralizada. * Las operaciones pasan a depender desu base de datos (concentración de información). * Los sistemas de bases de datos no cuentan con los controles de biblioteca sobre los archivos. * Dificultad para desarrollar archivos de respaldo. * La utilización de un software de gestión de base de datos requiere de otros programas que quedan sujetos a violaciones. * Dificultad de definir los niveles de acceso de los usuarios. *Problema de lentitud que afectan la capacidad productiva de la computadora. * Errores que surjan de dos intentos simultáneos de acceso a la base de datos. |

EL CONCEPTO DE ESQUEMA Y SUBESQUEMA
Un DBMS no elimina la necesidad de los programas de aplicaciones. El DBMS es un puente entre el programa de aplicación (que determina que datos procesara) y el sistema operativo (cuya función en ubicar esosdatos en los dispositivos de almacenamiento).
Un esquema define y describe una base de datos incluyendo el enunciado de las características de los datos y las relaciones entre los diferentes elementos de los mismos.
Un subesquema define la porción de la base de datos que utilizara un programa específico. Consta de nombre y descripciones de los datos y se constituye como un subconjunto delesquema.
Para cada base de datos existe un único esquema, pero también pueden existir vario subesquemas. Cada aplicación de sistemas de información que utiliza la base de datos puede tener un subesquema diferente.
La siguiente figura muestra el funcionamiento del DBMS.

DIFERENCIA ENTRE CONTROLES APLICABLES A SISTEMAS DE ARCHIVOS INDIVIDUALES Y SISTEMAS DE BASES DE DATOS.
El auditor de sistemas deinformación debe observar que, si bien existen procedimientos de control que son aplicables a ambos métodos de tratamientos de archivos, también existen diferencias que deben ser consideradas como las siguientes:
1. Controles generales de desarrollo y mantenimiento de programas.- algunos controles básicos tales como:
* Aprobación de solicitudes de modificaciones.
* Revisión dedocumentación.
* Procedimientos de pruebas.
* Revisión de copias de reguardo y recuperación.

Se aplican a ambos métodos. Sin embargo, un sistema de base de datos requiere de controles adicionales. En sistemas de archivos individuales, los cambios en programas son generalmente dirigidos a la revisión de las operaciones lógicas ejecutadas sobre el archivo.
En un sistema de base dedatos el programa opera sobre la base de dato, en vez de hacerlo sobre el archivo. El programa de aplicación contiene especificaciones que son procesadas a través del DBMS, para luego acceder a los datos requeridos. Una modificación en el programa de aplicación puede provocar un cambio en las operaciones lógicas ejecutadas sobre los datos, un cambio de los ítems accedidos, o bien, ambas cosas....