seguridad en base de datos

Seguridad en base de datos.
Seguridad
La seguridad informática consiste en asegurar que los recursos de sistemas y de información (material informático o programas, bases de datos, etc.) de unaorganización sean utilizados de la manera en que se decidió y que el acceso a la información allí contenida, así como su modificación, sólo sea posible a las personas que se encuentren acreditadas ydentro de los límites de su autorización
En la actualidad se acostumbra hablar de dos tipos de mecanismos de seguridad en las bases de datos:
• Los mecanismos de seguridad discrecionales se usan paraotorgar privilegios a los usuarios, incluida la capacidad de tener acceso a archivos, registros o campos de datos específicos en un determinado modo.
• Los mecanismos de seguridad obligatorios sirvenpara imponer igualdad de múltiples niveles clasificando los datos y los usuarios en varias clases (o niveles) de seguridad e implementando después la política de seguridad apropiada de laorganización.
El administrador de bases de datos (DBA) es la autoridad central que controla un sistema de este tipo. El DBA tiene una cuenta privilegiada en el SGBD, a veces denominada cuenta del sistema, queconfiere capacidades extraordinarias no disponibles para cuentas y usuarios ordinarios de la base de datos. El DBA ejecuta los siguientes tipos de acciones:
•Creación de cuentas
•Concesión deprivilegios
•Revocación de privilegios
•Asignación de niveles de seguridad
El DBA es el responsable de la seguridad global del sistema de base de datos.
Entre las formas de acceso malintencionado seencuentran:
•La lectura no autorizada de los datos (robo de información)
•La modificación no autorizada de los datos
•La destrucción no autorizada de los datos
La seguridad de las bases de datos serefiere a la protección frente a accesos malintencionados. Para proteger la base de datos hay que adoptar medidas de seguridad en varios niveles:
• Sistema de bases de datos
• Sistema operativo
•...