Baûo maät trong heä CSDL laø :

- Ngaên chaën caùc truy caäp khoâng ñöôïc pheùp.
- Haïn cheá toái ña caùc sai soùt cuûa ngöôøi duøng.
- Ñaûm baûo thoâng tin khoâng bò maát hoaëc bò thay ñoåi ngoaøi yù
muoán.
- Khoâng tieát loä noäi dung döõ lieäu cuõng nhö chöông trình xöû
lí.
Caùc giaûi phaùp chuû yeáu cho baûo maät heä thoáng goàm coù
Chính saùch vaø yù thöùc
 Phaân quyeàn truy caäp vaø nhaän daïng ngöôøi duøng
Maõ hoùa thoâng tin vaø neùn döõ lieäu
Löu bieân baûn

coùocaù
giaûoi maä
phaùtptrong
chuû yeá
naøo
Nhö Vaä
theáynaø
laøc baû
heäu CSDL?
cho vieäc baûo maät heä thoáng?

1. Chính saùch vaø yù thöùc

 ÔÛ caáp quoác gia, hieäu quaû baûo maät phuï thuoäc vaøo söï quan taâm cuûa Chính

phuû trong vieäc ban haønh caùc chuû tröông, chính saùch, ñieàu luaät quy ñònh cuûa
quaû
Nhaø nöôùc veàHieä
baûoumaä
t. cuûa vieäc baûo maät thoâng tin
Coø
nthuoä
ngöôø
i duø
nngvaø
ncaàccoù
yù caù
thöù
c gì
phuï
nhieà
u
o ucaù
tröông,
Trong caù
c toå
chöù
c, cngöôø
i ñöù
g caà
ñaà
nchuû
coù
c quy
ñònh cuï theå, cung
caáp taøi chính
chính,ñeå
nguoà
löïg
co,…
vieä
baû
o sôû
veä cuû
an
n thoâ
tin cuûa ñôn vò
saù
cnaâ
hn naø
cuûcho
a caù
ccu
chuû
höõtoaø
u thoâ
ncgngtin?
n
cao
hieä
quaû
a
vieä
mình.
baû
o maät thoâng tin?
 Ngöôøi phaân tích, thieá
t keá vaø ngöôøi quaûn trò CSDL phaûi coù caùc giaûi phaùp
toát veà phaàn cöùng vaø phaàn meàm thích hôïp ñeå baûo maät thoâng tin, baûo veä heä
thoáng.
 Ngöôøi duøng caàn coù yù thöùc coi thoâng tin laø moät taøi nguyeân quan troïng, caàn
coù traùch nhieäm cao, thöïc hieän toát caùc quy trình, quy phaïm do ngöôøi quaûn
trò heä thoáng yeâu caàu, töï giaùc thöïc hieän caùc ñieàu khoaûn do phaùp luaät quy
ñònh.

2. Phaân quyeàn truy caäp vaø nhaän daïng ngöôøi duøng:
Caùc heä QTCSDL ñeàu coù cô cheá cho pheùp ngöôøi cuøng

khai thaùc CSDL, phuïc vuï nhieàu muïc ñích raát ña daïng.

Nhö theá naøo phaân quyeàn truy caäp?

 Phaân quyeàn truy caäp: Tuøy theo vai troø khaùc nhau
cuûa ngöôøi duøng maø hoï ñöôïc caáp quyeàn khaùc nhau ñeå
khai thaùc CSDL.

 Baûng phaân quyeàn truy caäp cuõng laø döõ
lieäu cuûa CSDL, ñöôïc toå chöùc vaø xaây döïng
nhö nhöõng döõ lieäu khaùc.
ngcuû
a ngöôø
duï
gcaä
CSDL
 ÑieåmQuyeà
khaù
cn
bieä
tphaâ
duy
t ilaøsöû
baûtruy
ng n
phaâ
np
quyeàn truy
Baû
nnhaá
quyeà
n
caäp ñöôïc quaû
n lyù
cheõ
khoâ
g giôùinthieä
thöôø
ngchaë
laøt nhöõ
ng nquyeà
naøuo?coâng khai
laø gì?
vaø chæ coù nhöõng ngöôøi quaûn trò heä thoáng môùi coù
quyeàn truy caäp, boå sung, söûa ñoåi.
 Moãi baûn ghi cuûa baûng phaân quyeàn xaùc ñònh quyeàn
cuûa moät nhoùm ngöôøi söû duïng töøng loaïi döõ lieäu cuûa
CSDL.

Baûng phaân quyeàn truy caäp cuûa CSDL Ñieåm:
Maõ HS

Caùc ñieåm soá

Caùc thoâng tin khaùc

Khối 10

Ñ

Ñ

K

Khối 11

Ñ

Ñ

K

Khối 12
Giaùo vieân

Ñ
Ñ

Ñ
Ñ

K
Ñ

Ngöôøi quaûn trò

ÑSBX

ÑSBX

ÑSBX

 Khi coù ngöôøi truy caäp CSDL, ñieàu quan troïng laø heä CSDL phaûi “nhaän
daïng” ñöôïc ngöôøi duøng, töùc laø phaûi xaùc minh ñöôïc ngöôøi truy caäp thöïc söï
ñuùng laø ngöôøi ñaõ ñöôïc phaân quyeàn.
Moät trong nhöõng giaûi phaùp thöôøng ñöôïc duøng laø söû duïng maät khaåu, moãi

Nhö
naøioñoùlaøvaø heä thoáng ñöôïc bieát maät
ngöôøi duøng coù moät maät khaå
u vaø theá
chæ ngöôø
khaåu ñoù.
nhaä
ngöôø
i
duø
n
g?
Vaäyncoùdaï
caùncggiaû
i phaù
p naø
o ñeå
Ngoaøi maät khaåu coøn coù chöõ kí ñieän töû. Chöõ kí ñieän töû laø coâng cuï ñeå heä
ng cngöôø
duøndöõ
g?lieäu nhaän ñöôïc thöïc
thoáng nhaän daïng ngöôøinhaä
truyncaädaï
p hoaë
khaúngi ñònh
söï laø ai.
Chöõ kí ñieän töû coù theå laø chuoãi bit, xaâu kí töï, aâm thanh hoaëc hình aûnh ñaëc
tröng cho 1 ngöôøi duøng vaø chæ coù 1 ngöôøi ñoù môùi coù theå cung caáp.
Ngoaøi ra, ngöôøi ta coøn thöôøng duøng phöông phaùp nhaän daïng daáu vaân tay,
nhaän daïng con ngöôi hoaëc nhaän daïng gioïng noùi ñeå xaùc minh ngöôøi truy caäp
coù ñuùng laø ngöôøi ñaõ ñaêng kí vôùi heä thoáng hay khoâng.

 Ngöôøi quaûn trò heä CSDL caàn cung caáp:
 Baûng phaân quyeàn truy caäp cho heä QTCSDL.

Trong heä QTCSDL, ngöôøi quaûn
 Phöông tieän cho ngöôøi duøng ñeå heä QTCSDL nhaän bieát ñuùng ñöôïc
trò caà
n cung caáp nhöõng ñieàu gì ñeå
hoï. Ngöôøi duøng muoán truy caäp vaøo heä thoáng
phaân quyeàntruy
truy
caäi pkhai
vaøbaù
nhaä
n khai
n phaû
ognhöõ
g gìbaùo:
Ngöôøi duøng muoáncaà
caäp vaø
o heä thoá
n
caàn n
dieäiñeå
n ngöôø
i duøng?
Teân ngöôø
duønheä
g thoáng nhaän dieän ñöôïc mình?
Maät khaåu

 Heä QTCSDL xaùc minh döïa vaøo 2 thoâng tin naøy ñeå cho pheùp hoaëc töø choái
quyeàn truy caäp CSDL.
VD: Khai baùo ñuùng teân ngöôøi duøng nhöng khoâng ñuùng maät khaåu cuûa ngöôøi
duøng ñoù, seõ khoâng ñöôïc truy caäp vaøo CSDL.

Ñoái vôùi nhoùm ngöôøi coù quyeàn truy caäp cao
thì cô cheá nhaän daïng coù theå phöùc taïp hôn.
Heä QTCSDL cung caáp cho ngöôøi duøng caùch
thay ñoåi maät khaåu. Do ñoù ngöôøi duøng neân söû
duïng khaû naêng naøy ñeå ñònh kì thay ñoåi maät
khaåu, taêng cöôøng khaû naêng baûo veä maät khaåu.

3. MAÕ HOAÙ THOÂNG TIN VAØ NEÙN DÖÕ LIEÄU
 Caùc thoâng tin quan troïng vaø nhaïy caûm thöôøng ñöôïc
löu tröõ döôùi daïng maõ hoùa ñeå giaûm khaû naêng roø ræ.

Coù nhieàu caùch maõ hoùa khaùc nhau.
ÔÛCaù
lôùcpthoâ
10ngchuù
g tangñaõñöôï
laøcm
tinnthöôø
quen
vôùnhö
i caùtheá
chnnaø
maõ
hoù
a naøo
löuquy
tröõ
o ñeå
 Maõ hoùa theo
taéc voø
g troø
n ñöôïc
baû
o maä
t?ng tin?
ñeå
baû
o
veä
thoâ
 Thay ñoåi kí töï baèng 1 kí töï khaùc, caùch kí töï ñoù
moät soá vò trí xaùc ñònh trong baûng chöõ caùi
VÝ dô :

Chöõ goác

Chöõ ñöôïc maõ hoùa

“cay”

B¶ng m· ho¸
a

b

c

…

y

z

c

d

e

…

a

b

“eca”

Caùch maõ hoùa khaùc laø neùn döõ lieäu.
Maõ hoùa ñoä daøi loaït laø moät caùch neùn döõ lieäu khi trong
teäp döõ lieäu coù caùc kíMuï
töï cñöôï
c laëcuû
p laï
lieâcn tieáp.
ñích
a ivieä
VÝ dô :

Nhöneù
theá
naøo
n döõ
lieälaø
u?
Dữ liÖu gèc: BBBBBBBBAAAAAAAAAAACCCCCC
maõ hoùa ñoä daøi loaït?

Dữ liÖu ®· nÐn: 8B11A6C

Muïc ñích: giaûm dung löôïng boä nhôù döõ lieäu, goùp phaàn
taêng cöôøng tính baûo maät cuûa döõ lieäu.
Chuù yù: caùc baûn sao döõ lieäu thöôøng ñöôïc maõ hoùa vaø
neùn baèng caùc chöông trình rieâng.

4. Lưu biªn b¶n
 Biên bản hệ thống cho biết:

- Số lần truy cập vào hệ thống, vào từng thành
phần của Bieâ
hệ thống,
n baûnvào
heätừng
thoányêu
g cầu tra cứu...
- Thông tin về một số lần cập nhật cuối cùng: nội
cho
ta
bieá
t
ñieà
u
gì?
dung cập nhật, ng­êi thực hiện, thời điểm cập
nhật,...

 Biên

bản hệ thống dùng để :

- Khôi phục hệ thống khi có sự cố kĩ thuật.
- Cung cấp thông tin cho phép đánh giá mức độ quan tâm
của người dùng với hệ thống nói chung và từng thành
Bieâ
n
baû
n
heä
thoá
n
g
duø
n
g
ñeå
laø
m
phần của hệ thống nói riêng.

gì?

- Người quản trị có thể phát hiện những truy cập không
bình thường để có biện pháp phòng ngừa thích hợp.
Ví dụ: Ai đó quá thường xuyên quan tâm đến một số
loại dữ liệu nào đó vào một số thời điểm nhất định

 Các yếu tố của hệ thống có thể thay đổi trong quá trình
khai thác hệ CSDL như mật khẩu của người dùng, phương
pháp mã hóa thông tin… được gọi là tham số bảo vệ.

Tham
số mật,
bảo các
vệtham
là gì?
 Để nâng cao hiệu
quả bảo
số của hệ thống
bảo vệ phải thường xuyên được thay đổi.
 Lưu ý: Hiện nay các giải pháp cả phần cứng lẫn

phần mềm đều chưa đảm bảo tuyệt đối an toàn cho
hệ thống.

TÓM TẮT
• Cần tự giác thi hành các điều khoản quy định của
pháp luật.
• Nhất thiết phải có các cơ chế bảo vệ, phân quyền
truy cập thì mới có thể đưa CSDL vào khai thác thực
tế.
• Không tồn tại cơ chế an toàn tuyệt đối trong công tác
bảo vệ.
• Bảo vệ cả dữ liệu lẫn chương trình xử lí.

GOOD LUCK!