BÀI 15. BẢO MẬT VÀ AN TOÀN HỆ CƠ SỞ DỮ LIỆU

PHẦN I. HỆ THỐNG CÂU HỎI, BÀI TẬP TRONG SGK

KHỞI ĐỘNG

Mỗi hệ CSDL đều được xây dựng với mục đích xác định nhằm phục vụ một hệ thống quản lí như hệ thống bán vé máy bay, đặt chỗ khách sạn, quản lí bệnh án ở bệnh viện, quản lí học tập, quản lí website mạng xã hội…Từng có nhiều thông tin về việc những khối lượng lớn dữ liệu bị đánh cắp, những tài khoản người dùng mạng xã hội bị gán những phát biểu sai trái…Tình trạng này xảy ra một phần do các hệ CSDL liên quan chưa được bảo vệ đủ tốt. Cần phải làm gì để đảm bảo an ninh, an toàn cho các hệ CSDL?

1. BẢO MẬT HỆ CSDL

Hoạt động 1: 

Tất cả người dùng internet đều có thể được tìm kiếm, được xem danh sách các bản nhạc theo tên bản nhạc, tên ca sĩ, tên nhạc sĩ mà không cần đăng nhập hệ thống. Ngoài ra, một số người dùng xác định có quyền nhập thêm dữ liệu về bản nhạc mới, nhạc sĩ mới và ca sĩ mới. Theo các em, cần phải tổ chức phần quyền truy cập CSDL như thế nào để đáp ứng các yêu cầu trên?

Câu hỏi: Nêu tóm tắt các quyền của các tài khoản moderator và admin.

2. ĐẢM BẢO AN TOÀN DỮ LIỆU

Hoạt động 2: Bảo đảm an toàn dữ liệu là việc đảm bảo để dữ liệu trong CSDL không bị sai lệch, mất mát khi hệ thống phần cứng, phần mềm gặp sự cố rủi ro. Hãy nêu một vài sự có có thể xảy ra và cách hạn chế, khắc phục các sự cố này.

Câu hỏi: Vì sao cần phải sao lưu dữ liệu định kì?

LUYỆN TẬP

Luyện tập 1: Tại sao cần  phải có những quy định về ý thức và trách nhiệm của người dùng đối với tài khoản của mình và dữ liệu trong CSDL?

Luyện tập 2: Tại sao cần có những quy định về ý thức trách nhiệm của những người vận hành hệ thống?

VẬN DỤNG

Ở một trung tâm dạy tiếng Anh, có bốn giáo viên dạy bốn kĩ năng là luyện nghe, luyện nói, luyện đọc, luyện viết. CSDL quản lí điểm học tập của học viên có các bảng là đemnghe, điemnoi, demdoc, đemviet. Các học viên được quyền chỉ xem các bảng điểm,các giáo viên được quyền thêm mới, cập nhật, xoá các bảng ghi trong bảng điểm môn học mình dạy, chỉ một người dùng có toàn quyền đối với tất cả các bảng trong CSDL. Hãy xây dựng mô hình phân nhóm người dùng truy cập CSDL nói trên.

PHẦN II. 5 PHÚT TRẢ LỜI CÂU HỎI, BÀI TẬP SGK

KHỞI ĐỘNG

Đáp án KD:

Triển khai bảo mật vật lý, tách biệt máy chủ CSDL, thiết lập máy chủ proxy HTTPS, tránh sử dụng các cổng mạng mặc định.

1.BẢO MẬT HỆ CSDL

Đáp án HD1: 

• Nhóm 1: Nhóm người dùng không cần khai báo, được quyền chỉ tìm kiếm, xem.
• Nhóm 2: Nhóm người dùng có quyền thêm nhưng không có quyền xoá, sửa.
• Nhóm 3: Nhóm người dùng có quyền xoá, sửa nhưng không có quyền thay đổi cấu trúc bảng, không có quyền xoá bảng.
• Nhóm 4: Nhóm người dùng có toàn quyền.

Đáp án CH:

• Quy định liên quan đến ý thức và trách nhiệm của người dùng.
• Quy định về tổ chức đảm bảo an ninh mạng.
• Danh sách các nhóm người dùng và danh sách tài khoản truy xuất CSDL với quyền hạn tương ứng.
• Biện pháp giám sát trạng thái hoạt động của hệ thống người dùng. 

2. ĐẢM BẢO AN TOÀN DỮ LIỆU

Đáp án HD2: 

• Sự cố về nguồn điện: hệ thống cấp điện không đủ công suất ® Xây dựng hệ thống cấp điện đủ công suất
• Sự cố hư hỏng thiết bị lưu trữ: thiết bị hư hỏng vì tuổi thọ ® Quản lí thời gian sử dụng các thiết bị lưu trữ

Đáp án CH: 

Vì để tránh tình trạng mất mát dữ liệu do những tác động không mong muốn.

LUYỆN TẬP

Đáp án LT: 

Vì nó giúp người dùng bảo mật, tránh mất mát dữ liệu và phát hiện lỗ hổng bảo mật.

Đáp án LT2: 

Vì để đảm bảo tính ổn định, an toàn và bảo mật của hệ thống, giảm thiểu lỗi do con người, bảo vệ dữ liệu và thông tin.

VẬN DỤNG

Đáp án VD:

• Quyền admin: giáo viên (thêm mới, cập nhật, xoá)
• Quyền người dùng: học sinh (xem).