BÀI 8. BẢO VỆ SỰ AN TOÀN CỦA HỆ CSDL VÀ BẢO MẬT THÔNG TIN TRONG HỆ CSDL

PHẦN I. HỆ THỐNG CÂU HỎI, BÀI TẬP TRONG SGK

KHỞI ĐỘNG

Hệ CSDL của một tổ chức thường có nhiều người dùng truy cập, do vậy có những nguy cơ đe doạ sự an toàn của hệ CSDL. Em hãy cho một vài ví dụ về những nguy cơ đó và hậu quả có thể xảy ra.

HOẠT ĐỘNG

Hoạt động: Theo em, sự an toàn của hệ CSDL và bảo mật thông tin trong CSDL có liên quan đến nhau không? Em hãy giải thích ý kiến của mình về điều đó.

LUYỆN TẬP

Em hãy nêu một trường hợp cụ thể về hệ CSDL không được an toàn hoặc lộ bí mật thông tin. Với trường hợp đó, cần áp dụng biện pháp nào để  tăng cường khả năng bảo vệ sự an toàn của của hệ CSDL và bảo mật thông tin trong CSDL.

VẬN DỤNG

Em hãy tìm hiểu các giải pháp đảm bảo an toàn cho hệ CSDL của trường em và đề xuất bổ sung giải pháp cụ thể để nâng cao tính an toàn cho hệ thống đó.

TỰ KIỂM TRA

Tự kiểm tra 1: Vì sao cần đảm bảo sự an toàn của hệ CSDL và bảo mật thông tin trong CSDL?

Tự kiểm tra 2: Hãy nêu một vài biện pháp thông dụng bảo vệ sự an toàn cho hệ CSDL và giải thích mục đích của việc mã hoá dữ liệu.

PHẦN II. 5 PHÚT TRẢ LỜI CÂU HỎI, BÀI TẬP SGK

KHỞI ĐỘNG

Đáp án KD: 

Số lỗ hổng bảo mật được phát hiện ngày càng nhiều hơn. Tấn công SQL Injection qua công cụ của CSDL.

HOẠT ĐỘNG

Đáp án HD:

Có liên quan, CSDL chứa các thông tin bảo mật của hệ thống. Nhiều trường hợp cố tình truy cập trái phép để nhằm lấy cắp dữ liệu. 

LUYỆN TẬP

Đáp án LT:

• Trường hợp: sự cố xảy ra với Công ty Equifax vào năm 2017. Thông tin cá nhân của hơn 143 triệu người Mỹ đã bị đánh cắp.

• Biện pháp: Cập nhật định kỳ các bản vá lỗi, phần mềm bảo mật; sử dụng công cụ mã hóa; hạn chế quyền truy cập; các nhân viên phải được đào tạo về quy trình bảo mật; kiểm tra định kỳ.

VẬN DỤNG

Đáp án VD:

1. Triển khai bảo mật vật lý
2. Tách biệt máy chủ CSDL
3. Thiết lập máy chủ proxy HTTPS
4. Sử dụng tường lửa cơ sở dữ liệu
5. Thường xuyên sao lưu CSDL

TỰ KIỂM TRA

Đáp án TKT1:

Vì ngăn các truy cập không được phép và đảm bảo thông tin không bị rò rỉ. 

Đáp án TKT2:

Giải pháp: Đảm bảo việc bảo mật Physical Database, sử dụng tường lửa, kiểm soát số lượng và quyền hạn truy cập, bảo mật tài khoản/thiết bị 

® Mục đích: bảo mật dữ liệu số.