«Информационная безопасность в базах данных»

Информация в ЭВМ – в личных или служебных компьютерах, а также на сетевых серверах приобретает все большую ценность и ее утрата или модификация может принести значимый материальный ущерб. В особенности, это относится к информации в системах управления базами данных (СУБД).

Значимость информации для людей и организаций приводит к необ-ходимости освоения средств и методов надежного хранения ее в ЭВМ, а также к ограничению доступа к информации для третьих лиц.

Цель данной работы – всесторонне проанализировать основы информационной безопасности в СУБД. Задачи работы – рассмотреть основные составляющие информационной безопасности и основные способы ее защиты. В качестве примера средств ограничения доступа к информации в работе рассматривается, в том числе, межсетевой экран.

Информационная безопасность СУБД – это защищенность жизненно важных информационных ресурсов и систем от внешних и внутренних посягательств и угроз для граждан, организаций и государственных органов.

Для граждан информационная безопасность выражается в защищенности их персональных компьютеров, их личной информации в информационных системах и сетях ЭВМ, а также результатов их интеллектуальной деятельности.

В Конституции России закреплены права граждан на свободу слова, тайну переписки и свободу распространения информации, а также право запроса информации от государственных и общественных организаций.

Подключение организации к глобальной сети, такой как Internet, су-щественно увеличивает эффективность работы организации и открывает для нее множество новых возможностей. В то же время, организации необходимо позаботится о создании системы защиты информационных СУБД, от тех, кто захочет их использовать, модифицировать либо просто уничтожить.

Несмотря на свою специфику, система защиты организации при работе в глобальных сетях должна быть продолжением общего комплекса усилий, направленных на обеспечение безопасности информационных ресурсов. Защита информации, опознание и ограничение к ней доступа – это комплекс мероприятий, направленных на обеспечение информационной безопасности. На практике под этим понимается поддержание целостности, доступности и, если необходимо, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных. Комплексный характер, проблемы защиты говорит о том, что для ее решения необходимо со-четание законодательных, организационных и программно-технических мер.

1. Галатенко В. Трифоленков И. Введение в безопасность в Интернет. М., 2005.

2. Каймин В.А. Информатика. Учебник для вузов. М., ИНФРА-М, 2009.

3. Каймин В.А., Касаев Б.С. Информатика. Практикум на ЭВМ. ИНФРА-М, 2008.

4. Осипенко А.С. Борьба с преступностью в компьютерных сетях. М., 2012.