Глава 9

Обеспечение безопасности данных

Изучив эту главу, вы сможете:

•шифровать информацию в базе данных;

•контролировать доступ к базе данных с помощью разрешений;

•распространять копии базы данных и объединять изменения в основной копии;

•создавать рабочие группы и определять их полномочия;

•запрещать изменение базы данных.

База данных нуждается в защите, как и любое имущество, представляющее определенную ценность. Необходимый уровень защиты определяется содержимым базы данных и не зависит от того, пытаетесь ли вы оградить информацию от случайной порчи или умышленного уничтожения, от праздного любопытства или преднамеренного воровства.

Безопасность деловой информации имеет жизненно важное значение для любой организации. Так, например, владельцев компании «Все для сада» не слишком волнует, если кто-то получит доступ к перечню товаров, но они будут весьма обеспокоены, если в чужие руки попадет список клиентов компании. А уничтожение информации о заказах станет настоящей катастрофой.

Поэтому основной целью разработчиков баз данных является обеспечение надежной защиты информации без чрезмерного ограничения доступа к данным. Способ защиты существенно зависит от числа пользователей базы данных и места ее хранения. Если с базой работает только один пользователь, незачем беспокоиться о проблемах, которые могут возникнуть при одновременной работе нескольких человек. Если разные пользователи выполняют различные задачи, можно создать рабочие группы и определить полномочия их членов. Если база данных является частью приложения, предназначенного для продажи, нужно предпринять ряд шагов, чтобы предотвратить ее некорректное использование.