МЕТОДЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ БАЗ ДАННЫХ

Авторлар

  • Markhaba Karmenova ВКУ имени Сарсена Аманжолова

Кілт сөздер:

База данных, защита и безопасность, доступность, конфиденциальность, целостность, уязвимости, потенциальные угрозы, методы и средства

Журналдың саны

Бөлім

Ақпараттық және коммуникациялық технологиялар

Аңдатпа

Мақалада мәліметтер базаларының қолжетімділігі, тұтастығы және құпиялығына қатысты жаңа қауіптер туғызатын даму тенденциялары көрсетілген. Мәліметтер базасын қорғау сұрақтарына қатысты дереккөздерге шолу жасалды. Мәліметтер базасын пайдаланудың қауіпсіздігін қамтамасыз ету мәселелеріне заманауи көзқарастар сипатталған. Мәліметтер базасын қорғау әдістері мен оларға тән ықтимал қауіптердің арасындағы сәйкестік орнатылды және қауіптер көздері көрсетілді. С.Аманжолов атындағы Шығыс Қазақстан университетінің корпоративтік ақпараттық-білім беру жүйесі мысалында ақпараттық қауіпсіздік саясатының жүзеге асырылуы көрсетілді: базалық қауіпсіздік механизмдері (ақпараттық ағымдардың желілік сүзілуі, антивирустық бағдарламалардың орнатылуы), ақпаратқа қатынаудың рөлдерге негізделген үлгісі, авторизацияланған пайдаланушылардың өкілеттілігін мандаттық басқару, бас тартпаушылықты қамтамасыз ету үшін пайдаланушының жүйедегі іс-әрекеттерін журналға тіркеп отыру. Мақала соңында метадеректер механизмін кеңейтіп қолдану және аутентификация процедураларын жетілдіру ұсыныстары жасалды.