Построение системы защиты от НСД для информационных систем, находящихся в промышленной эксплуатации

А.Н. Крутов

Аннотация


В статье рассматривается вопрос построения систем защиты от несанкци- онированного доступа в информационных системах, находящихся в промыш- ленной эксплуатации. Предлагаются две принципиальные схемы разработки системы от НСД с минимальными доработками в уже разработанной инфор- мационной системе. В качестве построения эффективной системы защиты в работе используются средства тщательного контроля доступа СУБД Oracle (Fine Grained Access Control). В зависимости от размеров исходной базы дан- ных и возможности вносить изменения в структуру таблиц информационной системы предлагается использовать тот или иной способ построения системы защиты от несанкционированного доступа. Разработанная система защиты представляет собой относительно независимый модуль, который можно внед- рять по мере необходимости.

Ключ. слова


базы данных; системы управления базами данных; информационные системы; несанкционированный доступ; система защиты; промышленная эксплуатация; модель безопасности; тщательный контроль доступа

Полный текст:

PDF

Список литературы

Базовые технологии моделирования процедур защиты информации от несанкционированного доступа / Ю.В. Соснин [и др.] // Вопросы защиты информации. 2014. № 1. С. 23-28.
Утебов Д.Р., Белов С.В. Классификация угроз в системах управления базами данных // Вестник Астраханского государственного университета. 2008. № 1 (42). С. 87-92.
Чичварин Н.В. Выбор методов защиты проектной документации от несанкционированного доступа // Информационные технологии. 2014. № 5. С. 41-48.
Суханов А.В. Количественная оценка свойства защищенности информационных систем // Информационные технологии. 2010. № 1. С. 7-12.
Кайт Т. Oracle для профессионалов. Кн. 2. Расширение возможностей и защита. 2-е изд. Киев: ООО ”ТИД ДС”, 2004. 848 с.
Крутов А.Н. Построение системы защиты от несанкционированного доступа средствами СУБД Oracle // Современные информационные технологии в деятельности органов государственной власти «Информтех-2008»: материалы I Всерос. науч.-техн. конф. Курск: Курск. гос. техн. ун-т, 2008. С. 175-177.

Ссылки

  • Ссылки не определены.