BẢO MẬT HỆ CSDL: Là việc thiết lập chính sách bảo mật dựa trên phân quyền truy cập cho các nhóm người dùng khác nhau.
- Ví dụ: Website âm nhạc phân 4 nhóm quyền: Nhóm 1 (chỉ xem), Nhóm 2 (thêm mới), Nhóm 3 (sửa/xóa), Nhóm 4 (toàn quyền).
GIÁM SÁT HỆ THỐNG: Cần ghi lại lịch sử truy cập thông qua tệp nhật ký (log file) để kiểm tra, phân tích các hoạt động bất thường.
AN TOÀN DỮ LIỆU: Là việc bảo vệ dữ liệu tránh sai lệch, mất mát do sự cố phần cứng, phần mềm.
- Sự cố nguồn điện: Khắc phục bằng cách xây dựng hệ thống cung cấp điện ổn định và sử dụng bộ lưu điện (UPS).
- Sự cố thiết bị lưu trữ: Khắc phục bằng cách sao lưu dữ liệu định kỳ và thay thế thiết bị trước khi quá tuổi thọ.

II. KIẾN THỨC TRỌNG TÂM

Bảo mật CSDL bắt đầu bằng việc xây dựng chính sách phân quyền chi tiết cho từng nhóm người dùng.
Ý thức và trách nhiệm của người dùng trong việc bảo vệ tài khoản cá nhân là yếu tố then chốt của an ninh hệ thống.
Hệ thống cần có tệp nhật ký (log file) để theo dõi hoạt động và hỗ trợ xử lý sự cố.
An toàn dữ liệu yêu cầu các giải pháp kỹ thuật cụ thể như hệ thống điện ổn định và quản lý thiết bị lưu trữ.
Sao lưu dữ liệu định kỳ là biện pháp quan trọng nhất để phục hồi khi xảy ra sự cố thiết bị lưu trữ.
Chính sách an toàn cần bao gồm cả quy định đối với người vận hành hệ thống.

III. BỐ CỤC SLIDE PPTX

Slide 1: Tiêu đề bài học
- Tiêu đề: BÀI 15: BẢO MẬT VÀ AN TOÀN HỆ CƠ SỞ DỮ LIỆU
- Nội dung: Giới thiệu tầm quan trọng của việc bảo vệ CSDL và các mục tiêu an ninh.
Slide 2: Bảo mật hệ CSDL
- Tiêu đề: CHÍNH SÁCH BẢO MẬT VÀ PHÂN QUYỀN
- Nội dung: Phân nhóm người dùng và cấp quyền truy cập phù hợp (xem, thêm, sửa, xóa).
Slide 3: Giám sát hệ thống
- Tiêu đề: GIÁM SÁT HOẠT ĐỘNG
- Nội dung: Vai trò của tệp nhật ký (log file) trong việc theo dõi và kiểm tra hệ thống.
Slide 4: An toàn dữ liệu
- Tiêu đề: ĐẢM BẢO AN TOÀN DỮ LIỆU
- Nội dung: Các sự cố thường gặp (nguồn điện, thiết bị lưu trữ) và giải pháp khắc phục.
Slide 5: Giải pháp kỹ thuật
- Tiêu đề: CÁC BIỆN PHÁP BẢO VỆ
- Nội dung: Sao lưu dữ liệu định kỳ, sử dụng bộ lưu điện và kế hoạch xử lý sự cố.
Slide 6: Trách nhiệm người dùng
- Tiêu đề: Ý THỨC VÀ TRÁCH NHIỆM
- Nội dung: Tầm quan trọng của việc bảo mật tài khoản cá nhân và tuân thủ quy định hệ thống.
Slide 7: Tổng kết
- Tiêu đề: TỔNG KẾT BÀI HỌC
- Nội dung: Hệ thống hóa lại các chiến lược bảo mật và an toàn cho hệ CSDL.