BẢO MẬT HỆ CSDL: Là việc thiết lập và thực hiện chính sách bảo mật nhằm kiểm soát quyền truy cập của người dùng.
- Phân quyền truy cập: Chia người dùng thành các nhóm với mức độ quyền hạn khác nhau (như chỉ xem, thêm mới, sửa, xoá, hoặc toàn quyền) để hạn chế truy cập trái phép.
- Ví dụ: Trên website âm nhạc, nhóm người dùng "guest" chỉ có quyền xem (SELECT), trong khi "admin" có toàn quyền quản trị đối với các bảng dữ liệu.
- Ý thức người dùng: Bảo mật phụ thuộc lớn vào ý thức của người dùng trong việc bảo vệ tài khoản cá nhân, tránh làm lộ thông tin truy cập.
BẢO ĐẢM AN TOÀN DỮ LIỆU: Là các biện pháp kỹ thuật và kế hoạch ứng phó để bảo vệ dữ liệu không bị mất mát hoặc sai lệch do sự cố.
- Sự cố về nguồn điện: Cần xây dựng hệ thống cấp điện ổn định và sử dụng bộ lưu điện (UPS) để tránh mất dữ liệu khi mất điện đột ngột.
- Sự cố hư hỏng thiết bị lưu trữ: Cần quản lí thời gian sử dụng thiết bị và thực hiện sao lưu định kỳ dữ liệu ra thiết bị dự phòng.
- Kế hoạch xử lí sự cố: Xây dựng quy trình giám sát trạng thái hoạt động và lưu nhật ký (log file) để kiểm tra, phân tích khi có vấn đề xảy ra.

II. KIẾN THỨC TRỌNG TÂM

Bảo mật CSDL cần được thực hiện bằng chính sách phân quyền chi tiết cho từng nhóm người dùng.
Bảo mật không chỉ là kỹ thuật mà còn bao gồm ý thức và trách nhiệm của người sử dụng đối với tài khoản cá nhân.
An toàn dữ liệu cần đảm bảo chống lại các rủi ro phần cứng, phần mềm và các cuộc tấn công qua mạng.
Sao lưu dữ liệu định kỳ là biện pháp quan trọng nhất để phục hồi dữ liệu khi thiết bị lưu trữ gặp sự cố.
Cần có kế hoạch giám sát hệ thống và xử lí các tình huống sự cố cụ thể để đảm bảo hệ thống luôn hoạt động ổn định.

III. BỐ CỤC SLIDE PPTX

Slide 1: BÀI 15: BẢO MẬT VÀ AN TOÀN HỆ CƠ SỞ DỮ LIỆU
- Nội dung: Giới thiệu tầm quan trọng của việc bảo mật và an toàn cho hệ CSDL.
Slide 2: XÂY DỰNG CHÍNH SÁCH BẢO MẬT
- Nội dung: Khái niệm về phân quyền và các nhóm người dùng trong CSDL.
Slide 3: PHÂN QUYỀN TRUY CẬP (VÍ DỤ)
- Nội dung: Bảng minh hoạ quyền hạn của các nhóm (guest, moderator, admin) trên website âm nhạc.
Slide 4: BẢO ĐẢM AN TOÀN DỮ LIỆU - SỰ CỐ PHẦN CỨNG
- Nội dung: Các giải pháp khắc phục sự cố nguồn điện và hư hỏng thiết bị lưu trữ.
Slide 5: GIẢI PHÁP AN TOÀN DỮ LIỆU
- Nội dung: Tầm quan trọng của việc sao lưu dữ liệu định kỳ và kế hoạch xử lí sự cố.
Slide 6: Ý THỨC VÀ TRÁCH NHIỆM
- Nội dung: Quy định về ý thức người dùng và trách nhiệm của người vận hành hệ thống.