Seguridades en bases de datos

Slide 1: UNIVERSIDAD TÉCNICA PARTICULAR DE LOJA La Unive r s id a d Ca t ólic a d e Loj a SEGURIDADES EN BASE DE DATOS

Slide 2: Introducción  La información es uno de los activos más importantes de las entidades.  Es el propio uso concurrente de los datos el que plantea problemas de seguridad.  La protección de los datos deberá llevarse a cabo contra fallos físicos, fallos lógicos y fallos humanos (intencionados o no).

Slide 3: Introducción cont.  El SGBD facilita normalmente mecanismos:  Para prevenir los fallos (subsistema de control)  Para detectarlos una vez que se han producido (subsistema de detección)  Para corregirlos después de haber sido detectados (subsistema de recuperación).

Slide 4: Aspectos fundamentales de la seguridad  Confidencialidad. No desvelar datos a usuarios no autorizados. Comprende también la privacidad (protección de datos personales).  Accesibilidad. La información debe estar disponible.  Integridad. Permite asegurar que los datos no han sido falseados.

Slide 5: Cuestiones a abarcar por la seguridad  Cuestiones éticas y legales relativas al derecho a tener acceso a cierta información.  Cuestiones de política en el nivel gubernamental, institucional o corporativo relacionadas con la información que no debe estar disponible para el público.  Cuestiones relacionadas con el sistema.  Necesidad en algunas organizaciones de identificar múltiples niveles de seguridad y de clasificar los datos y los usuarios según estos niveles.

Slide 6: Tipos de mecanismos de seguridad  Discrecionales, se usan para otorgar privilegios a los usuarios.  Obligatorios, sirven para imponer seguridad de múltiples niveles

Slide 7: La seguridad de las Bases de Datos y el papel del DBA  El DBA (DataBase Administrator) cumple una tarea primordial en el buen manejo de una base de datos  Tiene privilegios no disponibles para otros usuarios comunes de la base de datos

Slide 8: Controles informáticos Controles informáticos para la seguridad incluyen:  Autorizaciones  Vistas  Backup y recuperación  Integridad  Encriptado  Procedimientos asociados

Slide 9: Políticas internas En la Universidad Técnica Particular de Loja manejamos políticas de seguridad a nivel de: Personal Equipos Entorno Políticas y procedimientos

Slide 10: Información de contacto  E-mail: jcmorocho@utpl.edu.ec  Skype: jcmorocho  Telf. 07-2570275 ext. 2637