Đang chuẩn bị liên kết để tải về tài liệu:
giải pháp an toàn thông tin cho cơ sở dữ liệu phần 2

Nghiên cứu một số vấn đề kỹ thuật, công nghệ chủ yếu trong thương mại điện tử và triển khai thử nghiệm | Hình 4 Kiểm soát truy nhập trong các hệ thống mở Sự lựa chọn giữa quản lý tập trung và phi tập trung là một chính sách an toàn. Tuy nhiên có thể có các chính sách trung gian ví dụ Trao quyền phi tập trung phân cấp trong đó người trao quyền trung tâm có trách nhiệm chia nhỏ trách nhiệm quản trị cơ sở dữ liệu cho những người quản trị cấp dưới. Ví dụ người trao quyền trung tâm có thể chỉ định hoặc không sử dụng người quản trị cấp dưới của anh ta. Quyền sở hữu người tạo ra đối tuợng ví dụ một bảng trong cơ sở dữ liệu quan hệ là người sở hữu đối tượng đó điều này là mặc định . Do vậy anh ta có quyền trao hoặc huỷ bỏ truy nhập tới đối tượng đó đôi khi cần có sự đồng ý của người quản trị trung tâm. Quyền hợp tác Việc trao các quyền đặc biệt trên một số tài nguyên nào đó không thể chỉ do một người quyết định mà phải có sự đồng ý của một nhóm người dùng xác định. Các chính sách kiểm soát truy nhập xác định cách thức nhóm các chủ thể và các đối tượng của hệ thống để chia xẻ các chế độ truy nhập tuỳ thuộc vào các quyền và các quy tắc định trước. Hơn nữa chính sách xác định các quyền truy nhập có thể được chuyển và chuyển như thế nào. Những người dùng trong cùng một nhóm hoặc cùng mức phân loại có một số đặc quyền hoặc tài nguyên có các yêu cầu bảo vệ chung đơn giản hoá việc đặc tả các chính sách an toàn và việc thực thi các cơ chế an toàn. Vì vậy người ta đã đề xuất nhiều tiêu chuẩn nhóm khác nhau chẳng hạn như 17 - Mức thiết kế phân hoạch người dùng. - Mức thực thi cách thức quản lý việc chuyển người dùng giữa các mức khác nhau. Các kiểm soát truy nhập được ánh xạ vào các kiểm soát luồng thông tin giữa các mức khác nhau. Thủ tục này được sử dụng rộng rãi trong các hệ thống an toàn đa mức trong quân sự trong đó các chính sách kiểm soát truy nhập thực chất là các chính sách kiểm soát luồng thông tin. Các hệ thống đa mức đã thành công do chúng được xây dựng trên các mô hình an toàn được nghiên cứu đầy đủ về mặt lý thuyết. Kiểm soát truy nhập bắt buộc MAC hạn chế truy nhập của .