Курсовая работа: Политика безопасности баз данных

Содержание

• Введение
• Индивидуальное задание
• 1. Проектирование таблиц
• 2. Управление ролями
• 2.1 Регистрация субъектов безопасности
• 2.1.1 Регистрация субъектов
• 2.1.2 Наследование ролей
• 2.2 Избирательное управление доступом
• 2.2.1 Описание привилегий доступа для клиентов
• 2.2.2 Описание привилегий доступа для директоров
• 2.2.3 Описание привилегий доступа для операционистов
• 2.2.4 Описание привилегий доступа для работников филиала
• 2.3 Создание представления субъекта об объекте
• 2.3.1 Создание схемы для директоров
• 2.3.2 Создание схемы для клиентов
• 2.3.3 Создание схемы для операционистов
• 2.3.4 Создание схемы для работников филиала
• 3. Реализация требований стандарта по критерию "Политика безопасности"
• 3.1 Создания механизма по управлению метками в СУБД
• 3.1.1 Таблица с информацией о клиентах
• 3.1.2 Таблица с информацией о директорах
• 3.1.3 Таблица с информацией об операционистах
• 3.1.4 Таблица с информацией о работниках филиала
• 3.2 Реализация принудительного управления доступом в СУБД
• 3.2.1 Реализация принудительного управления доступом в таблице "КЛИЕНТЫ"
• 3.2.2 Реализация принудительного управления доступом в таблице "ОПЕРАЦИОНИСТЫ"
• 4. Реализация требований стандарта по критерию "подотчётность"
• 4.1 Обеспечение идентификации и аутентификации
• 4.2 Построим таблицу для пользователей нашей БД
• 4.3 Обеспечение надежного пути
• 4.3.1 Способы обеспечения надежного пути
• 4.3.2 Общие подходы использования сертификатов в web-технологиях
• 4.3.3 Создание сертификата, подписанного доверенным центром сертификации
• 4.3.4 Создание самоподписанного сертификата (сертификата местного центра сертификации)
• 4.3.5 Подписание сертификатов с использованием сертификата центра сертификации
• 4.3.6 Аннулирование сертификатов
• 4.3.7 Создание клиентского сертификата
• Список литературы