Bezpečnostní aspekty implementace databázových systémů

Tomáš Pokorný

Diplomová práce

Security aspects of database systems implementation

Anotace:

Cílem této práce je poskytnout ucelený pohled na problematiku bezpečnosti databázových systémů. V úvodu jsou popsána východiska a vývoj bezpečnosti informací. Následuje vymezení oblasti bezpečnosti databázových systémů s využitím normy ISO/IEC 27000. Výsledkem je ucelený seznam požadavků na bezpečnost databázových systémů. Práce se věnuje také právním aspektům dané problematiky. Další části práce nabízí srovnání zabezpečení konkrétních objektově-relačních databázových systémů - Oracle, IBM DB2, Microsoft SQL Server a PostgreSQL. Kritéria komparace vycházejí z požadavků na bezpečnost databázových systému a reflektují specifika daného typu databází. Srovnání se snaží nastínit možnosti využití a omezení jednotlivých databázových produktů.

Abstract:

The aim of this thesis is to provide a comprehensive overview of database systems security. Reader is introduced into the basis of information security and its development. Following chapter defines a concept of database system security using ISO/IEC 27000 Standard. The findings from this chapter form a complex list of requirements on database security. One chapter also deals with legal aspects of this domain. Second part of this thesis offers a comparison of four object-relational database systems - Oracle, IBM DB2, Microsoft SQL Server, and PostgreSQL. Comparative criteria are based upon the list of requirements on database security and reflect specific attributes of the specific type of the data model. The comparison aims at utilization possibilities of each database product as well as its limitations.

Klíčová slova

databáze, bezpečnost, informace

Keywords

security, database, information

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 24. 9. 2009

Obhajoba závěrečné práce

• Obhajoba proběhla 11. 6. 2010
• Vedoucí: Dušan Chlapek
• Oponent: Petr Macák

Vysoká škola ekonomická v Praze

Magisterský studijní program / obor:
Aplikovaná informatika / Informační systémy a technologie