Zabezpečení relačně databázových evidencí

Jindřich Novotný

Bakalářská práce

Security of relational database records

Anotace:

Cílem této bakalářské práce je objasnit teoretické principy relačně databázové technologie v kontextu s problematikou zabezpečení podnikových databází. Zmapovat aktuální stav a vymezit relevantnost dané problematiky. Na základě teoretických poznatků pak navrhnout konkrétní řešení. K řešení zvoleného problému je v této práci využita kombinace rolí a pohledů, jež slouží k tvorbě interního zabezpečení, dále pak profily, které jsou naopak používány při tvorbě externí bezpečnosti. Řešení vytvořené v rámci této práce napomáhá snížení rizika přístupu neautorizovaných osob k datům uloženým v relačních databázích, a to především díky přesnému vymezení kompetencí jednotlivých uživatelů a posílení bezpečnosti jejich účtů. Přínosem této práce je pak prokázání nutnosti vytváření bezpečných databázových systémů a porovnání jednotlivých technik, jež jsou k tomuto účelu nejčastěji využívány. Navržené řešení lze navíc použít jako návod, jak k problematice zabezpečení relačně databázových evidencí přistupovat.

Abstract:

The goal of this thesis is to clarify the theoretical principles of relational database technology in context with the issue of the security of enterprise databases. To map the current state and determine the relevance of the issue. Then design a specific solution based on theoretical knowledge. To solve the issue is used a combination of roles and views, that is used to create an internal security as well as profiles, which on the other hand are used in the creation of an external security. Solution developed as a part of this thesis helps to reduce the risk of unauthorized persons access to data stored in relational databases, mainly thanks to a precise definition of the competences of individual users and strengthen the security of their accounts. The contribution of this thesis is to demonstrate the need to create a secure database systems and comparison of techniques that are most commonly used for this purpose. The proposed solution can also be used as a guide describing how to access the issue of security of relational database records.

Klíčová slova

relačně databázová technologie, oprávnění, role, pohledy, profily, SQL

Keywords

permissions, roles, relational database technology, views, profiles, SQL

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 3. 2015

Obhajoba závěrečné práce

• Vedoucí: doc. Dr. Ing. Václav Vostrovský, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Bakalářský studijní program / obor:
Systémové inženýrství a informatika / Informatika