Курсовая работа: Политика безопасности баз данных

4.1 Обеспечение идентификации и аутентификации

4.2 Построим таблицу для пользователей нашей БД

4.3 Обеспечение надежного пути

4.3.1 Способы обеспечения надежного пути

4.3.2 Общие подходы использования сертификатов в web-технологиях

4.3.3 Создание сертификата, подписанного доверенным центром сертификации

4.3.4 Создание самоподписанного сертификата (сертификата местного центра сертификации)

4.3.5 Подписание сертификатов с использованием сертификата центра сертификации

4.3.6 Аннулирование сертификатов

4.3.7 Создание клиентского сертификата

Список литературы

Введение

Знание критериев оценки информационной безопасности способно помочь при выборе и комплектовании аппаратно-программной конфигурации. Кроме того, в своей повседневной работе администратор безопасности вынужден хотя бы до некоторой степени повторять действия сертифицирующих органов, поскольку обслуживаемая система, скорее всего, время от времени претерпевает изменения и нужно, во-первых, оценивать целесообразность модификаций и их последствия, а, во-вторых, соответствующим образом корректировать повседневную практику пользования и администрирования. Если знать, на что обращают внимание при сертификации, можно сконцентрироваться на анализе критически важных аспектов, экономя время и силы и повышая качество защиты.

Одним из первых стандартов сертификации систем защиты стал стандарт Национального комитета компьютерной безопасности (National Committee of Computer Security, NСSC)"Критерии оценки доверенных компьютерных систем" (Trusted Computer System Evaliation Criteria, TCSEC) или "Orange Book" ("Оранжевая книга").

По стандарту "Оранжевая книга" критериями оценки надежной компьютерной системы являются:

политика безопасности;

гарантированность;

подотчетность (протоколирование);

документация.

Политика безопасности должна включать в себя по крайней мере следующие элементы:

произвольное управление доступом;

безопасность повторного использования объектов;

метки безопасности;

принудительное управление доступом.

Гарантированность:

операционная;

технологическая.

Средства подотчетности делятся на три категории:

идентификация и аутентификация;

предоставление надежного пути;