Seguridad de base de datos

1. SEGURIDAD DE BASE DE DATOS
Julián Navarro
Deiber Leal

2. TERMINOLOGÍA
 SEGURIDAD:
es el proceso de controlar el acceso a los
recursos; se basa en las credenciales y los
permisos del usuario de Windows.

3.  PERMISOS: son reglas asociadas a un
recurso local o a un recurso compartido en
una red, por ejemplo un archivo, un directorio
o una impresora. Los permisos se pueden
conceder a grupos, a grupos globales e
incluso a usuarios individuales de Windows.

4.  SEGURIDAD DEL SISTEMA OPERATIVO O
DEL SISTEMA DE ARCHIVOS: comprueba
los permisos cada vez que un usuario de
Windows interactúa con el recurso
compartido, con el fin de determinar si dicho
usuario tiene los permisos necesarios.

5.  RECURSOS COMPARTIDOS: pone a
disposición de otros usuarios los recursos de
Windows, como carpetas e impresoras. Los
permisos de recurso compartido restringen la
disponibilidad de un recurso de este tipo en la
red sólo a determinados usuarios de
Windows.

6.  Derechos: en VSS, especifican los usuarios de
esta aplicación que tienen acceso a un
proyecto de VSS concreto. Existen cuatro
niveles de derechos de acceso de usuario en
VSS: leer; desproteger/proteger;
agregar/cambiar nombre/eliminar y destruir.

7.  Asignaciones:
 en VSS, especifican los proyectos de esta
aplicación a los que tiene acceso un usuario
determinado.

8.  Carpeta de la base de datos de VSS:
 es la carpeta de Windows que contiene el
archivo Srcsafe.ini de la base de datos, así
como otras carpetas de VSS, por ejemplo
Data y Users.

9.  Proteger la base de datos y administrar los
usuarios:El programa del Administrador de VSS proporciona
herramientas para administrar los usuarios de esta aplicación
mediante la especificación de derechos de acceso para usuarios o
proyectos de VSS individuales en la base de datos de VSS. Sin
embargo, si desea proteger realmente la base de datos, debe utilizar
la seguridad integrada de Windows con el fin de restringir el acceso a
las carpetas de VSS, mediante el establecimiento de permisos de
recurso compartido y de seguridad para estas carpetas
 .

10.  Instrucciones para proteger la base de datos:
 Si desea proteger la base de datos, debe utilizar la seguridad
integrada de Windows para restringir el acceso a las carpetas de VSS,
de forma que sólo los usuarios autorizados de Windows puedan
obtener acceso a la base de datos o ejecutar el programa del
Administrador de VSS. La seguridad de la base de datos de VSS está
determinada por la seguridad de la carpeta que contiene dicha base
de datos