Обеспечение ИБ СУБД в части реализации образовательных программ в организации

Использование информации в цифровой форме стало неотъемлемой частью любой организации вне зависимости от ее размеров. Хранение информации на электронных носителях является достаточно удобным, так как она легко структурируется по сравнению с информацией на бумажном носителе. Но несмотря на то, что работа с информацией становиться проще, возникают другие проблемы, связанные с ее хранением. Основная проблема – это возможность потери информации, особенно, имеющей некую ценность. До некоторого времени, этой проблеме не уделялось должного внимания, и лучшей защитой от потери информации было ограничение физического доступа к ее носителю. Однако стремительное развитие технологий и рост зависимости бизнеса от ИТ заставляют компании более внимательно и вдумчиво подходить к вопросам информационной безопасности, ведь чем сложнее информационная система, тем больше существует возможных рисков. Особенно это актуально для компаний, ведущих какую- либо коммерческую деятельность онлайн или предоставляющих сервисы в Интернете. Зачастую данные, хранящиеся в кампании, подлежат защите в соответствие с законами РФ, либо составляют коммерческую тайну. Поэтому предприятия заинтересованы в использовании защищенных хранилищ информации. На рынке существует предложение корпоративных облачных хранилищ, однако представлены они иностранными разработчиками. Некоторые из таких решений, в отличие от персональных облачных хранилищ, предоставляют в пользование отдельный сервер или нескольких серверов, расположенных в дата-центрах компании, предоставляющей услугу. Однако, возникает проблема с возможностью обрабатывать и хранить персональные данные в таком хранилище в связи с изменениями в законодательстве РФ. Так как использование для облачных хранилищ серверов, расположенных за границей, является нежелательным, возникает потребность в создании собственных хранилищ информации. Целью данной работы является обеспечение безопасности СУБД на предприятии, разбор различных элементов СУБД на предмет их работы и описания мер по обеспечению безопасности. Для реализации поставленной цели необходимо выполнение следующих задач: • Изучить различные базы данных организации • Проанализировать работу с различными элементами базы данных • Описать обеспечение безопасности