Защищенность системы
Top  Previous  Next

2 уровня безопасности, рассмотренные в разделе Основные составляющие системы безопасности, обеспечивают надежную защиту базы данных от несанкционированного доступа при выполнении условий:

1)Системный администратор фирмы не разглашает свой пароль и доверяет выполнение своих функций только надежным сотрудникам.  
2)Файл общей базы данных Realty.gdb расположен на диске с файловой системой NTFS и доступ к этому файл разрешен (установкой прав NTFS) только предопределенной учетной записи SYSTEM в ОС Windows (от имени этой записи к файлу обращается сервер InterBase) и самому системному администратору.  
3)Физический доступ к компьютеру (серверу), на котором расположена общая база данных Realty.gdb, максимально ограничен. Основная цель такой рекомендации заключается в предотвращении считывания злоумышленником файла базы данных с помощью программ, позволяющих осуществлять прямой доступ к файловой системе NTFS, загрузившись в ОС DOS (например, с дискеты).  
4)Пароль администратора SYSDBA не стал известен кому-либо, кроме системного администратора фирмы и /или надежного сотрудника, отвечающего за установку и администрирование системы.  
5)Каждый сотрудник фирмы, который должен работать с системой, зарегистрирован в справочнике Справочник: Пользователи, и имеет непустой пароль.  
6)Каждый сотрудник авторизуется в системе только от своего имени.  
7)Сотрудники не разглашают свои пароли друг другу и третьим лицам.  
8)Пользователям назначены только те права, которые им действительно необходимы для выполнения своей работы.