Часть 3. Защита информации в базах данных

3.1. Основной инструментарий субд

Для защиты данных в MS Access с помощью пароля необходимо выполнить следующие операции:

1. Запустите приложение MS Access, выполните команды >Файл >Открыть и в появившемся диалоговом окне >Открытие файла базы данных необходимо отжать правую половину кнопки >Открыть.

2. В появившемся списке меню выберите опцию >Монопольно и убедитесь в открытии соответствующего файла БД.

3. Выполните команды >Сервис >Защита >Задать пароль базы данных.

4. В появившемся окне >Задание пароля базы данных (рис. 3.1) введите в поле >Пароль и поле >Подтверждение символьные значения вашего пароля. Отожмите кнопку >ОК.

Рис. 3.1. Схема окна >Задание пароля базы данных

При выполнении этих операций программа MS Access назначает пароль доступа ко всей БД и она будет запрашивать его при последующих попытках открыть соответствующий файл.

Метод защиты данных на уровне пользователя. Для облегчения настройки защиты на уровне пользователя в программе используется мастер >Защита базы данных, который помогает сформировать список пользователей и настроить привилегии. Для этого необходимо подключиться к имеющемуся информационному файлу рабочей группы или создать новый такой файл.

Для формирования новой рабочей группы выполните операции:

• Закройте приложение MS Access, найдите файл WRKGADM.EXE (в папке Windows/System) и двойным щелчком запустите его.

• В появившемся диалоге >Администратор рабочих групп щелкните на кнопке >Создать. Введите имя пользователя и организацию, а также >Код группы и выполните >ОК.

• В окне диалога >Файл рабочей группы укажите имя файла и щелкните на кнопке >Выход.

Для установления защиты на уровне пользователя выполните операции:

1. Выберите команды >Сервис >Защита >Пользователи и группы (рис. 3.2).

Рис. 3.2. Схема окна >Пользователи и группы

2. На вкладке >Пользователи выделите пользователя Admin и щелкните на ярлычке Изменения пароля. В текстовом поле >Новый пароль и поле >Подтверждение введите значение пароля с последующим отжатием кнопки ОК.

3. Выполните команды >Сервис >Защита >Мастер. В диалоге работы с мастером выполните необходимы требования с последующими отжатиями кнопки >Далее.

4. После окончания работы с мастером отожмите кнопку >Готово.

После завершения этих операций Мастер создаст новую БД, экспортирует в нее объекты из текущей БД, отменит все права доступа и зашифрует новый файл. При этом группа пользователей Admin будет иметь доступ к БД, а группа Users – нет.

По окончании работы мастера >Защита базы данных можно добавить новые группы и новых пользователей, а затем настроить для них права доступа к отдельным объектам БД. Информация о правах группы, список пользователей и привилегии доступа хранятся в информационном файле рабочей группы и доступны в момент регистрации. Для ограничения прав пользователей необходимо иметь права администратора, определяемые действиями:

• Выберите команды >Сервис >Защита >Разрешения (рис. 3.3).

Рис. 3.3. Схема окна >Разрешения

• В списке >Пользователи группы вкладки >Разрешения щелкните на имени пользователя или группы, права доступа которых нужно сократить или расширить.

• В раскрывающемся списке >Тип объекта выберите требуемый тип объекта.

• В разделе >Разрешения установите или отмените необходимые права доступа и отожмите кнопку >Применить. В зависимости от типа объекта могут быть доступны следующие права доступа: Открытие/запуск, Чтение макета и пр.

• Окончив настройку прав доступа, отожмите >ОК.

Задание 3.1. Выполните общие операции защиты данных в MS Access.