Principles of Data Security

با افزایش استفاده از رسانه های الکترونیکی برای پردازش و ذخیره داده ها، امنیت داده ها به یک مسئله عملی مهم تبدیل شد. این امر به ویژه در مورد سیستم های به اشتراک گذاشته شده و توزیع شده که روز به روز بیشتر در عملیات تجاری پذیرفته می شوند صادق است. اساساً، مشکل محافظت از داده ها است، از جمله تمام پیامدهایی که این امر برای کاربر نهایی و همچنین سیستم ها یا طراح پایگاه داده دارد. با این حال، معمولاً اصطلاح امنیت داده به حفاظت با ابزارهای فنی، یعنی خاص علم کامپیوتر اشاره دارد. اگر بخواهیم مواردی مانند امنیت فیزیکی، نحوه انتخاب گروهی از افرادی که باید اختیار انجام برخی عملیات را داشته باشند و غیره را شامل شود، اصطلاح امنیت رایانه مناسب تر است. هدف این کتاب ارائه راه حل های فنی برای (جنبه های) مشکل دستیابی به امنیت داده ها است. با این حال، خواننده ای که امیدوار است دستور العمل های هوشمندانه ای پیدا کند که امکان دور زدن مکانیسم های حفاظتی را فراهم می کند، متأسفانه ناامید خواهد شد. در واقع، ما عمداً ارائه مطالب را در سطح نسبتاً کلی نگه داشتیم. در حالی که سود کوتاه مدت چنین رویکردی ممکن است تا حدودی کوچکتر باشد، ما احساس می کنیم که بدون درک کامل مسائل و مشکلات اساسی در امنیت داده ها هرگز سیستم های امنی وجود نخواهد داشت. درست است، مردم احتمالاً همیشه جنبه های امنیتی خاصی را هنگام طراحی یک سیستم در نظر می گیرند. با این حال، یک رویکرد یکپارچه کاملاً ضروری است.

With the greatly increased use of electronic media for processing and storing data, data security became an important practical issue. This is especially true for the extensively shared and distributed systems which are more and more being accepted in commercial operations. Essen­ tially, the problem is that of protecting data, including all the impli­ cations which this has to the end user as well as the systems or database designer. However, usually the term data security refers to protection by technical, i.e., computer science specific, means; if one wants to in­ clude issues such as physical security, how to select the group of people who should have authority to perform certain operations, etc., the term computer security is more appropriate. The object of this book is to provide technical solutions to (facets of) the problem of achieving data security. The reader who hopes to find clever recipes which allow circumventing protection mechanisms will, however, be sadly disappointed. In fact, we deliberately kept the presentation of the material at a fairly general level. While the short­ term benefit of such an approach may be somewhat smaller, we feel that without a thorough understanding of the fundamental issues and problems in data security there will never be secure systems. True, peo­ ple probably always considered certain security aspects when designing a system. However, an integrated approach is absolutely imperative.