1. Понятие о базе данных. Субд. Примеры

98. Как обеспечивается управление конфигурацией БД?
База данных управления конфигурацией - Configuration management database
А управление конфигурацией база данных (CMDB) является ITIL база данных используется организацией для хранения информации об аппаратных и программных активах (обычно называемых Элементы конфигурации [CI]). Полезно разбить элементы конфигурации на логические уровни. Эта база данных действует как хранилище данных для организации, а также хранит информацию о взаимоотношениях между ее активами. CMDB предоставляет средства понимания критических активов организации и их взаимосвязей, таких как информационные системы, исходные источники или зависимости активов и последующие целевые объекты активов.

Типы элементов конфигурации

Тип элемента конфигурации (или тип CI) - это тип данных элемента или элемента конфигурации, который предприятие желает сохранить в базе данных CMDB. Как минимум, все типы CI программного обеспечения, оборудования, сети и хранилища хранятся и отслеживаются в базе данных CMDB. По мере развития предприятия они начинают отслеживать типы бизнес-КИ в своей базе данных CMDB, такие как люди, рынки, продукты и сторонние организации, такие как поставщики и партнеры. Это позволяет сделать отношения между CIS более значимыми, а CMDB - более надежным источником для управления знаниями.
Мы часто находим CMDB как часть более крупной платформы управления ИТ-услугами (ITSM). Это касается серии приложений, которые будут содержать инструменты для автоматического заполнения CMDB:

• 
  Инструменты для обнаружения и импорта и экспорта данных.
  
• 
  Используя данные из CMDB.
  
• 
  Инструмент справочной службы по продаже билетов.
  
• 
  Системы управления изменениями.
  
• 
  Возможности ИТ-отчетности.
  

99. Как обеспечивается управление безопасностью БД?
«Безопасность баз данных» (англ. Database security) относится к использованию широкого спектра средств защиты информации для защиты баз данных (потенциально включая данные, приложения баз данных или хранимые функции, системы баз данных, серверы баз данных и связанные с ними сетевые ссылки) против компрометации их конфиденциальности, целостности и доступности. Он включает в себя различные типы или категории контроля, такие как технические, процедурные / административные и физические. «Безопасность базы данных» является специализированной темой в более широких сферах компьютерной безопасности, информационной безопасности и управления рисками.
Росс Андерсон часто говорил, что по своей природе большие базы данных никогда не будут свободны от злоупотреблений в результате нарушений безопасности; Если большая система предназначена для облегчения доступа, она становится небезопасной; Если сделана водонепроницаемая, становится невозможно использовать. Это иногда называют «Правилом Андерсона».^[1]
Многие уровни и типы управления информационной безопасностью подходят для баз данных, в том числе:

• 
  Контроль доступа
  
• 
  Базы данных аудита
  
• 
  Аутентификация
  
• 
  Шифрование
  
• 
  Целостность данных
  
• 
  Резервные копии
  
• 
  Безопасность приложений
  
• 
  Защита базы данных с использованием статистического метода