Grandes lignes

Introduction

• Il faut toujours avoir à l'esprit une politique de sécurité
• Assurée par le DBA, ou un administrateur dédié
• Principales tâches :
  • Gérer les utilisateurs
  • Affecter les ressources : tablespaces, quotas,...
  • Gérer les privilèges et les rôles
  • Surveiller l'usage de la base de données (Audit)
• Deux niveaux de sécurité
  • Les comptes utilisateurs : login et mot de passe
  • Rôles, privilèges et profils : contrôle l'accès aux objets et aux commandes systèmes
• Sans oublier la sécurité du SE pour les fichiers, et la sécurité ''physique`` des serveurs...