Безопасность СУБД, резервирование

Архитектура
Безопасность СУБД с точки зрения архитектуры

Безопасность СУБД следует рассматривать комплексно. Обычно в рамках этой задачи уделяют внимание только разграничением доступа пользователей к БД. Но на самом деле эта задача гораздо шире и охватывает:
  1. Безопасность (от) пользователей приложений, использующих СУБД;
  2. Безопасность (от) пользователей, которые могут подключаться к СУБД (локально и удаленно);
  3. Безопасность (от) администратора БД;
  4. Безопасность (от) системного администратора, управляющего СУБД;
  5. Безопасность (от) системного администратора, управляющего сервером, на котором работает СУБД;
  6. Безопасность и надежность каналов связи;
  7. Безопасность и надежность сервера, на котором работает СУБД;
  8. Безопасность и надежность резервных копий.
    Для обеспечения безопасности от пользователей приложений следует:
    • Проверять входные данные (защита от SQL-инъекций и т.п.);
    • Не сохранять логин/пароль для доступа к СУБД в приложении, если возможно;
    • Не сохранять логин/пароль для доступа к СУБД в открытом виде (защита от просмотра бинарного кода).
    Для обеспечения