Zabezpieczenie i ochrona informacji Opcje

[simi]

Witam

Piszę pracę na temat zabezpieczenia systemu bazodanowego np. wyporzyczalni kaset wideo. Baza jest w oraclu natomiast zamowienia oraz identyfikacja urzytkownika odbywa sie przez www. Mam pytanko : jakie są metody chrony informacji w takim systemie i w jaki sposób można go zabezpieczyć np. przed tym aby nikt nie uzyskał danych urzytkownika , nie wyporzyczał za niego filmów itp.

Chodzi mi o podstawowe metody zabezpieczeń ...
dzieks.

[Bakus]

Podstawowe zasady:
- tylko połączenia szyfrowane (SSL)
- dobrze (bezbłędnie) napisany system obsługi bazy
- token przy logowaniu (poza loginel i haslem) - zabezpieczy przed botami
ew. można pomyśleć o jakimś systemie haseł jednorazowych, lub np. o logowaniu przez numer karty, hasło i token, a np. wyporzyczenie kasety wymaga dodatkowo podania jeszcze jakiegos pinu...