Banco de dados hipocrático
A noção de bancos de dados hipocráticos diz respeito à preservação de dados privados de pessoas em bancos de dados de computador. Lembre-se de que as leis, em muitos países, e a autorregulamentação obrigam as empresas a considerar que as informações pessoais pertencem à pessoa e que a empresa é simplesmente a sua custódia.
Ameaça
As ameaças são inúmeras:
- Indiscrição por parte dos funcionários. Por exemplo, o administrador quase sempre pode consultar todo o conteúdo dos bancos de dados; usuários avançados geralmente têm acesso total a esses bancos de dados;
- Falhas no sistema de informação : por exemplo, em caso de erro, a mensagem pode mostrar dados que normalmente são privados;
- Roubo de dados;
- Venda de dados para fins de mineração de dados ;
- Uso desses dados para uma finalidade diferente da prometida originalmente.
Problemático
A questão da proteção da privacidade impõe dois conceitos principais:
- Notificação: o usuário deve ser notificado sobre como seus dados são utilizados.
- Consentimento: o usuário consente com o uso de seus dados neste caso de uso.
Pré-requisitos: este artigo exige conhecimentos em administração de banco de dados.
Descrição
Definição
Um banco de dados pode ser chamado de "Hipócrates" se dois requisitos forem atendidos:
- o sistema hipocrático gerencia as preferências individuais dos usuários. Por exemplo, um concordará em ter seus dados usados para estatísticas de grupo sanguíneo, o outro não.
- o sistema hipocrático se protege contra o acesso ilegal de todos os atores do sistema: o usuário básico não pode ver os dados dos outros, mais do que o usuário avançado (por exemplo, o médico, que tomamos por alguém). 'um usuário sério e honesto), nem o administrador de banco de dados , nem o administrador de sistemas (a pessoa na empresa que é responsável por instalar, configurar ou gerenciar os aplicativos nos servidores), nem o CEO ... que pode exercer poder sobre os administradores de banco de dados para exigir a visualização de determinados registros privados.
Dois requisitos:
- As preferências são individuais
- A proteção é consistente
Primeiros corolários
- O gerenciamento hipocrático deve ser gerenciado no coração do sistema de gerenciamento de banco de dados e não em uma estrutura ou em uma camada superior. Só assim poderemos aplicar uma política de confidencialidade uniforme e coerente contra todos os atores do sistema.
- É necessário adicionar um controle de contexto : um pesquisador em estatística pode acessar a identidade de seus sujeitos em um determinado contexto (verificar sua honestidade, por exemplo) e à variável que eles concordaram em fornecer (se por acaso mentissem juiz, por exemplo), mas não tem direito de acesso a ambos ao mesmo tempo.
- É preciso recuperar as preferências das pessoas. É aqui que linguagens como EPAL e P3P são úteis. Esses idiomas garantem a comunicação entre um servidor web e um cliente web ( Mozilla, por exemplo) e fornecem a função de "notificação e consentimento" ao usuário. Portanto, eles facilitam a transmissão de preferências pessoais para o banco de dados.
-
P3P é uma linguagem gratuita criada em conjunto com vários agentes de TI.
-
EPAL é uma linguagem da IBM que fornece comunicação ao Tivoli Privacy Manager , a interface da IBM para gerenciamento de segurança no DB2 (DBMS da IBM).
- É necessário realizar auditorias de segurança. Assim, se um diretor obrigar um DBA a entregar o conteúdo de sua base de dados, o que sempre será possível, as associações de consumidores serão alertadas por meio da consulta aos relatórios de auditorias de segurança realizadas por terceiros.
Qual é a diferença com o gerenciamento de direitos atual?
A gestão de direitos atual é baseada nas seguintes definições:
- Comercial
- Funções
- Privilégios
Um usuário assume mais de uma função. Por exemplo, um gerente de vendas é um vendedor (portanto, todos os direitos dos vendedores em termos de acesso aos seus aplicativos) e um diretor (portanto, direitos que todos os diretores da empresa têm sobre a gestão de seus funcionários, finanças, etc.). Cada função está associada a um conjunto de privilégios. Por exemplo, o vendedor terá acesso a todo o seu catálogo em termos de preço de venda, incentivo, etc. mas não poderá ver os preços de compra dos mesmos produtos.
Portanto, a diferença entre uma gestão de direitos como esta e uma "Hipocrática" é que a segunda é baseada em:
- gerenciamento de contexto
- e gestão de preferências linha a linha
O que o conceito “hipocrático” permite
- impedir que pessoas / aplicativos acessem dados fora de seus estudos justificados.
- possibilitar, durante a mineração de dados e revenda de arquivos, evitar a extração de dados tão pessoais que seja possível rastrear a identidade da maioria das pessoas.
- dar credibilidade à gestão de dados privados.
Origem do nome
A ideia foi inventada principalmente por Rakesh Agrawal , pesquisador do IBM's Almaden Center (Silicon Valley).
Técnicas e métodos
Proposta dos pesquisadores Rakesh Agrawal, Jerry Kiernan, Ramakrishnan Srikant e Yirong Xu
Propostas atuais de fornecedores de DBMS
Veja também
- o P3P e o EPAL, que permitem a interface com o usuário quanto às preferências de privacidade.
Links internos
links externos