PROTECCIN DE BASES DE DATOS EN ACCESS 2007Haga clic para modificar el estilo de subttulo del patrn

5/22/12

INTRODUCCINSEGURIDAD: proteccin de informacin (datos)

Confidencialidad

Integridad Destruccin

OBJETIVOS: Integridad Disponibilidad Confidencialidad

5/22/12

LO NUEVO EN SEGURIDAD DE OFFICE ACCESS 2007Funciones: Abrir

la BDD y ver datos sin tener que habilitarla.

Compatibilidad Un

con versiones anteriores y verificacin de firma digital. centro de confianza (cuadro de dilogo) que proporciona una sola ubicacin para definir y cambiar la configuracin de seguridad de Access. Se usa para crear o cambiar ubicaciones de confianza y configurar opciones de seguridad del Access 2007.5/22/12

Menos

mensajes de advertencia.

Nuevas

formas de firmar y distribuir los archivos creados con el formato de archivo de Access 2007. ms seguro para cifrar BDD con formato de archivo Access 2007 que usan la caracterstica de contrasea. subclase de acciones de macro que se ejecutan cuando se deshabilita una base de datos.

Algoritmo

Nueva

5/22/12

ESTAR ATENTO: Si

se abre la BDD en una ubicacin de confianza.

Cuando

se empaqueta, se firma y se implementa una BDD de una versin anterior, se ejecutan todos los componentes sin que sea necesario tomar ninguna decisin en materia de confianza si la BDD contiene una firma digital vlida de un publicador de confianza y se confa en el certificado. se firma e implementa una BDD que no es de confianza en una ubicacin que no es de confianza, el centro de confianza deshabilita la BDD de forma predeterminada y se debe optar por habilitar la BDD cada vez que se abre.5/22/12

Si

SEGURIDAD DE NIVEL DE USUARIOAccess 2007 no proporciona seguridad de nivel de usuario para las BDD creadas con el formato de archivo (.accdb y .accde). No obstante, si se abre una base de datos de una versin anterior de Access en Office Access 2007 y esa base de datos tiene aplicada la seguridad de nivel de usuario, esa configuracin seguir vigente. Si se convierte una BDD de una versin anterior de Access con seguridad de nivel de usuario aplicada al nuevo formato de archivo, Access quita automticamente toda la configuracin de seguridad y se aplican las reglas de proteccin de archivos 5/22/12

ARQUITECTURA DE SEGURIDAD1.

Cuando se abre un archivo .accdb o .accde en Access 2007, este enva la ubicacin de la BDD al centro de confianza. Si se trata de una ubicacin de confianza, la BDD se ejecutar con toda su funcionalidad. Si se abre una BDD de una versin anterior, Access enva la ubicacin y los detalles de la firma digital eventualmente aplicada a la base de datos.El centro de confianza comprueba esas "claves" para evaluar si la BDD es de confianza y a continuacin informa a Access de cmo abrirla. Access deshabilita la BDD, o bien, la abre con toda su funcionalidad.5/22/12

2.

Si el Centro de confianza deshabilita contenido, aparece la barra de mensajes cuando se abre la base de datos.

2.

Si se abre una BDD creada con el formato de archivo anterior (.mdb o .mde) y no est firmada ni es de confianza, Access deshabilita todo el contenido ejecutable de forma predeterminada.

5/22/12

MODO DESHABILITADOAccess 2007 deshabilita: Cdigo

de VBA y referencias en cdigo de VBA, adems de expresiones inseguras. inseguras en todas las macros. tipos de consulta: de accin (agregan, actualizan y eliminan datos), ddl (crean y alteran objetos), de paso a travs de SQL. Activex

Acciones Varios

Controles

5/22/12

USAR UNA BDD DE ACCESS 2007 EN UNA UBICACIN DE CONFIANZA Se

usa el centro de confianza para buscar o crear una ubicacin de confianza. mover o copiar una BDD de Access 2007 a la ubicacin de confianza. y usar la BDD. Iniciar el Centro de confianza Clic en elbotn de Microsoft Officey clic enOpciones de Access. Aparece el cuadro de 5/22/12

Guardar, Abrir

1.

3.

Clic enUbicaciones de confianzay, a continuacin, seguir uno de los procedimientos que continuacin:

Anotar la ruta de acceso de una o varias ubicaciones de confianza. una nueva ubicacin de confianza. Para ello, haga clic enAgregar nueva ubicaciny complete las opciones del cuadro de dilogoCentro de confianza de Microsoft Office.

Crear

5/22/12

Empaquetar, firmar y distribuir una BDD de Access 2007 Empaquetar La

una BDD y firmar el paquete son formas de transmitir confianza. caracterstica Empaquetar y firmar se aplica nicamente a BDD con el formato de archivo de Access 2007. Access 2007 incluye las herramientas anteriores para firmar y distribuir las BDD creadas con el formato de archivo de las versiones anteriores. Las herramientas anteriores no se pueden usar para firmar e implementar los archivos creados con el nuevo formato de archivo. puede agregar slo una BDD a un paquete.5/22/12

Se

El proceso firma el cdigo de todos los objetos de las bases de datos y no slo las macros o los mdulos de cdigo. El proceso comprime asimismo el archivo de paquete con el fin de ayudar a reducir los tiempos de descarga. pueden extraer bases de datos de los archivos de paquete ubicados en los servidores de Windows SharePoint Services 3.0.5/22/12

Se

Extraer y usar un paquete firmado1.

Clic en elbotn de Microsoft Office, clic enAbrir. Aparece el cuadro de dilogoAbrir. En la listaTipo de archivo, seleccionePaquete firmado de Microsoft Office Access (*.accdc). UseBuscar enpara localizar la carpeta que contiene el archivo .accdc, seleccione el archivo y haga clic enAbrir.

2.

3.

Si opt por confiar en el certificado digital aplicado al paquete de implementacin, aparecer el cuadro de dilogoExtraer base de datos a. Vaya al siguiente paso. an no ha optado por confiar en el certificado digital, aparecer:

Si

5/22/12

Si confa en la BDD, haga clic enAbrir. Si confa en cualquier certificado de ese proveedor, haga clic enConfiar en todo contenido del editor. Aparece el cuadro de dilogoExtraer base de datos a.5.

De manera opcional, en la listaGuardar en, seleccione una ubicacin para la base de datos extrada y, a continuacin, en el cuadroNombre de archivo, especifique otro nombre para la base de datos extrada. Haga clic enAceptar.5/22/12

6.

Habilitar contenido deshabilitado al abrirse una BDDConfiar en una BDD1.

En la barra de mensajes, haga clic enOpciones. Aparece el cuadro de dilogoOpciones de seguridad de Microsoft Office. SeleccioneHabilitar este contenidoy, a continuacin, haga clic en Aceptar. Si no ve la Barra de mensajes

2.

1.

En la fichaHerramientas de base de datos, en el grupoMostrar u ocultar, haga clic enBarra de mensajes. 5/22/12

Cerrar una base de datos1.

Haga clic en elbotn de Microsoft Officey, a continuacin, haga clic enCerrar base de datos. Deshabilitar contenido

1.

En la barra de mensajes, haga clic enOpciones. Aparece el cuadro de dilogoOpciones de seguridad de Microsoft Office. SeleccioneProtegerme ante contenido desconocido (recomendado)y, a continuacin, haga clic enAceptar.Access deshabilita todos los componentes potencialmente peligrosos.5/22/12

2.

Agregar la clave del Registro para mostrar los cuadros de dilogo modales1.

Haga clic enInicioy, a continuacin, haga clic enEjecutar. En el cuadroAbrir, escribaregedity, a continuacin, presione ENTRAR. Se inicia el Editor del Registro. Expanda la carpeta HKEY_CURRENT_USER y vaya a la siguiente clave del Registro: Software\Microsoft\Office\12.0\Access\Security5/22/12

2.

3.

Usar una contrasea para cifrar una BDDCifrar mediante contrasea1.

Abra la base de datos que desee cifrar en modo Exclusivo. Abra la base de datos en modo Exclusivo. En el grupoHerramientas de base de datosde la fichaHerramientas de base de datos, haga clic enCifrar con contrasea. Aparece el cuadro de dilogoEstablecer contrasea para la base de datos. Escriba la contrasea en el cuadroContraseay escrbala de nuevo en el campoConfirmar.5/22/12

2.

3.

Cmo funciona la seguridad con las BDD de versiones anteriores de AccessPara estas BDD, sus caractersticas de seguridad siguen vigentes; asimismo, Access 2007 abre las BDD que no son de confianza en modo deshabilitado. En cuanto a las firmas digitales, en Microsoft Office Professional 2007 incluye una herramienta de creacin de certificados con firmas personales.

5/22/12

Ejecutar expresiones inseguras (deshabilitar el modo de recinto de seguridad)

5/22/12

PrecaucinUna modificacin incorrecta del Registro podra causar graves daos en el sistema operativo e, incluso, forzar su reinstalacin. Microsoft no puede garantizar que puedan resolverse los problemas resultantes de una modificacin incorrecta del Registro. Antes de modificar el Registro, realice una copia de seguridad de todos los datos de valor. Para obtener la informacin ms reciente sobre el uso y la proteccin del Registro de su equipo, vea la Ayuda de Microsoft Windows.5/22/12

BIBLIOGRAFA

http://www.slideshare.net/aefeijo/seguridad-de-base-d

http://office.microsoft.com/es-es/access-help/protege

5/22/12