دانلود پاورپوینت ارزیابی و بررسی رویکردهای حفظ حریم خصوصی

\n

پایگاه داده های بقراطی

\n

\n

عنوان های پاورپوینت  : 

\n

حریم خصوصی(Privacy)

\n

رویکردهای حفظ حریم خصوصی

\n

پایگاه داده های بقراطی (Hippocratic Databases)

\n

اِعمال فعال(Active Enforcement)

\n

بررسی اجابت(Compliance Auditing)

\n \n\n \n\n

---

\n\nقسمت ها و تکه های اتفاقی از فایل\n\n \n\nحریم خصوصی\n\nهر نوع اطلاعات شخصی\n\nحفظ حریم خصوصی\n\nحق افراد برای مشخص کردن اینکه اطلاعات شخصی خودشان چه زمانی، چگونه و به چه میزانی میتواند به دیگران منتقل گردد.\n\nمشکلات حفظ حریم خصوصی\n\nممکن است قسمتی از حریم خصوصی را برای بدست آوردن آنچه می خواهیم، از دست بدهیم.\n\nهنگامی که داده را ارائه دادیم، دیگر کنترلی روی داده هایمان نخواهیم داشت.\n\nسوال مهم: آیا داده را می توانیم واگذار کنیم، بدون اینکه برای حریم خصوصی خدشه ای وارد شود؟\n\n \n\nرویکردهای مختلف\n\nرویکردهای مختلف به حفظ حریم خصوصی\n\nدرشت دانه: حفظ حریم خصوصی بیرون از پایگاه داده ها\n\nحفظ حریم خصوصی پس از استخراج داده از پایگاه داده ها در یک برنامه کاربردی\n\nIDEMIX\n\nریز دانه: حفظ حریم خصوصی در درون پایگاه داده ها\n\nحفظ حریم خصوصی قبل از استخراج داده از پایگاه داده ها در DBMS\n\nHippocratic DBs\n\nپایگاه داده های بقراطی\n\nHippocratic Databases\n\nتوسط IBM از سال 2002\n\nبه صورت یک Middleware روی DB2\n\nویژگیهای بارز\n\nاعمال کنترل دسترسی ریزدانه\n\nتبدیل پرس و جوی ورودی به پرس و جوی حافظ حریم خصوصی\n\nاستفاده از فراداده ها برای حفظ حریم خصوصی\n\n \n\n \n\nمفهوم کلیدی: هدف\n\nداده ها برای اهداف خاص جمع آوری می شوند.\n\nهدف یا اهداف باید به همراه داده ذخیره شوند\n\nهدف، نحوه استفاده از داده را محدود می کند.\n\nاصول پایه ای در HDB-1\n\nتوصیف هدف(Purpose Specification)\n\nهدف جمع آوری اطلاعات شخصی باید در کنار داده ها نگه داشته شوند\n\nمثال: فروشنده کتاب، اطلاعات شخصی را برای آمار خریدها، توصیه کتاب به مشتری و ... نگه می دارد.\n\nتوافق(Consent)\n\nدر مورد هدف بایستی توافق همه کسانی که  مصادیق اطلاعات هستند وجود داشته باشد\n\nمثال: خریدار می تواند برای خرید توافق خود را اعلام نماید ولی از سرویس توصیه کردن کتاب اجتناب نماید\n\nمجموعه محدود(Limited Collection)\n\nمینیمم اطلاعات و در حد نیاز باید جمع آوری گردد\n\nمثال: خریدار برای استفاده از سرویس توصیه کردن کتاب نیازی به ارائه شماره کارت اعتباری اش ندارد\n\nاستفاده محدود(Limited Use)\n\nتنها باید پرس و جوهایی توسط پایگاه داده اجرا گردد که سازگار با هدف باشد\n\nمثال: یک پرس و جو برای توصیه کردن کتاب نمی تواند به آدرس تحویل کتاب دسترسی داشته باشد\n\nافشای محدود(Limited Disclosure)\n\nافشای اطلاعات باید تنها در حدی باشد که توافق شده و سازگار با هدف است.\n\nمثال: شرکت حامل کتاب نیازی به دانستن شماره کارت اعتباری خریدار ندارد.\n\n \n\nاصول پایه ای در HDB-2\n\nنگهداری محدود(Limited Retention)\n\nاطلاعات باید در تنها تا زمانی نیاز نگه داشته شوند که مورد نیاز می باشند.\n\nمثال: زمانی که خرید کتاب انجام شد، دیگر نیازی به نگه داشتن شماره کارت اعتباری نمی باشد.\n\nدقت(Accuracy)\n\nاطلاعات شخصی نگه داشته شده در پایگاه داده ها باید دقیق و به روز باشد .\n\nمثال: آدرس ارسال کتاب باید در پایگاه داده ها معتبر و دقیق باشد.\n\nامنیت(Safety)\n\nدر مقابل هر نوع تخطی مانند دزدی اطلاعات باید ایمن باشد.\n\nمثال: داده ها را باید رمز شده نگه دارد.\n\nباز بودن(Openness)\n\nصاحب اطلاعات باید به تمام اطلاعات ذخیره شده در پایگاه داده ها مربوط به خودش دسترسی داشته باشد\n\nمثال:کاربران می توانند به تمام سوابق خرید خود و اطلاعات شخصی خود دسترسی برای دیدن داشته باشند\n\nایجاب(Compliance)\n\nصاحب اطلاعات باید از اجابت شدن تمام توافقاتش، مطمئن باشد\n\nمثال: ثبت تمام دسترسی ها به اطلاعات شخصی بطوریکه زمان و قلم داده مورد دسترسی را بتوان بدست آورد\n\n \n\nفناوری های Hippocratic DBs\n\nاِعمال فعال(Active Enforcement)\n\nتوصیف هدف(Purpose Specification)\n\nتوافق(Consent)\n\nاستفاده محدود(Limited Use)\n\nافشای محدود(Limited Disclosure)\n\nبررسی اجابت(Compliance Auditing)\n\nایجاب(Compliance)\n\n \n\n \n\nسیستم اِعمال فعالانه-1\n\nActive Enforcement System\n\nاولین گام برای پیاده سازی HDB\n\nسیستمی است که دسترسی به و افشای اطلاعات شخصی را با استفاده از خط مشی های حریم خصوصی ریزدانه، قوانین قابل اعمال، و ترجیحات افراد محدود می کند.\n\nخط مشی های حریم خصوصی سازمان و ترجیحات کاربران را در جداول پایگاه داده ها نگه می دارد\n\nبا گرفتن پرس و جوی کاربرآن را به پرس و جوهایی مطابق با خط مشی های حریم خصوصی و ترجیحات کاربران تبدیل، و تضمین می کند افراد دارای مجوز به داده های مجاز برای اهداف مناسب دسترسی پیدا کنند.\n\nمعماری HDB AE\n\nپیاده سازی کنونی در سه گام این کار انجام می دهد:\n\nPolicy Creation\n\nPreference Negotiation\n\nApplication Data Retrieval\n\n \n\nسیستم اِعمال فعالانه-3\n\nPolicy Creation:\n\nیک سازمان حافظ حریم خصوصی باید خط مشی های حریم خصوصی خود را مشخص نماید\n\nسازمان ها این خط مشی ها را بوسیله یک زبان حریم خصوصی و از طریق یک واسط کاربری توصیف خط مشی  بیان می کنند.\n\nخطمشی ها توسط AE پویش شده و در پایگاه داده ها به عنوان فراداده نگه داشته می شوند.\n\nPreference Negotiation:\n\nافراد از خط مشی های حریم خصوصی سازمان در این گام مطلع می شوند.\n\nافراد ترجیحات حریم خصوصی خود را تنظیم و آنها را بوسیله یک زبان توصیف ترجیحات در سمت مشتری بیان می کنند.\n\nقبل از هر گونه افشای اطلاعات شخصی، سیستم این ترجیحات را با خط مشی های سازمان منطق ساخته و افراد را از هرگونه تناقض و ناسازگاری مطلع می کند\n\nسیستم اِعمال فعالانه-4\n\nApplication Data Retrieval:\n\nپرس و جوهای ورودی کاربر برای برآورده شدن خط مشی های حریم خصوصی ترجمه می شوند.\n\nپایگاه داده ها آنرا اجرا کرده و تنها اطلاعاتی را بر می گرداند که مطابق با خط مشی ها باشد.\n\nبه این ترتیب سیستم به صورت کاملاً شفاف، کنترل افشای اطلاعات را در سطح سلول، بر اساس مجازشناسی درخواست کننده، هدف دسترسی و دریافت کننده نهایی اطلاعات و همین طور ترجیحات افراد اِعمال می کند.\n\n \n\n \n\n30 تا 70 درصد پروژه | پاورپوینت | سمینار | طرح های کارآفرینی و  توجیهی |  پایان-نامه |  پی دی اف  مقاله ( کتاب ) | نقشه | پلان طراحی |  های آماده به صورت رایگان میباشد ( word | pdf | docx | doc )