Garantizar la seguridad e integridad de datos

VI. INTEGRIDAD DE LA INFORMACION Aunque la seguridad e integridad de la información guardan una estrecha relación, los conceptos de ambas son diferentes. La seguridad se refiere a la protección de los datos contra una revelación, alteración o destrucción no autorizada, mientras que la integridad se refiere a la exactitud o validez de la información, contenida en una base de datos. En este sentido, algunos manejadores de Archivos son más bien, deficientes. Casi toda la verificación de integridad se realiza mediante códigos de procedimientos escrito por los usuarios. Es necesario especificar restricciones de integridad, que pueden considerarse como una condición que debe ser en todos los estados correctos de la base de datos, con la finalidad de reducir los aplicativos hechos por programadores y hacer que el sistema se encargue de la verificación (caso de los SGBD de alta Performance: ORACLE, INFORMIX, SYBASE, etc.). Para un sistema de cómputo, la especificación debe declarar lo que el sistema ejecutará cuando todos sus componentes están funcionando correctamente, y también, lo que puede originar el mal funcionamiento y cómo proceder en caso de que ésto ocurra. La integridad de un sistema se provee de la integridad de sus componentes. En teoría, esta facilidad de integridad puede ser demostrada lógicamente, por inspección o por examen. Cuanto más complejo sea el sistema, sin embargo, hay mayor dificultad para lograr componentes de integridad. Por ejemplo, un programa tiene integridad si la respuesta a todos sus ingresos anticipados es la salida esperada. Para ingresos no anticipados, el ingreso deberá permanecer predicho (mensajes de error o código de retorno). Si el programa no da siempre la misma salida para una entrada dada, o si la salida para entradas no previstas no es predicho, entonces éste carece de integridad.

...