Системы защиты конфиденциальной информации

Oracle Information Rights Management (IRM) – новая технология информационной безопасности, которая контролирует использование информации и защищает её везде, где она хранится и используется. Обычные продукты по управлению информацией только управляют документами,электронными сообщениями и web-страницами, когда они хранятся
в серверных репозиториях (хранилищах данных). Решение по управлению правами доступа к данным от компании Oracle использует кодирование и расширяет управление информацией за границы хранилищ для любых копий критической для организации информации, везде, где
она хранится и используется – на рабочих станциях пользователей, лаптопах и мобильных переносных устройствах, в других репозиториях, внутри организации и снаружи, за пределами межсетевых экранов (вне периметра безопасности).

Принцип работы

Архитектура распределения прав между центральным сервером Oracle IRM и агентами (Oracle IRM Desktop agents), которые должны быть инсталлированы на каждом устройстве.

1. Пользователи создают документы и электронные сообщения с помощью существующих приложений, таких как Microsoft Office, Microsoft Outlook, Adobe Reader, Lotus Notes и т.д.

2. Oracle IRM позволяет автоматически или в ручном варианте запечатывать документы с помощью интегрированных в Windows средств

3. Запечатанные документы и электронные сообщения могут распространятся любым доступным способом (email, web, через файловые сервера и т.д.)

4. Права на запечатанные документы могут быть привязаны ко времени запечатывания

5. Для создания и использования документов и электронных сообщений привычными средствами конечные пользователи используют инсталлированный агент, называемый Oracle IRM Desktop.

6. Распределённая архитектура синхронизации прав доступа и аудита событий между сервером Oracle IRM и клиентом Oracle IRM Desktop обеспечивает возможность пользователям работать off-line, не заботясь о синхронизации.

7. Сервер и агенты Oracle IRM совместно обеспечивают аудит всех попыток обращения к запечатанным документам и электронным письмам (on-line и off-line), всех административных операций, таких как назначение или изъятие прав.

8. Консоль управления Oracle IRM Management Console и Oracle IRM Web Service SDK обеспечивают отчётность на основе запросов, такими как «Активность пользователей», «События по определённому документу» и отчёты определяемые пользователем.

Результат

Значительная часть информации, находящейся в распоряжении любой компании, является крайне секретной и, вероятно, ценной. Это означает, что возникнут серьезные проблемы при защите информации, если посторонние лица получат доступ к таким данным.

В результате внедрения решения компания получает возможность:

• Обеспечивать контроль всей информации, даже после ее совместного использования
• Отслеживать оборот документов и электронной почты, пересылаемой лицам внутри и вне организации
• Предотвращать несанкционированное чтение или запись информации
• Запрещать доступ к информации в случае, если изменились взаимоотношения в деловой деятельности, судебные разбирательства принимают угрожающий размер или требуется уничтожить старые политики хранения данных

Простые в установке программные агенты обеспечивают выполнение этих политик
в системах конечных пользователей. Агенты легко интегрируются со средой Windows
и критически важными бизнес-приложениями, как например, Microsoft Office.