Oracle Information Rights Management (Oracle IRM)

Oracle Information Rights Management - технология информационной безопасности, которая контролирует использование информации и защищает её везде, где она хранится и используется. Обычные продукты по управлению информацией только управляют документами, электронными сообщениями и web-страницами, когда они хранятся в серверных репозиториях (хранилищах данных). Решение по управлению правами доступа к данным от компании Oracle использует кодирование и расширяет управление информацией за границы хранилищ для любых копий критической для организации информации, везде, где она хранится и используется - на рабочих станциях пользователей, лаптопах и мобильных переносных устройствах, в других репозиториях, внутри организации и снаружи, за пределами межсетевых экранов (вне периметра безопасности).

Oracle IRM обеспечивает безопасность самой информации, то есть напрямую защищает саму информацию, а не только хранилища, где она находится. Решение Oracle IRM, являясь одним из сервисов линейки Oracle Fusion Middleware, глубоко интегрировано в спектр решений Oracle, в частности, в Content Management, Records Management, Identity and Access Management.

Oracle IRM вводит новые элементы в жизненный цикл документооборота, такие как "запечатывание" и классификацию документов, электронной почты и web-страниц и требует установки агента на рабочие станции пользователей и на каждое устройство, на котором эта закодированная информация хранится или используется. Выгоды подхода ориентированного на защиту информации так очевидны, а изменения в привычные механизмы жизненного цикла так минимальны, что Oracle IRM повсеместно используется в организациях и государственных структурах для обеспечения безопасности наиболее конфиденциальной информации.

Oracle Information Rights Management 11g

Решение по управлению правами доступа к данным Oracle IRM 11g входит в продуктовое семейство нового поколения Oracle Identity Management 11g, объединяющее лидирующие в отрасли решения по управлению информационной безопасностью. Технологии, используемые в Oracle IRM 11g, обеспечивают безопасность и контроль над электронным документами везде, где они хранятся и используются, предоставляя организациям возможность устанавливать детализированные политики для таких операций, как просмотр, редактирование, печать и копирование конфиденциальной информации с целью защиты контента от доступа неавторизованных пользователей.

Отличительными особенностями Oracle IRM 11g являются открытый интерфейс и поддержка максимального количества систем и форматов документов, что обеспечивает надежную централизованную защиту конфиденциальных электронных документов независимо от их формата, места хранения и используемой системы документооборота. Теперь спектр преимуществ Oracle IRM 11g для российских предприятий расширен сертификатом безопасности высочайшего уровня.

Oracle Identity Management 11g впервые в отрасли реализует сервис-ориентированный подход к управлению информационной безопасностью. Это лучший в своем классе, наиболее полный и интегрированный набор оптимизированных компонентов, построенных на единой платформе и спроектированных для достижения беспрецедентного уровня интеграции. В этот набор входят такие решения, как Oracle Identity Manager 11g, Oracle Access Manager 11g, Oracle Information Rights Management 11g, Oracle Adaptive Access Manager 11g, Oracle Identity Analytics 11g, Oracle OpenSSO Fedlet and OpenSSO STS 11g, Oracle Enterprise Manager Grid Control Management Pack for Identity Management 11g. Архитектура, лежащая в основе предлагаемых сервисов, разработана для естественного расширения в среды распределенных вычислений, предоставляя единый центр контроля безопасности для внутренних и внешних приложений и систем.

Сертификация

Сертификации решения для защиты документов Oracle Information Rights Management 11g на соответствие требованиям безопасности информации Федеральной службы по техническому и экспортному контролю (ФСТЭК) России. Решение Oracle соответствует категориям НДВ4, К1 и 1Г. Полученный сертификат подтверждает, что Oracle Information Rights Management 11g является программным средством для защиты данных, обеспечивающим разграничение доступа к информации, не содержащей сведений, составляющих государственную тайну, и соответствует требованиям по 4 уровню контроля недекларируемых возможностей (НДВ4), может использоваться при создании систем автоматизации до класса защищенности 1Г включительно, а также для защиты информации в информационных системах персональных данных до 1-го класса включительно (К1).

Сертификация новой версии решения по управлению правами доступа к данным продолжает стратегию Oracle по предоставлению самого полного, открытого и интегрированного комплекса для управления информационной безопасностью, кроме того, соответствующего российским требованиям к защите данных. Единственный среди международных поставщиков на российском рынке, Oracle сегодня предлагает промышленную платформу, которая сертифицирована ФСТЭК России для защиты персональных данных самого высокого уровня. Кроме того, такой подход корпорации отвечает наиболее актуальным запросам предприятий, чьи информационные системы персональных данных должны быть приведены в соответствие с требованиями по безопасности не позднее 1 июля 2011 года.