Разработчики: | Oracle |
Технологии: | ИБ - Аутентификация, ИБ - Предотвращения утечек информации, ИБ - Средства шифрования |
Oracle Information Rights Management - технология информационной безопасности, которая контролирует использование информации и защищает её везде, где она хранится и используется. Обычные продукты по управлению информацией только управляют документами, электронными сообщениями и web-страницами, когда они хранятся в серверных репозиториях (хранилищах данных). Решение по управлению правами доступа к данным от компании Oracle использует кодирование и расширяет управление информацией за границы хранилищ для любых копий критической для организации информации, везде, где она хранится и используется - на рабочих станциях пользователей, лаптопах и мобильных переносных устройствах, в других репозиториях, внутри организации и снаружи, за пределами межсетевых экранов (вне периметра безопасности).
Oracle IRM обеспечивает безопасность самой информации, то есть напрямую защищает саму информацию, а не только хранилища, где она находится. Решение Oracle IRM, являясь одним из сервисов линейки Oracle Fusion Middleware, глубоко интегрировано в спектр решений Oracle, в частности, в Content Management, Records Management, Identity and Access Management.
Oracle IRM вводит новые элементы в жизненный цикл документооборота, такие как "запечатывание" и классификацию документов, электронной почты и web-страниц и требует установки агента на рабочие станции пользователей и на каждое устройство, на котором эта закодированная информация хранится или используется. Выгоды подхода ориентированного на защиту информации так очевидны, а изменения в привычные механизмы жизненного цикла так минимальны, что Oracle IRM повсеместно используется в организациях и государственных структурах для обеспечения безопасности наиболее конфиденциальной информации.
Oracle Information Rights Management 11g
Решение по управлению правами доступа к данным Oracle IRM 11g входит в продуктовое семейство нового поколения Oracle Identity Management 11g, объединяющее лидирующие в отрасли решения по управлению информационной безопасностью. Технологии, используемые в Oracle IRM 11g, обеспечивают безопасность и контроль над электронным документами везде, где они хранятся и используются, предоставляя организациям возможность устанавливать детализированные политики для таких операций, как просмотр, редактирование, печать и копирование конфиденциальной информации с целью защиты контента от доступа неавторизованных пользователей.
Отличительными особенностями Oracle IRM 11g являются открытый интерфейс и поддержка максимального количества систем и форматов документов, что обеспечивает надежную централизованную защиту конфиденциальных электронных документов независимо от их формата, места хранения и используемой системы документооборота. Теперь спектр преимуществ Oracle IRM 11g для российских предприятий расширен сертификатом безопасности высочайшего уровня.Гид TAdviser по российским заводам компьютерной техники
Oracle Identity Management 11g впервые в отрасли реализует сервис-ориентированный подход к управлению информационной безопасностью. Это лучший в своем классе, наиболее полный и интегрированный набор оптимизированных компонентов, построенных на единой платформе и спроектированных для достижения беспрецедентного уровня интеграции. В этот набор входят такие решения, как Oracle Identity Manager 11g, Oracle Access Manager 11g, Oracle Information Rights Management 11g, Oracle Adaptive Access Manager 11g, Oracle Identity Analytics 11g, Oracle OpenSSO Fedlet and OpenSSO STS 11g, Oracle Enterprise Manager Grid Control Management Pack for Identity Management 11g. Архитектура, лежащая в основе предлагаемых сервисов, разработана для естественного расширения в среды распределенных вычислений, предоставляя единый центр контроля безопасности для внутренних и внешних приложений и систем.
Сертификация
Сертификации решения для защиты документов Oracle Information Rights Management 11g на соответствие требованиям безопасности информации Федеральной службы по техническому и экспортному контролю (ФСТЭК) России. Решение Oracle соответствует категориям НДВ4, К1 и 1Г. Полученный сертификат подтверждает, что Oracle Information Rights Management 11g является программным средством для защиты данных, обеспечивающим разграничение доступа к информации, не содержащей сведений, составляющих государственную тайну, и соответствует требованиям по 4 уровню контроля недекларируемых возможностей (НДВ4), может использоваться при создании систем автоматизации до класса защищенности 1Г включительно, а также для защиты информации в информационных системах персональных данных до 1-го класса включительно (К1).
Сертификация новой версии решения по управлению правами доступа к данным продолжает стратегию Oracle по предоставлению самого полного, открытого и интегрированного комплекса для управления информационной безопасностью, кроме того, соответствующего российским требованиям к защите данных. Единственный среди международных поставщиков на российском рынке, Oracle сегодня предлагает промышленную платформу, которая сертифицирована ФСТЭК России для защиты персональных данных самого высокого уровня. Кроме того, такой подход корпорации отвечает наиболее актуальным запросам предприятий, чьи информационные системы персональных данных должны быть приведены в соответствие с требованиями по безопасности не позднее 1 июля 2011 года.
Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66)
Softline (Софтлайн) (56)
SearchInform (СёрчИнформ) (53)
ДиалогНаука (44)
Информзащита (40)
Другие (920)
Инфосистемы Джет (5)
Национальный аттестационный центр (НАЦ) (4)
Солар (ранее Ростелеком-Солар) (4)
R-Vision (Р-Вижн) (4)
Card Security (Кард Сек) (4)
Другие (62)
Солар (ранее Ростелеком-Солар) (8)
SearchInform (СёрчИнформ) (4)
Информзащита (3)
А-Реал Консалтинг (3)
Makves (Маквес) (2)
Другие (44)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 57)
InfoWatch (ИнфоВотч) (14, 49)
Солар (ранее Ростелеком-Солар) (4, 48)
FalconGaze (Фалконгейз) (1, 38)
Positive Technologies (Позитив Текнолоджиз) (8, 37)
Другие (407, 309)
R-Vision (Р-Вижн) (1, 4)
Солар (ранее Ростелеком-Солар) (2, 2)
Инфосекьюрити (Infosecurity) (2, 2)
SETERE Group (быв. Security Technology Research -ТБИ (Технологии Безопасность Исследования)) (1, 2)
Makves (Маквес) (1, 2)
Другие (10, 13)
Солар (ранее Ростелеком-Солар) (2, 7)
SearchInform (СёрчИнформ) (2, 4)
А-Реал Консалтинг (1, 3)
Positive Technologies (Позитив Текнолоджиз) (1, 2)
Makves (Маквес) (1, 2)
Другие (5, 6)
SearchInform (СёрчИнформ) (2, 2)
Инфосистемы Джет (1, 1)
Перспективный мониторинг (1, 1)
BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
Colizeum Langame Software, CLS (Колизеум Лангейм Софт) (1, 1)
Другие (8, 8)
SearchInform (СёрчИнформ) (2, 15)
Перспективный мониторинг (1, 3)
Positive Technologies (Позитив Текнолоджиз) (1, 2)
Crosstech Solutions Group (Кросстех Солюшнс Групп) (1, 1)
Интеллектуальная безопасность ГК (бренд Security Vision) (1, 1)
Другие (3, 3)
Распределение систем по количеству проектов, не включая партнерские решения
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 51
InfoWatch Traffic Monitor Enterprise (IWTM) - 46
FalconGaze SecureTower - 38
MaxPatrol SIEM - 33
DeviceLock Endpoint DLP Suite - 31
Другие 345
R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
Makves DCAP (Data-Centric Audit and Protection) - 2
Kickidler Система учета рабочего времени - 2
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
MaxPatrol SIEM - 2
Другие 12
Solar Dozor DLP-система - 4
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
Solar JSOC - 3
А-Реал Консалтинг: Интернет-шлюз ИКС - 3
Softscore UG: Anwork Бизнес-коммуникатор - 2
Другие 10
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (55)
Инфосистемы Джет (50)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (33)
Другие (850)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
СэйфТек (SafeTech) (3)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
Другие (52)
Индид, Indeed (ранее Indeed ID) (8)
Информзащита (2)
Deiteriy (Дейтерий) (2)
Softline (Софтлайн) (2)
Национальный аттестационный центр (НАЦ) (2)
Другие (33)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 56)
СэйфТек (SafeTech) (6, 38)
FalconGaze (Фалконгейз) (1, 38)
Аладдин Р.Д. (Aladdin R.D.) (20, 27)
Visa International (2, 26)
Другие (472, 229)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Samsung Electronics (1, 1)
Аладдин Р.Д. (Aladdin R.D.) (1, 1)
Konica Minolta (Коника Минолта) (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
СэйфТек (SafeTech) (1, 1)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
RooX Solutions (Рукс Солюшенс) (1, 1)
Другие (2, 2)
СэйфТек (SafeTech) (1, 3)
Индид, Indeed (ранее Indeed ID) (2, 2)
Shenzhen Chainway Information Technology (1, 2)
IT-Lite (АйТи Лайт) (1, 1)
АТ бюро (ESMART) (1, 1)
Другие (7, 7)
Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 45
FalconGaze SecureTower - 38
PayControl - 23
3-D Secure (3D-Secure) - 23
Avanpost IDM Access System - 20
Другие 271
PayControl - 3
МегаФон Мобильный ID - 2
JaCarta Authentication Server (JAS) - 1
ОТР.Опора - 1
Multifactor Сервис многофакторной аутентификации - 1
Другие 3
Indeed Access Manager (Indeed AM) - 6
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
Indeed PAM - Indeed Privileged Access Manager - 2
Avanpost IDM Access System - 1
Solar webProxy Шлюз веб-безопасности - 1
Другие 1