Защита информации и бизнес-приложений в соответствии с требованиями Закона о персональных данных

В июне активизировалась тема защиты персональных данных; возможно, в связи с тем, что в интернете промелькнули статьи "Дворкович: для защиты систем персданных осталось меньше месяца" и "Роскомнадзор: объем штрафов в отношении операторов персональных данных в 2010 году вырос в 60 раз"...

В связи с участившимися запросами я обновил наше Предложение по построению системы защиты на базе сертифицированных решений Oracle (содержание, рисунок, ссылки) и разместил на Google Docs. Будут вопросы - обращайтесь!

Новое партнерское интеграционное решение IRM - Documentum

В рамках проекта по внедрению защищенного документоборота нашему партнеру ООО «Инвест Информ Проект» удалось подружить Oracle IRM и EMC Documentum, с чем мы их горячо поздравляем!
О подробностях интеграции можно прочитать в Информационном сообщении или получить информацию "из первых рук". Контактные лица в ООО «Инвест Информ Проект» - Михаил Борисович Владимирский и Сергей Алексеевич Федюкин.

Решения по защите информации и защите от утечек - Последние новости

Недавно на официальном блоге Oracle IRM была опубликована брошюра "Data Loss Prevention Solutions working with Oracle Information Rights Management", в которой авторы кратко объясняют синергитический эффект подобных интеграций и приводят примеры успешных совместных разработок с несколькими западными компаниями.

Приятно, что в нашей стране партнеры также уделяют этой теме большое внимание, и интересующиеся могут найти как аналитические статьи, так и описания готовых интеграций... Например,
- статью Николая Зенина, руководителя направления защиты коммерческих тайн, LETA IT-company "Защита информации от утечек: интеграция IRM- и DLP-решений"
- брошюру "Предотвращение утечки данных и защита электронных документов с помощью InfoWatch Traffic Monitor и Oracle IRM" (оригинал находится в партнерской зоне InfoWatch)
- брошюру "Комплексная система управления информационной безопасностью и защиты от утечки данных «БАЗИС-Защита»", описывающее решение с Порталом управления и Oracle Information Rights Management.

15 октября в гостинице «Президент Отель» проходила III ежегодная конференция по вопросам защиты конфиденциальных данных от внутренних угроз DLP Russia 2010. Наш ведущий консультант Алексей Задонский представлял на этом мероприятии совместное решение Oracle и InfoWatch; его презентацию «Комплексная безопасность: IRM и/или DLP» можно скачать с сайта DLP-Эксперт (осторожно, 11 МБ!)

А с 17 по 19 ноября в рамках VII ежегодной выставки InfoSecurity Russia компания ЕВРААС.ИТ на своем стенде демонстрировала «БАЗИС-Защиту» в действии; отчет о мероприятии можно посмотреть на сайте компании http://www.evraasit.ru. Кроме того, несколько видеопримеров организации защиты электронных документов с помощью Oracle IRM доступны на канале ЕВРААС.ИТ http://www.youtube.com/user/evraasit

И наконец 25 ноября InfoWatch объявила о запуске в коммерческую эксплуатацию интеграционного решения для защиты конфиденциальных данных от утечек, созданного на базе сертифицированных продуктов Oracle Information Rights Management и InfoWatch Traffic Monitor. Смотрите пресс-релиз на http://infowatch.ru/news/2246

Получен сертификат ФСТЭК на Oracle Information Rights Management 11g

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершило программу испытаний новейшей версии ПО Information Rights Management и получило сертификат соответствия № 2128, действительный до 8 июля 2013 г.



Обратите внимание, решение может быть использовано как средство защиты от НСД в автоматизированных системах класса 1Г и ИСПДн до 1 класса!

Для получения сертифицированных дистрибутивов достаточно быть легальным пользователем соответствующего ПО Oracle (т.е. ни вендор, ни партнер не взимают за них дополнительную плату). Регламент вскоре будет опубликован на этом блоге; с запросами можно обращаться к Николаю Данюкову

Опубликован справочник по установке и быстрой настройке Oracle IRM 11g

На официальном блоге опубликован "Quick guide to creating an information rights management solution"

Обратите внимание, это новый справочник по версии 11g, который дополняет предыдущие материалы по версии 10g. Со страницы http://blogs.oracle.com/irm/quickguide/ вы можете попасть в разделы
1. Server installation
2. Server configuration
3. SSL configuration
4. The first sealed document
5. Classification design

На мой взгляд, этот блог - один из лучших источников информации по практикам внедрения IRM и просто хорошего настроения :-) Чего стоит, например, один из принципов построения решений "K.I.S.S. (Keep It Simple Stupid)"!

Новые презентации и видеоматериалы на русском языке

На странице, посвященной форуму Fusion Middleware. Безопасность и Бизнес-аналитика, состоявшемуся 18 марта 2010 г., опубликованы презентации докладчиков

На корпоративной странице Управление идентификационной информацией Oracle в разделе Videos опубликованы две Web-конференции "Решения Oracle по управлению информационной безопасностью"

Первая часть - видеопрезентация "Защита персональных данных и бизнес-приложений в соответствии с требованиями нормативных документов" Дмитрия Сивохина, Представителя по продажам технологий Oracle Fusion Middleware
Вторая часть состоит из демонстраций решений Oracle Identity Manager, Oracle Enterprise Single Sign-On и Oracle Information Rights Management, интегрированных с типичной IT-инфраструктурой российских заказчиков (в том числе - 1С и Босс-Кадровик). Работу продуктов комментируют ведущие консультанты Oracle Иван Бакланов и Юрий Пискарев

Размеры флеш-файлов - 26.6 МБ и 39.4 МБ


ДОПОЛНЕНИЕ ОТ 13 АПРЕЛЯ 2016 ГОДА
В связи с недоступностью оригинальных ссылок некоторые материалы перенесены в личный архив
См. OIM+OESSO демо с комментариями на https://youtu.be/YCaaNO2m344