Новые сертификаты Федеральной службы по техническому и экспортному контролю (наконец-то!)

Под Новый год ФСТЭК России приготовила нам подарок – выдала сертификаты на средства защиты информации IdM и ряда пакетов из состава FMW на платформе Exalogic.

Расшифровка сути содержимого сертификата №3295 сроком действия до 9 декабря 2017 года дает следующую информацию - пакеты Oracle Identity and Access Management версии 11g R2 PS1 (11.1.2.1.0) [основной медиа-пак V37472, Entitlements Server Security Module V37473, Unified Directory V37478, диск с Bundle Patch и критическими обновлениями] прошли проверку на соответствие требованиям руководящих документов «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) - по 3 классу защищенности и «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) - по 2 уровню контроля. Другими словами - могут использоваться в качестве средств защиты информационных систем высокого уровня, обеспечивая экстернализацию (замену) сервисов безопасности, обычно встроенных в используемые заказчиком приложения. Недостаток исходной позиции - фрагментарность хранилищ учетных данных, средств управления и контроля, а также - отсутствие сертификации средств защиты.

Сертификат №3299 сроком действия до 16 декабря 2017 года позволяет использовать базовые средства защиты Oracle Fusion Middleware версий 11.1.1.7 и 11.1.1.8 на платформе Exalogic в соответствии с ТУ и Формуляром.

Чуть ранее мы получили и высокоуровневый сертификат на FMW №3196 сроком действия до 7 июля 2017 года, но версия ПО там постарше - 11.1.1.3.

Чтобы как-то упорядочить картину с нашей программой сертификации средств безопасности, мы подготовили соответствующую шпаргалку.

Надеюь, в 2015 году таблица пополнится еще несколькими новыми сертификатами :-)

Правила получения сертификатов, медиа-паков и сопроводительной документации - прежние. Для одобрения запроса по IdM (№3295) заказчику необходимо подвердить лицензирование Oracle Identity and Access Management Suite Plus или Oracle Identity Governance Suite или Oracle Access Management Suite Plus или Oracle Enterprise Identity Services Suite. С сертификатом №3299 похожая ситуация; подойдут лицензии ряда пакетов FMW для работы на Exalogic - минимум Oracle WebLogic Suite или Oracle WebCenter Content. Для получения высокоуровневого сертификата по FMW (№3196) также понадобятся лицензии на WebLogic Suite или WebCenter Content.

Материалы региональных семинаров по решениям Oracle для информационной безопасности

На этой неделе в Алматы и Минске были проведены семинары "Oracle Security Solutions: Защита конфиденциальной информации и персональных данных". Весьма похожие презентации с этих мероприятий вы можете скачать с GoogleDrive

Алматы, 25 ноября

Минск, 27 ноября

В качестве дополнительного материала рекомендуется к просмотру беседа двух руководителей Oracle по направлению Enterprise Security, в которой они обсуждают и демонстрируют средство защиты корпоративного мобильного контента Mobile Security Container. Английский понятный, картинки наглядные... Сразу после выхода нового релиза IdM 11g R2 PS3 мы подготовим аналогичное видео на русском языке.

Материалы Oracle Day 2014 в Москве

Презентации сессии по мобильности и безопасности с прошедшего в Москве 30 октября делового инновационного форума Oracle Day 2014 выложены на GoogleDrive

Кроме того, вы можете ознакомиться с презентацией для партнеров с семинара, прошедшего 27 октября 2014 года в нашем офисе "Увеличение продаж решений безопасности Oracle через каналы дистрибуции"

Материалы Oracle Partner Day в Алматы

Уважаемые коллеги!
По просьбе партнерского отдела на нашем блоге размещены материалы с мероприятия, проведенного 14 октября 2014 г в Алматы

Презентации можно скачать из общей папки на Google Drive

Получен новый сертификат ФСТЭК на средства защиты информации Exadata

Выполняя обязательства перед Российскими заказчиками, желающими использовать сертифицированные средства защиты информации, Московское Представительство компании Oracle вместе с ООО "ФОРС-Центр разработки" завершили работы по сертификационным испытания решения на основе ПО Oracle Database Enterprise Edition с опциональными компонентами Database Vault и Advanced Security и получило сертификат ФСТЭК №3215 сроком действия до 14 августа 2017 г.

В соответствии с ТУ 5021-002-52384799-2014 (доступными по требованию), проверка проводилась на программно-аппаратном комплексе Oracle Exadata Database Machine для ПО Oracle Database 11g R2 (версия 11.2.0.4) с опциями безопасности:

• Oracle Database Vault позволяет контролировать и запрещать, при необходимости, доступ администраторов и других привилегированных пользователей к данным, усилить защиту структур ПО Oracle Database 11g R2 от несанкционированного доступа и реализовать динамическую настройку политик безопасности за счет внутренних механизмов ПО;
• Oracle Advanced Security с помощью инструмента Data Redaction реализует политики, обеспечивающие изменение отображаемых данных полей СУБД различными методами.

Сертифицированное решение позволяет сервисным инженерам проводить на Exadata регламентные работы, включающие обновления ПО, без нарушения технических условий сертификации.
 
Еще одно важное обстоятельство - возможность частичного лицензирования опций безопасности СУБД (не на все имеющиеся процессоры Exadata) для машин в конфигурации от 1/4 стойки и выше. Таким образом, заказчики могут выделить на сервере зону с критически важной информацией и защитить только её более экономным способом.

Вебинары Enterprise Manager для Identity Management и Identity Governance 11gR2 PS2

Приглашаем заказчиков и партнеров посетить два ближайших онлайн семинара по Identity Management:

• Первый семинар Enterprise Manager: New Features and Best Practices for Identity Management, который состоится в среду 10 сентября 2014 в 18:00. Продолжительность один час.

В сессии будут рассмотрены вопросы, с которыми часто сталкиваются клиенты, например успешный практический опыт мониторинга решений Oracle Identity Management, Oracle Directory Services и Oracle Access Management, а также как они обеспечивают полное решение для управления.

Для регистрации на семинар откройте страницу Oracle Enterprise Manager 12c: Live Webcasts, найдите на ней название семинара "Enterprise Manager: New Features and Best Practices for Identity Management" и нажмите кнопку Register. На следующей странице выберите ссылку Live Customer Webcast: New Features and Best Practices for Identity Management, далее введите имя и фамилию и нажмите Join Now.

• Второй семинар Identity Governance 11gR2 PS2, пройдет в четверг 11 сентября 2014 в 17:00. Продолжительность полтора часа. В конце будет сессия вопросов и ответв.

На этом тренинге будет предоставлен технический обзор новых функций самой последней версии Identity Governance 11gR2 PS2. Посмотреть более подробную программу тренинга, а так же зарегистрироваться на него можно на странице Identity Governance solution Webcast.

Новая брошюра по коннекторам OIM и приглашение на тренинг

Мы решили поподробней рассказать об интеграционных возможностях платформы Oracle Identity Governance и подготовили брошюру с подробным рассказом о коннекторах OIM. Из нее вы узнаете, какие бывают коннекторы, какие функции выполняют, какие технологии используют, как лицензируются и т.п.
Скачать документ можно с GoogleDrive.

Напоминаю об образовательной программе, которую ведут наши консультанты в содружестве с Партнерским отделом Oracle. Олег Файницкий недавно подготовил совершенно новый курс по нескольким IdM-продуктам и быстро набрал студентов для первой сессии, но желающие могут попасть на следующие тренинги. Вся информация - у него на блоге.
Также принимаются ваши пожелания по обучению продуктам линейки Oracle Access Management и Database Security.