Zabezpečení dokumentů - Oracle IRM

transcript

Zabezpečení dokumentů

Odborný seminář

angelo Hotel Prague, 21.4.2010, Praha

Alžběta Králová, Sales Manager

Patrik Plhoň, Business Analyst & ECM Consultant

8. dubna 2023 2SEFIRA spol. s r.o.

agenda

Zabezpečení dokumentů – Oracle IRM

10:00 Blok č. 1

Představení společnosti

Úvod do problematiky

Popis řešení

Praktická ukázka

10:50 Přestávka na občerstvení

11:00 Blok č. 2

Případová studie

Shrnutí a závěr

Odpovědi na dotazy, diskuze

12:00 Oběd

Cca 2 h

Agenda

Alžběta Králová

Sales Manager

kralova@sefira.cz

SEFIRA spol. s r.o. 38. dubna 2023

Přední dodavatel IT řešení a služeb na trhuVíce než 15 let na trhu (od r. 1995)Klíčové kompetence dodávky řešení na technologiích Oracle vývoj specializovaných IS pro prostředí Internet/intranet

(portály) poskytování služeb systémové integrace a projektového

řízení poskytování analytických a konzultačních služeb

Strategický partner OracleSystém řízení jakosti v souladu s ČSN EN ISO 9001:2008Osvědčení NBÚ pro přístup k utajovaným informacím pro stupeň utajení Vyhrazené

ČEZ, a. s. projekt Komunikační server pro komunikaci s trhem elektřinou

Česká kancelář pojistitelů projekt Bezpečná komunikace a zabezpečený přístup k datům výměna zákonem stanovených dat mezi ČKP a dalšími subjekty

Ministerstvo financí ČR projekt Zabezpečený elektronický přenos dat mezi

Ministerstvem financí ČR a penzijními fondy a stavebními spořitelnami

Kompetence a know-how – zabezpečení

Projektové řízení

Více než 15tileté zkušenosti s IT projekty různého rozsahu

a zaměření

Systematická podpora projektového řízení postupy dle standardů (ČSN ISO 10006, IPMA, PMI PMBOK) budování znalostí a metodik, zpětná vazba z projektů školení a výchova projektových manažerů základní školení pro každého člena realizačního týmu SEFIRA

Projekt jako společné dílo a zájem dodavatele i odběratele

8. dubna 2023 7SEFIRA spol. s r.o. 7SEFIRA spol. s r.o.

Vybrané reference

Úvod do problematiky

Patrik Plhoň

Business Analyst & ECM Consultant

plhon@sefira.cz

9SEFIRA spol. s r.o.

Podělte se o své zkušenosti

Stalo se Vám někdy, že jste byli svědkem úniku citlivých informací?

např. v minulé či současné firmě

Pokud ne, jste si jisti, že se tak skutečně nestalo?

A pokud ano, poučila se z toho příslušná firma? např. začala využívat nějaké

bezpečnostní řešení

8. dubna 2023

Příklad úniku citlivých informací (1/4)

Spis dávající rady, jak zabránit úniku dat a dokumentů na internet unikl na web.

Bezpečnostní manuál měl přitom pomoci celému ministerstvu, ozbrojeným složkám a bezpečnostním službám v udržení všech důležitých informací v bezpečí před hackery, novináři, zahraničními zvědy a dalšími.

novinky.cz, 6. 10. 2009

8. dubna 2023

Finský turista objevil v Praze v hotelovém počítači osobní data zahraničních politiků, kteří se zúčastnili pražského summitu EU-USA.

Data v počítači podle finské agentury náhodně objevil turista, který po skončení summitu v pražském hotelu nocoval.

denik.cz, 18. 4. 2009

8. dubna 2023

sme.sk, 3. 6. 2009

USB klíč s adresami, rodnými čísly a jinými citlivými informacemi o vojenských policistech se našel v obci Vrbové.

8. dubna 2023

Ztracený disk z ministerstva obrany Velké Británie mohl obsahovat údaje téměř 1 700 000 osob, které chtěli vstoupit do armády.

sme.sk, 13. 10. 2008

8. dubna 2023

Příklad omylu při odesílání e-mailu

lidovky.cz, 9. 7. 2009

8 z 10 reklamních a marketingových manažerů v USA přiznalo, že při zasílání e-mailů často chybuje ve výběru správného adresáta.

O výsledcích výzkumu chyb ve firemní elektronické komunikaci informovala agentura Reuters.

8. dubna 2023

Rizika úniku citlivých informací

Odcizení dat dokumenty na souborovém systému

Ztráta či odcizení paměťových nosičů notebook, mobilní telefon, CD/DVD, disk USB Flash

Omyl či chyba nevhodný adresát

Vypršení přístupu ukončení pracovního poměru se zaměstnancem, ukončení

spolupráce s obchodním partnerem

8. dubna 2023

Řešení:

8. dubna 2023

Popis řešení Oracle IRM

Patrik Plhoň

plhon@sefira.cz

Distribuce a existence obsahu

…souborové systémy, pevné disky, disky USB Flash, CD/DVD, přílohy e-mailů, mobilní zařízení…

Dokážete je zabezpečit?Dokážete zamezit jejich zneužití?Dokážete k nim rychle změnit přístupová práva?Dokážete zjistit kdo, kdy a kde je prohlížel?

8. dubna 2023

Zabezpečení dokumentů – Oracle IRMPrincip řešení – jak to funguje?Schéma fungování

8. dubna 2023

SEFIRA spol. s r.o.

Návrh možné architektury

8. dubna 2023

Trojimperativ rovnováhy řešení bezpečnosti dokumentů

8. dubna 2023

Operační systémy klient – MS Windows 2000, XP, Vista, 7 a 2003/2008 Server server

HP-UX 11i v3 IBM AIX 5.3 a 6.1 Microsoft Windows 2003 Server a Server 2008 Oracle Enterprise Linux 4 a 5 Red Hat Enterprise Linux 4 a 5 Sun Solaris 2.9 a 10

Databázový server Oracle Database 10g a 11g Microsoft SQL Server 2000 a 2005

10. prosince 2009 22SEFIRA spol. s r.o.

Podporované systémy, aplikace a formáty (1/3)

Aplikace Microsoft Office 2000, XP, 2003 a 2007 (včetně šablon a

maker) Word – DOC, DOT, DOCX, DOCM, DOTX, DOTM, RTF,

TXT Excel – XLS, XLT, XLSX, XLSM, XLTX, XLTM PowerPoint – PPT, POT, PPTX, PPTM, POTX, POTM Outlook – MSG

Adobe Acrobat a Reader v6-9.2 – PDF 1.5-1.7 Microsoft Internet Explorer v6-8 – HTML, XML, GIF, JPEG,

8. dubna 2023

PDF/A PDF/A-1 (PDF od v1.4, ISO 19005-1, 1a – textová vrstva, 1b –

obrazová vrstva) PDF v1.7 (ISO 32000, elektronický spis) ISDS – datové zprávy

Poštovní klienti Microsoft Outlook 2000, XP, 2003 a 2007 Novell Groupwise 6.5 a 7 IBM Lotus Notes 6.5-8.5

8. dubna 2023

Architektura

Klient/server

Klientská aplikace – pro koncové uživatele Oracle IRM Desktop („tlustý“ klient) 27 jazykových mutací včetně češtiny a slovenštiny

Serverová aplikace – pro správce Oracle IRM Server Oracle IRM Management Console („tlustý“ klient) Oracle IRM Standard Rights Model („tenký“ klient, web. apl.)

8. dubna 2023

Uživatelské práva a role Microsoft Active Directory (MS AD) Novell eDirectory OpenLDAP Oracle Internet Directory, Virtual Directory Sun Java System Directory Service

Přihlašování via SSO Microsoft Windows (via Kerberos) Oracle Access Manager

Uživatelský přístup

Bezpečnostní technologie (1/2)

Ochrana obsahu jeho digitálním podepisováním

Ochrana komunikace mezi serverovou a klientskou aplikací

Ochrana načtených práv klientské aplikace (práva jsou uložena ve vyrovnávací paměti)

Ochrana kódu jeho podepisováním (via Microsoft Authenticode)

8. dubna 2023

Bezpečnostní technologie (2/2)

Vlastní správa systémového času a data

Ochrana proti ukládání nezašifrovaného obsahu na lokální disky

Průmyslově standardizované kryptografické algoritmy 128b šifra AES (pro obsah) 1024b šifra RSA (pro komunikaci klient/server) funkce Tiger Hash

8. dubna 2023

Koncept Fusion Middleware a Java EE více oficiálně certifikovaných platforem (OS)

Zabezpečení standard FIPS 140-2 HSM pro uložení klíčů

Novinky verze Oracle IRM 11g

Provozování systému

8. dubna 2023

Zabezpečení proti úniku citlivých informací

Přenášena jsou jen oprávnění, nikoliv samotné dokumenty

Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí

Řešení pro jednotky až tisíce interních i externích uživatelů

Integrace do běžně a často používaných aplikací

Shrnutí hlavních vlastností a výhod (1/2)

8. dubna 2023

Řízení přístupových práv on-line

Ochrana proti zachytávání snímků obrazovek, tisku a přístupu k

virtuální či video paměti

Sestavy pro audit, monitoring a optimalizaci používání obsahu

Shrnutí hlavních vlastností a výhod (2/2)

8. dubna 2023

Praktická ukázka

Patrik Plhoň

plhon@sefira.cz

Praktická ukázka – uživatelské scénáře

Uživatel A (s pokročilými právy) tvorba zabezpečeného dokumentu (MS Word) zabezpečení obsahu celé složky dokumentů (TXT, PDF a

XLS) najednou (současně, Průzkumník OS MS Windows) odeslání zabezpečeného e-mailu se zabezpečeným

dokumentem v příloze (MS Office)

Uživatel B (se základními právy) otevření zabezpečeného e-mailu se zabezpečeným

dokumentem v příloze (MS Outlook, MS Word) pokus o zkopírování obsahu zabezpečeného dokumentu do

jiného (nového) dokumentu (MS Word)

8. dubna 2023

8. dubna 2023SEFIRA spol. s r.o. 35

Přestávka na občerstvení

agenda

11:00 Blok č. 2

Případová studie

Shrnutí a závěr

12:00 Oběd

Cca 1 h

Agenda – 2. blok

Případová studie: Ochrana strategických rozhodnutí a citlivých informací v ČNB pomocí Oracle IRM

Jaroslav Mejstřík

Odbor bezpečnosti IT, ČNB

ČNB implementuje produkt Oracle Information Rights Management (IRM) jako řešení pro ochranu citlivých informací v elektronických dokumentech určených specifickému okruhu uživatelů, typicky členům bankovní rady či vedoucím zaměstnancům sekcí zajišťujících dohledovou činnost nad finančním trhem.

Tisková zpráva ČNB a Oracle Czech, 6. 8. 2008

Vybraná reference v tuzemsku

8. dubna 2023

Shrnutí a závěr

Alžběta Králová

Sales Manager

kralova@sefira.cz

Vybrané reference v zahraničí

Více než 1 000 zákazníků po celém světě

Nejrozsáhlejší nasazení ve skupině Vodafone Group Plc s více než 60 000 uživateli a milióny zabezpečených dokumentů

8. dubna 2023

Děkujeme za pozornost

Více viz www.sefira.cz

Integrace a konsolidace IS, 5. května 2010

Pokročilá bezpečnost v praxi, 12. května 2010

Registrace viz www.sefira.cz

Další odborné semináře