Zabezpečení dokumentů - Oracle IRM

Zabezpečení dokumentů

Odborný seminář

angelo Hotel Prague, 21.4.2010, Praha

Alžběta Králová, Sales Manager

Patrik Plhoň, Business Analyst & ECM Consultant

8. dubna 2023 2SEFIRA spol. s r.o.

agenda

Zabezpečení dokumentů – Oracle IRM

10:00 Blok č. 1

Představení společnosti

Úvod do problematiky

Popis řešení

Praktická ukázka

10:50 Přestávka na občerstvení

11:00 Blok č. 2

Případová studie

Shrnutí a závěr

Odpovědi na dotazy, diskuze

12:00 Oběd

Cca 2 h

Agenda


Alžběta Králová

Sales Manager

[email protected]

SEFIRA spol. s r.o. 38. dubna 2023

mailto:[email protected]





Přední dodavatel IT řešení a služeb na trhuVíce než 15 let na trhu (od r. 1995)Klíčové kompetence dodávky řešení na technologiích Oracle vývoj specializovaných IS pro prostředí Internet/intranet

(portály) poskytování služeb systémové integrace a projektového

řízení poskytování analytických a konzultačních služeb

Strategický partner OracleSystém řízení jakosti v souladu s ČSN EN ISO 9001:2008Osvědčení NBÚ pro přístup k utajovaným informacím pro stupeň utajení Vyhrazené




ČEZ, a. s. projekt Komunikační server pro komunikaci s trhem elektřinou

Česká kancelář pojistitelů projekt Bezpečná komunikace a zabezpečený přístup k datům výměna zákonem stanovených dat mezi ČKP a dalšími subjekty

Ministerstvo financí ČR projekt Zabezpečený elektronický přenos dat mezi

Ministerstvem financí ČR a penzijními fondy a stavebními spořitelnami

Kompetence a know-how – zabezpečení


Projektové řízení

Více než 15tileté zkušenosti s IT projekty různého rozsahu

a zaměření

Systematická podpora projektového řízení postupy dle standardů (ČSN ISO 10006, IPMA, PMI PMBOK) budování znalostí a metodik, zpětná vazba z projektů školení a výchova projektových manažerů základní školení pro každého člena realizačního týmu SEFIRA

Projekt jako společné dílo a zájem dodavatele i odběratele


8. dubna 2023 7SEFIRA spol. s r.o. 7SEFIRA spol. s r.o.

Vybrané reference


Úvod do problematiky

Patrik Plhoň

Business Analyst & ECM Consultant

[email protected]





9SEFIRA spol. s r.o.

Podělte se o své zkušenosti

Stalo se Vám někdy, že jste byli svědkem úniku citlivých informací?

např. v minulé či současné firmě

Pokud ne, jste si jisti, že se tak skutečně nestalo?

A pokud ano, poučila se z toho příslušná firma? např. začala využívat nějaké

bezpečnostní řešení


8. dubna 2023


Příklad úniku citlivých informací (1/4)

Spis dávající rady, jak zabránit úniku dat a dokumentů na internet unikl na web.

Bezpečnostní manuál měl přitom pomoci celému ministerstvu, ozbrojeným složkám a bezpečnostním službám v udržení všech důležitých informací v bezpečí před hackery, novináři, zahraničními zvědy a dalšími.


novinky.cz, 6. 10. 2009

8. dubna 2023



Finský turista objevil v Praze v hotelovém počítači osobní data zahraničních politiků, kteří se zúčastnili pražského summitu EU-USA.

Data v počítači podle finské agentury náhodně objevil turista, který po skončení summitu v pražském hotelu nocoval.


denik.cz, 18. 4. 2009

8. dubna 2023




sme.sk, 3. 6. 2009

USB klíč s adresami, rodnými čísly a jinými citlivými informacemi o vojenských policistech se našel v obci Vrbové.

8. dubna 2023



Ztracený disk z ministerstva obrany Velké Británie mohl obsahovat údaje téměř 1 700 000 osob, které chtěli vstoupit do armády.


sme.sk, 13. 10. 2008

8. dubna 2023


Příklad omylu při odesílání e-mailu


lidovky.cz, 9. 7. 2009

8 z 10 reklamních a marketingových manažerů v USA přiznalo, že při zasílání e-mailů často chybuje ve výběru správného adresáta.

O výsledcích výzkumu chyb ve firemní elektronické komunikaci informovala agentura Reuters.

8. dubna 2023


Rizika úniku citlivých informací

Odcizení dat dokumenty na souborovém systému

Ztráta či odcizení paměťových nosičů notebook, mobilní telefon, CD/DVD, disk USB Flash

Omyl či chyba nevhodný adresát

Vypršení přístupu ukončení pracovního poměru se zaměstnancem, ukončení

spolupráce s obchodním partnerem


8. dubna 2023


Řešení:


8. dubna 2023

Popis řešení Oracle IRM

Patrik Plhoň


[email protected]






Distribuce a existence obsahu

…souborové systémy, pevné disky, disky USB Flash, CD/DVD, přílohy e-mailů, mobilní zařízení…

Dokážete je zabezpečit?Dokážete zamezit jejich zneužití?Dokážete k nim rychle změnit přístupová práva?Dokážete zjistit kdo, kdy a kde je prohlížel?


8. dubna 2023


Zabezpečení dokumentů – Oracle IRMPrincip řešení – jak to funguje?Schéma fungování

8. dubna 2023

SEFIRA spol. s r.o.


Návrh možné architektury

8. dubna 2023


Trojimperativ rovnováhy řešení bezpečnosti dokumentů


8. dubna 2023


Operační systémy klient – MS Windows 2000, XP, Vista, 7 a 2003/2008 Server server

HP-UX 11i v3 IBM AIX 5.3 a 6.1 Microsoft Windows 2003 Server a Server 2008 Oracle Enterprise Linux 4 a 5 Red Hat Enterprise Linux 4 a 5 Sun Solaris 2.9 a 10

Databázový server Oracle Database 10g a 11g Microsoft SQL Server 2000 a 2005

10. prosince 2009 22SEFIRA spol. s r.o.

Podporované systémy, aplikace a formáty (1/3)



Aplikace Microsoft Office 2000, XP, 2003 a 2007 (včetně šablon a

maker) Word – DOC, DOT, DOCX, DOCM, DOTX, DOTM, RTF,

TXT Excel – XLS, XLT, XLSX, XLSM, XLTX, XLTM PowerPoint – PPT, POT, PPTX, PPTM, POTX, POTM Outlook – MSG

Adobe Acrobat a Reader v6-9.2 – PDF 1.5-1.7 Microsoft Internet Explorer v6-8 – HTML, XML, GIF, JPEG,

PNG


8. dubna 2023



PDF/A PDF/A-1 (PDF od v1.4, ISO 19005-1, 1a – textová vrstva, 1b –

obrazová vrstva) PDF v1.7 (ISO 32000, elektronický spis) ISDS – datové zprávy

Poštovní klienti Microsoft Outlook 2000, XP, 2003 a 2007 Novell Groupwise 6.5 a 7 IBM Lotus Notes 6.5-8.5


8. dubna 2023


Architektura

Klient/server

Klientská aplikace – pro koncové uživatele Oracle IRM Desktop („tlustý“ klient) 27 jazykových mutací včetně češtiny a slovenštiny

Serverová aplikace – pro správce Oracle IRM Server Oracle IRM Management Console („tlustý“ klient) Oracle IRM Standard Rights Model („tenký“ klient, web. apl.)


8. dubna 2023


Uživatelské práva a role Microsoft Active Directory (MS AD) Novell eDirectory OpenLDAP Oracle Internet Directory, Virtual Directory Sun Java System Directory Service

Přihlašování via SSO Microsoft Windows (via Kerberos) Oracle Access Manager


Uživatelský přístup


Bezpečnostní technologie (1/2)

Ochrana obsahu jeho digitálním podepisováním

Ochrana komunikace mezi serverovou a klientskou aplikací

Ochrana načtených práv klientské aplikace (práva jsou uložena ve vyrovnávací paměti)

Ochrana kódu jeho podepisováním (via Microsoft Authenticode)


8. dubna 2023


Bezpečnostní technologie (2/2)

Vlastní správa systémového času a data

Ochrana proti ukládání nezašifrovaného obsahu na lokální disky

Průmyslově standardizované kryptografické algoritmy 128b šifra AES (pro obsah) 1024b šifra RSA (pro komunikaci klient/server) funkce Tiger Hash


8. dubna 2023


Koncept Fusion Middleware a Java EE více oficiálně certifikovaných platforem (OS)

Zabezpečení standard FIPS 140-2 HSM pro uložení klíčů


Novinky verze Oracle IRM 11g


Provozování systému


8. dubna 2023


Zabezpečení proti úniku citlivých informací

Přenášena jsou jen oprávnění, nikoliv samotné dokumenty

Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí

Řešení pro jednotky až tisíce interních i externích uživatelů

Integrace do běžně a často používaných aplikací

Shrnutí hlavních vlastností a výhod (1/2)


8. dubna 2023


Řízení přístupových práv on-line

Ochrana proti zachytávání snímků obrazovek, tisku a přístupu k

virtuální či video paměti

Sestavy pro audit, monitoring a optimalizaci používání obsahu

Shrnutí hlavních vlastností a výhod (2/2)


8. dubna 2023

Praktická ukázka

Patrik Plhoň


[email protected]






Praktická ukázka – uživatelské scénáře

Uživatel A (s pokročilými právy) tvorba zabezpečeného dokumentu (MS Word) zabezpečení obsahu celé složky dokumentů (TXT, PDF a

XLS) najednou (současně, Průzkumník OS MS Windows) odeslání zabezpečeného e-mailu se zabezpečeným

dokumentem v příloze (MS Office)

Uživatel B (se základními právy) otevření zabezpečeného e-mailu se zabezpečeným

dokumentem v příloze (MS Outlook, MS Word) pokus o zkopírování obsahu zabezpečeného dokumentu do

jiného (nového) dokumentu (MS Word)


8. dubna 2023

8. dubna 2023SEFIRA spol. s r.o. 35

Přestávka na občerstvení


agenda

11:00 Blok č. 2

Případová studie

Shrnutí a závěr


12:00 Oběd

Cca 1 h

Agenda – 2. blok

Případová studie: Ochrana strategických rozhodnutí a citlivých informací v ČNB pomocí Oracle IRM

Jaroslav Mejstřík

Odbor bezpečnosti IT, ČNB




ČNB implementuje produkt Oracle Information Rights Management (IRM) jako řešení pro ochranu citlivých informací v elektronických dokumentech určených specifickému okruhu uživatelů, typicky členům bankovní rady či vedoucím zaměstnancům sekcí zajišťujících dohledovou činnost nad finančním trhem.

Tisková zpráva ČNB a Oracle Czech, 6. 8. 2008

Vybraná reference v tuzemsku

8. dubna 2023

Shrnutí a závěr

Alžběta Králová

Sales Manager

[email protected]






Vybrané reference v zahraničí

Více než 1 000 zákazníků po celém světě

Nejrozsáhlejší nasazení ve skupině Vodafone Group Plc s více než 60 000 uživateli a milióny zabezpečených dokumentů


8. dubna 2023

Děkujeme za pozornost

Více viz www.sefira.cz


http://www.sefira.cz/







Integrace a konsolidace IS, 5. května 2010

Pokročilá bezpečnost v praxi, 12. května 2010

Registrace viz www.sefira.cz

Další odborné semináře




Oběd

Date post:	12-Nov-2014
Category:	Business
Upload:	sefira-spol-s-ro
View:	1,787 times
Download:	3 times