Крипто БД: защита баз данных

Назначение решения "Крипто БД"

Средство криптографической защиты информации (СКЗИ) "Крипто БД" предназначено для обеспечения безопасности информационных систем и бизнес-приложений, использующих СУБД Oracle: биллинговых систем, систем документооборота, систем поддержки пользователей (службы HelpDesk), CRM, ERP, HR-систем и многих других. Наличие сертификата ФСБ России позволяет использовать "Крипто БД" в государственных предприятиях, органах государственной власти, в финансовых компаниях, банках и коммерческих организациях, перед которыми стоит задача обеспечения защиты конфиденциальной информации и персональных данных.

СКЗИ "Крипто БД" предназначено для использования в качеств СЗИ в клиент-серверных приложениях. Так же эффективно "Крипто БД" можно использовать в многозвенных приложениях и системах, использующих терминальный доступ. В подобных системах при использовании СКЗИ “Крипто БД” требуется дополнительный анализ инфраструктуры информационной системы заказчика.

Общие характеристики и решаемые задачи

"Крипто БД" — наложенное средство защиты информации, представляющее собой программно-аппаратный комплекс для обеспечения конфиденциальности и целостности информации в СУБД Oracle криптографическими методами. С помощью СКЗИ "Крипто БД" можно выборочно шифровать информацию, хранящуюся в логической структуре таблиц баз данных Oracle, что существенно снижает нагрузку на аппаратные ресурсы по сравнению, например, с шифрованием всех файлов базы данных.

Являясь наложенным средством защиты информации, СКЗИ "Крипто БД" не затрагивает штатных механизмов обработки информации СУБД Oracle. При этом обеспечивается дополнительный контроль доступа к защищенным данным, а также регистрация всех операций с ними, независимо от уровня привилегий пользователей СУБД Oracle.

Состав и совместимость СКЗИ "Крипто БД"

Средство криптографической защиты информации "Крипто БД" состоит из следующих компонент:

• компоненты сервера "Крипто БД";
• клиентское программное обеспечение — SecurLogon для Oracle;
• консоль управления администратора безопасности;
• коллекторы аудита (опционально).

СКЗИ "Крипто БД" совместимо с Oracle Database Server в редакциях Standard/Enterprise Edition версий 9i/10g/11g, на клиентских машинах работает под управлением операционной системы Microsoft Windows XP/Vista (32- и 64-бит).

Преимущества использования СКЗИ "Крипто БД"

По сравнению со средствами защиты информации, встроенными в СУБД Oracle, СКЗИ "Крипто БД" имеет следующие преимущества:

• поддержка редакций Standard Edition и Standard Edition One, защита информации в которых не предусмотрена штатными средствами СУБД Oracle;
• наличие дополнительных механизмов ограничения доступа;
• возможность реализации усиленной аутентификации пользователей для доступа к защищённым данным с использованием USB-токенов или смарт-карт;
• возможность ведения аудита и мониторинга событий доступа к зашифрованным данным;
• наличие средств гибкого централизованного управления ключами шифрования, исключающих возможные несанкционированные действия администраторов БД;
• простота внедрения в существующие информационные системы без необходимости внесения изменений в программный код;
• наличие сертификата ФСБ;

Использование "Крипто БД" в облачных средах

Для защиты персональных данных в системах, предоставляющих "облачные" сервисы, использование функциональности СКЗИ "Крипто БД" также возможно. Для облачной инфраструктуры - IaaS - (например, хостинг СУБД Oracle) применение "Крипто БД" не отличается от традиционного. Для сервисов SaaS требуется применение дополнительного компонента - шифрующего прокси.

Подробнее: "Крипто БД" в облачных средах

Значение решения "Крипто БД" для российских информационных технологий

Сегодня СУБД Oracle является признанным лидером на российском рынке. Обеспечение конфиденциальности информации, хранящейся в базах данных Oracle, становится одной из приоритетных задач большинства российских компаний. Это в полной мере относится и к государственным организациям, которые могут применять только сертифицированные, соответствующие требованиям регуляторов средства защиты информации.

Компания "Аладдин Р.Д." более семи лет занимается разработкой решений для защиты баз данных. Результатом накопленной экспертизы стало предложение рынку уникального продукта - СКЗИ "Крипто БД", получившего сертификат ФСБ России. Внедряя данное решение, российские заказчики имеют возможность обеспечить дополнительную защиту информации в СУБД Oracle, легко интегрировать решение в свою инфраструктуру и при этом выполнять нормы законодательства РФ.

Соответствие требованиям PCI DSS

Возможности решения "Крипто БД", которые обеспечивают выполнение наиболее критичных требований PCI DSS при использовании данного продукта для защиты информации в базах данных Oracle подробно описаны в документе "Выполнение требований PCI DSS в продуктах SafeData и Крипто БД".

Сертифицированная защита баз данных

СКЗИ "Крипто БД" имеет сертификат соответствия ФСБ России № СФ/124-2210 от 06 ноября 2013 г. по классам защиты КС1, КС2.