Zabezpečení dokumentů Oracle Information Rights Management Patrik Plhoň Alžběta Králová ConsultantSales Manager.

Prezentace na téma: "Zabezpečení dokumentů Oracle Information Rights Management Patrik Plhoň Alžběta Králová ConsultantSales Manager."— Transkript prezentace:

1 Zabezpečení dokumentů Oracle Information Rights Management Patrik Plhoň Alžběta Králová ConsultantSales Manager

2 6. října 20092SEFIRA spol. s r.o. příklad úniku citlivých informací Finský turista objevil v Praze v hotelovém počítači osobní data zahraničních politiků, kteří se zúčastnili pražského summitu EU-USA. Data v počítači podle finské agentury náhodně objevil turista, který po skončení summitu v pražském hotelu nocoval. Zabezpečení dokumentů denik.cz, 18. 4. 2009

3 6. října 20093SEFIRA spol. s r.o. příklad omylu v e-mailu Zabezpečení dokumentů lidovky.cz, 9. 7. 2009 8 z 10 reklamních a marketingových manažerů v USA přiznalo, že při zasílání e-mailů často chybuje ve výběru správného adresáta. O výsledcích výzkumu chyb ve firemní elektronické komunikaci informovala agentura Reuters.

4 6. října 20094SEFIRA spol. s r.o. rizika úniku citlivých informací Odcizení dat  Dokumenty na souborovém systému Ztráta či odcizení nosičů  Notebook, mobilní telefon, CD/DVD, disk USB Flash Omyl či chyba  Nevhodný adresát Vypršení přístupu  Ukončení pracovního poměru se zaměstnancem, ukončení spolupráce s obchodním partnerem Zabezpečení dokumentů

5 6. října 20095SEFIRA spol. s r.o. Řešení: Oracle Information Rights Management

6 6. října 20096SEFIRA spol. s r.o. Oracle Information Rights Management  Popis produktu Oracle IRM  Praktická ukázka  Popis technologií a provozování systému  Obchodní model  Diskuse

7 6. října 20097SEFIRA spol. s r.o. distribuce a existence obsahu …souborové systémy, pevné disky, disky USB Flash, CD/DVD, přílohy e-mailů, mobilní zařízení… Dokážete je zabezpečit? Dokážete zamezit jejich zneužití? Dokážete k nim rychle změnit přístupová práva? Dokážete zjistit kdo, kdy a kde je prohlížel? Oracle Information Rights Management

8 6. října 20098SEFIRA spol. s r.o. Oracle Information Rights Management Princip řešení – jak to funguje?

9 6. října 20099SEFIRA spol. s r.o. Oracle Information Rights Management  Popis produktu Oracle IRM  Praktická ukázka  Popis technologií a provozování systému  Obchodní model  Diskuse

10 6. října 200910SEFIRA spol. s r.o. podporované systémy, aplikace a formáty Operační systémy  Klient – Microsoft Windows 2000, XP a Vista (místní nabídka, Průzkumník)  Server – Microsoft Windows 2003 Server Aplikace  Microsoft Office 2000, XP, 2003 a 2007 (včetně šablon a maker)  Word – DOC, DOT, DOCX, DOCM, DOTX, DOTM, RTF, TXT  Excel – XLS, XLT, XLSX, XLSM, XLTX, XLTM  PowerPoint – PPT, POT, PPTX, PPTM, POTX, POTM  Outlook – MSG  Adobe Acrobat a Reader v6-9.1 – PDF 1.5-1.7  Microsoft Internet Explorer v6-8 – HTML, XML, GIF, JPEG, PNG Poštovní klienti  Microsoft Outlook 2000, XP, 2003 a 2007  Novell Groupwise 6.5 a 7  IBM Lotus Notes 6.5-7 Oracle Information Rights Management

11 6. října 200911SEFIRA spol. s r.o. Zabezpečení proti úniku citlivých informací Přenášena jsou jen oprávnění, nikoliv samotné dokumenty Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí (zabezpečení je součástí dokumentu) Řešení pro jednotky až tisíce interních i externích uživatelů Integrace do běžně a často používaných aplikací Přístupová práva řízena on-line Ochrana proti zachytávání snímků obrazovek, tisku a přístupu k virtuální či video paměti Sestavy pro audit, monitoring a optimalizaci používání obsahu shrnutí hlavních vlastností a výhod Oracle Information Rights Management

12 6. října 200912SEFIRA spol. s r.o. Oracle Information Rights Management  Popis produktu Oracle IRM  Praktická ukázka  Popis technologií a provozování systému  Obchodní model  Diskuse

13 6. října 200913SEFIRA spol. s r.o. architektura Klient/server Klientská aplikace – pro koncové uživatele  Oracle IRM Desktop („tlustý“ klient) Serverová aplikace – pro správce  Oracle IRM Server  Oracle IRM Management Console („tlustý“ klient)  Oracle IRM Standard Rights Model („tenký“ klient, web. apl.) Oracle Information Rights Management

14 6. října 200914SEFIRA spol. s r.o. bezpečnostní technologie Ochrana obsahu jeho digitálním podepisováním Ochrana komunikace mezi serverovou a klientskou aplikací Ochrana načtených práv klientské aplikace Průmyslově standardizované kryptografické algoritmy  128b šifra AES (pro obsah)  1024b šifra RSA (pro komunikaci klient/server)  funkce Tiger Hash Oracle Information Rights Management

15 6. října 200915SEFIRA spol. s r.o. Implementace řešení do infrastruktury organizace Využití řešení formou outsourcingu možnosti provozování systému Oracle Information Rights Management

16 6. října 200916SEFIRA spol. s r.o. provozování systému v rámci firemní infrastruktury Oracle Information Rights Management

17 6. října 200917SEFIRA spol. s r.o. Oracle Information Rights Management provozování systému formou outsourcingu Přenášena jsou jen oprávnění, nikoliv samotné dokumenty Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí (zabezpečení je součástí dokumentu) Přenášena jsou jen oprávnění, nikoliv samotné dokumenty Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí (zabezpečení je součástí dokumentu)

18 6. října 200918SEFIRA spol. s r.o. Zázemí technologického centra Oddělení správy jednotlivých součástí  Databáze  Provoz  Kontexty  Uživatelská práva a role Odpovědnost za provoz nese dodavatel Cena výhody provozování systému formou outsourcingu Oracle Information Rights Management

19 6. října 200919SEFIRA spol. s r.o. Oracle Information Rights Management  Popis produktu Oracle IRM  Praktická ukázka Praktická ukázka  Popis technologií a provozování systému  Obchodní model  Diskuse

20 6. října 200920SEFIRA spol. s r.o. Obchodní model Alžběta Králová Sales Manager

21 6. října 200921SEFIRA spol. s r.o. Oracle Information Rights Management ČNB implementuje produkt Oracle Information Rights Management (IRM) jako řešení pro ochranu citlivých informací v elektronických dokumentech určených specifickému okruhu uživatelů, typicky členům bankovní rady či vedoucím zaměstnancům sekcí zajišťujících dohledovou činnost nad finančním trhem. Tisková zpráva ČNB a Oracle Czech, 6. 8. 2008

22 6. října 200922SEFIRA spol. s r.o. cíloví uživatelé Osoby pracující s citlivými informacemi  Interní  Vedení (např. představenstvo) – informace o akvizici firmy  Obchodní oddělení – nabídky, smlouvy  Finanční oddělení – faktury, informace o stavu firmy  Personální oddělení/agentura – citlivé údaje o zaměstnancích  Právní oddělení/kancelář – podklady pro soudní spory  Kontrolní oddělení – audit, rizika  Externí  Dodavatelé  Odběratelé  Partneři Oracle Information Rights Management

23 6. října 200923SEFIRA spol. s r.o. 2 obchodní modely  Oracle IRM jako produkt  Nákup min. 100 licencí na uživatele či licence na procesor  Správa v režii zákazníka  Oracle IRM jako služba  Libovolný počet licencí  Nasazení v datovém centru  Správa v režii spol. SEFIRA obchodní model Oracle Information Rights Management

24 6. října 200924SEFIRA spol. s r.o. Akční informace  Spuštění služby 1. 4. 2010  Zaváděcí ceny – 50 % sleva na vstupní poplatek  Seminář s podrobnými informacemi již v listopadu 2009 Oracle Information Rights Management IRM jako služba

25 6. října 200925SEFIRA spol. s r.o. diskuze, odpovědi na Vaše dotazy Oracle Information Rights Management

26 6. října 200926SEFIRA spol. s r.o. Děkujeme za pozornost Alžběta KrálováPatrik Plhoň kralova@sefira.czplhon@sefira.cz +420 725 265 123+420 725 265 120

27 6. října 200927SEFIRA spol. s r.o. reference v zahraničí Více než 1 000 zákazníků po celém světě Nejrozsáhlejší nasazení ve skupině Vodafone Group Plc s více než 60 000 uživateli a milióny zabezpečených dokumentů Oracle Information Rights Management

28 6. října 200928SEFIRA spol. s r.o. Prvotní poplatek  Fixní část  Školení, dokumentace, nastavení serveru IRM, příp. napojení na LDAP  Variabilní část  Nastavení kontextů a práv i rolí pro jednotlivé uživatele Měsíční poplatek  600–750 Kč / měsíc / uživatel IRM jako služba Oracle Information Rights Management