Zabezpečení dokumentů Oracle Information Rights Management Patrik Plhoň Alžběta Králová ConsultantSales Manager

6. října 20092SEFIRA spol. s r.o. příklad úniku citlivých informací Finský turista objevil v Praze v hotelovém počítači osobní data zahraničních politiků, kteří se zúčastnili pražského summitu EU-USA. Data v počítači podle finské agentury náhodně objevil turista, který po skončení summitu v pražském hotelu nocoval. Zabezpečení dokumentů denik.cz,

6. října 20093SEFIRA spol. s r.o. příklad omylu v u Zabezpečení dokumentů lidovky.cz, z 10 reklamních a marketingových manažerů v USA přiznalo, že při zasílání ů často chybuje ve výběru správného adresáta. O výsledcích výzkumu chyb ve firemní elektronické komunikaci informovala agentura Reuters.

6. října 20094SEFIRA spol. s r.o. rizika úniku citlivých informací Odcizení dat  Dokumenty na souborovém systému Ztráta či odcizení nosičů  Notebook, mobilní telefon, CD/DVD, disk USB Flash Omyl či chyba  Nevhodný adresát Vypršení přístupu  Ukončení pracovního poměru se zaměstnancem, ukončení spolupráce s obchodním partnerem Zabezpečení dokumentů

6. října 20095SEFIRA spol. s r.o. Řešení: Oracle Information Rights Management

6. října 20096SEFIRA spol. s r.o. Oracle Information Rights Management  Popis produktu Oracle IRM  Praktická ukázka  Popis technologií a provozování systému  Obchodní model  Diskuse

6. října 20097SEFIRA spol. s r.o. distribuce a existence obsahu …souborové systémy, pevné disky, disky USB Flash, CD/DVD, přílohy ů, mobilní zařízení… Dokážete je zabezpečit? Dokážete zamezit jejich zneužití? Dokážete k nim rychle změnit přístupová práva? Dokážete zjistit kdo, kdy a kde je prohlížel? Oracle Information Rights Management

6. října 20098SEFIRA spol. s r.o. Oracle Information Rights Management Princip řešení – jak to funguje?

6. října 20099SEFIRA spol. s r.o. Oracle Information Rights Management  Popis produktu Oracle IRM  Praktická ukázka  Popis technologií a provozování systému  Obchodní model  Diskuse

6. října SEFIRA spol. s r.o. podporované systémy, aplikace a formáty Operační systémy  Klient – Microsoft Windows 2000, XP a Vista (místní nabídka, Průzkumník)  Server – Microsoft Windows 2003 Server Aplikace  Microsoft Office 2000, XP, 2003 a 2007 (včetně šablon a maker)  Word – DOC, DOT, DOCX, DOCM, DOTX, DOTM, RTF, TXT  Excel – XLS, XLT, XLSX, XLSM, XLTX, XLTM  PowerPoint – PPT, POT, PPTX, PPTM, POTX, POTM  Outlook – MSG  Adobe Acrobat a Reader v6-9.1 – PDF  Microsoft Internet Explorer v6-8 – HTML, XML, GIF, JPEG, PNG Poštovní klienti  Microsoft Outlook 2000, XP, 2003 a 2007  Novell Groupwise 6.5 a 7  IBM Lotus Notes Oracle Information Rights Management

6. října SEFIRA spol. s r.o. Zabezpečení proti úniku citlivých informací Přenášena jsou jen oprávnění, nikoliv samotné dokumenty Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí (zabezpečení je součástí dokumentu) Řešení pro jednotky až tisíce interních i externích uživatelů Integrace do běžně a často používaných aplikací Přístupová práva řízena on-line Ochrana proti zachytávání snímků obrazovek, tisku a přístupu k virtuální či video paměti Sestavy pro audit, monitoring a optimalizaci používání obsahu shrnutí hlavních vlastností a výhod Oracle Information Rights Management

6. října SEFIRA spol. s r.o. Oracle Information Rights Management  Popis produktu Oracle IRM  Praktická ukázka  Popis technologií a provozování systému  Obchodní model  Diskuse

6. října SEFIRA spol. s r.o. architektura Klient/server Klientská aplikace – pro koncové uživatele  Oracle IRM Desktop („tlustý“ klient) Serverová aplikace – pro správce  Oracle IRM Server  Oracle IRM Management Console („tlustý“ klient)  Oracle IRM Standard Rights Model („tenký“ klient, web. apl.) Oracle Information Rights Management

6. října SEFIRA spol. s r.o. bezpečnostní technologie Ochrana obsahu jeho digitálním podepisováním Ochrana komunikace mezi serverovou a klientskou aplikací Ochrana načtených práv klientské aplikace Průmyslově standardizované kryptografické algoritmy  128b šifra AES (pro obsah)  1024b šifra RSA (pro komunikaci klient/server)  funkce Tiger Hash Oracle Information Rights Management

6. října SEFIRA spol. s r.o. Implementace řešení do infrastruktury organizace Využití řešení formou outsourcingu možnosti provozování systému Oracle Information Rights Management

6. října SEFIRA spol. s r.o. provozování systému v rámci firemní infrastruktury Oracle Information Rights Management

6. října SEFIRA spol. s r.o. Oracle Information Rights Management provozování systému formou outsourcingu Přenášena jsou jen oprávnění, nikoliv samotné dokumenty Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí (zabezpečení je součástí dokumentu) Přenášena jsou jen oprávnění, nikoliv samotné dokumenty Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí (zabezpečení je součástí dokumentu)

6. října SEFIRA spol. s r.o. Zázemí technologického centra Oddělení správy jednotlivých součástí  Databáze  Provoz  Kontexty  Uživatelská práva a role Odpovědnost za provoz nese dodavatel Cena výhody provozování systému formou outsourcingu Oracle Information Rights Management

6. října SEFIRA spol. s r.o. Oracle Information Rights Management  Popis produktu Oracle IRM  Praktická ukázka Praktická ukázka  Popis technologií a provozování systému  Obchodní model  Diskuse

6. října SEFIRA spol. s r.o. Obchodní model Alžběta Králová Sales Manager

6. října SEFIRA spol. s r.o. Oracle Information Rights Management ČNB implementuje produkt Oracle Information Rights Management (IRM) jako řešení pro ochranu citlivých informací v elektronických dokumentech určených specifickému okruhu uživatelů, typicky členům bankovní rady či vedoucím zaměstnancům sekcí zajišťujících dohledovou činnost nad finančním trhem. Tisková zpráva ČNB a Oracle Czech,

6. října SEFIRA spol. s r.o. cíloví uživatelé Osoby pracující s citlivými informacemi  Interní  Vedení (např. představenstvo) – informace o akvizici firmy  Obchodní oddělení – nabídky, smlouvy  Finanční oddělení – faktury, informace o stavu firmy  Personální oddělení/agentura – citlivé údaje o zaměstnancích  Právní oddělení/kancelář – podklady pro soudní spory  Kontrolní oddělení – audit, rizika  Externí  Dodavatelé  Odběratelé  Partneři Oracle Information Rights Management

6. října SEFIRA spol. s r.o. 2 obchodní modely  Oracle IRM jako produkt  Nákup min. 100 licencí na uživatele či licence na procesor  Správa v režii zákazníka  Oracle IRM jako služba  Libovolný počet licencí  Nasazení v datovém centru  Správa v režii spol. SEFIRA obchodní model Oracle Information Rights Management

6. října SEFIRA spol. s r.o. Akční informace  Spuštění služby  Zaváděcí ceny – 50 % sleva na vstupní poplatek  Seminář s podrobnými informacemi již v listopadu 2009 Oracle Information Rights Management IRM jako služba

6. října SEFIRA spol. s r.o. diskuze, odpovědi na Vaše dotazy Oracle Information Rights Management

6. října SEFIRA spol. s r.o. Děkujeme za pozornost Alžběta KrálováPatrik Plhoň

6. října SEFIRA spol. s r.o. reference v zahraničí Více než zákazníků po celém světě Nejrozsáhlejší nasazení ve skupině Vodafone Group Plc s více než uživateli a milióny zabezpečených dokumentů Oracle Information Rights Management

6. října SEFIRA spol. s r.o. Prvotní poplatek  Fixní část  Školení, dokumentace, nastavení serveru IRM, příp. napojení na LDAP  Variabilní část  Nastavení kontextů a práv i rolí pro jednotlivé uživatele Měsíční poplatek  600–750 Kč / měsíc / uživatel IRM jako služba Oracle Information Rights Management