Средства криптографической защиты информации «Крипто БД»

СКЗИ «Крипто БД» предназначено для обеспечения безопасности информационных систем и бизнес-приложений, использующих СУБД Oracle: биллинговых систем, систем документооборота, систем поддержки пользователей (службы HelpDesk), CRM, ?7?Р, Яй-систем и многих других. Наличие сертификата ФСБ России позволяет использовать «Крипто БД» на государственных предприятиях, в органах государственной власти, в финансовых компаниях, банках и коммерческих организациях, перед которыми стоит задача обеспечения защиты конфиденциальной информации и персональных данных.

Областью применения СКЗИ «Крипто БД» являются информационные системы с приложениями, построенные по архитектуре клиент-сервер. Кроме того, «Крипто БД» может эффективно использоваться в многозвенных приложениях информационных систем и системах, основанных на терминальном доступе. В таких системах при внедрении средства защиты баз данных «Крипто БД» требуется дополнительный анализ информационной инфраструктуры заказчика.

Для сведения.

«Крипто БД» — наложенное средство защиты информации, представляющее собой программно-аппаратный комплекс для обеспечения конфиденциальности и целостности информации в СУБД Oracle криптографическими методами. С помощью СКЗИ «Крипто БД» можно выборочно шифровать информацию, хранящуюся в логической структуре таблиц баз данных Oracle, что существенно снижает нагрузку на аппаратные ресурсы по сравнению, например, с шифрованием всех файлов базы данных.

Являясь наложенным средством защиты информации, СКЗИ «Крипто БД» не затрагивает штатных механизмов обработки информации СУБД Oracle. При этом обеспечивается дополнительный контроль доступа к защищенным данным, а также регистрация всех операций с ними, независимо от уровня привилегий пользователей СУБД Oracle.

Преимущества использования СКЗИ «Крипто БД»:

• • поддержка редакций Standard Edition и Standard Edition One, защита информации в которых не предусмотрена штатными средствами СУБД Oracle;
• • защита данных стойкими криптографическими алгоритмами;
• • дополнительные механизмы ограничения доступа;
• • дополнительная аутентификация пользователей для доступа к защищенным данным с использованием электронных ключей eToken;
• • аудит и мониторинг доступа к зашифрованным данным;
• • гибкое централизованное управление ключами шифрования, исключающее возможные несанкционированные действия администраторов БД;
• • простота внедрения в существующие информационные системы без необходимости вносить изменения в программный код;
• • использование сертифицированных российских криптограф и чески х ал горитмов.

Использование «Крипто БД» в облачных средах. Для защиты персональных данных в системах, предоставляющих облачные сервисы, использование функциональности СКЗИ «Крипто БД» также возможно. Для модели обслуживания «инфраструктура как сервис» (IaaS), например хостинг СУБД Oracle, применение «Крипто БД» не отличается от традиционного. Для модели обслуживания «программное обеспечение как сервис» (SaaS) требуется применение дополнительного компонента — шифрующего прокси.