Zabezpečenie dokumentov - Oracle IRM

34
Správa a zabezpečenie dokumentov Odborný seminár Oracle Slovensko s.r.o., 27.10.2009, Bratislava Patrik Plhoň Alžběta Králová Consultant Sales Manager

description

Příspěvek pro odborný seminár Správa a zabezpečenie dokumentov konaný 27.10.2009. Představení řešení zabezpečení dokumentů Oracle Information Rights Management (IRM).

Transcript of Zabezpečenie dokumentov - Oracle IRM

Page 1: Zabezpečenie dokumentov - Oracle IRM

Správa a zabezpečenie dokumentovOdborný seminár

Oracle Slovensko s.r.o., 27.10.2009, Bratislava

Patrik Plhoň Alžběta Králová

Consultant Sales Manager

Page 2: Zabezpečenie dokumentov - Oracle IRM

Program

9:30 Registrácia

10:00 Úvod

10:05 Správa podnikového obsahu –

Oracle UCM

11:10 Prestávka

11:30 Zabezpečenie dokumentov –

Oracle IRM

12:15 Obed

27. října 2009 2SEFIRA spol. s r.o.

Správa a zabezpečenie dokumentov

Page 3: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 3SEFIRA spol. s r.o.

Zabezpečenie dokumentov

Oracle Information Rights Management

Patrik PlhoňConsultantPatrik PlhoňConsultant

Page 4: Zabezpečenie dokumentov - Oracle IRM

Zabezpečenie dokumentov

Oracle Information Rights Management

Úvod do problematiky

Stručný popis produktu Oracle IRM

Praktická ukázka

Podrobný popis technologií a provozu

Obchodní a licenční politika

Diskuze, odpovědi na Vaše dotazy

27. října 2009 4SEFIRA spol. s r.o.

Page 5: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 5SEFIRA spol. s r.o.

příklad úniku citlivých informací

Finský turista objevil v Praze v hotelovém počítači osobní data zahraničních politiků, kteří se zúčastnili pražského summitu EU-USA.

Data v počítači podle finské agentury náhodně objevil turista, který po skončení summitu v pražském hotelu nocoval.

Zabezpečenie dokumentov

denik.cz, 18. 4. 2009

Page 6: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 6SEFIRA spol. s r.o.

příklad úniku citlivých informací

Britské ministerstvo obrany má z ostudy kabát. Jeho spis dávající rady, jak zabránit úniku dat a dokumentů na internet, totiž unikl na web.

Bezpečnostní manuál měl přitom pomoci celému ministerstvu, ozbrojeným složkám a bezpečnostním službám v udržení všech důležitých informací v bezpečí před hackery, novináři, zahraničními zvědy a dalšími.

Zabezpečenie dokumentov

novinky.cz, 6. 10. 2009

Page 7: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 7SEFIRA spol. s r.o.

příklad omylu v e-mailu

Zabezpečenie dokumentov

lidovky.cz, 9. 7. 2009

8 z 10 reklamních a marketingových manažerů v USA přiznalo, že při zasílání e-mailů často chybuje ve výběru správného adresáta.

O výsledcích výzkumu chyb ve firemní elektronické komunikaci informovala agentura Reuters.

Page 8: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 8SEFIRA spol. s r.o.

rizika úniku citlivých informací

Odcizení dat dokumenty na souborovém systému

Ztráta či odcizení paměťových nosičů notebook, mobilní telefon, CD/DVD, disk USB Flash

Omyl či chyba nevhodný adresát

Vypršení přístupu ukončení pracovního poměru se zaměstnancem, ukončení

spolupráce s obchodním partnerem

Zabezpečenie dokumentov

Page 9: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 9SEFIRA spol. s r.o.

Řešení:

Oracle Information Rights Management

Page 10: Zabezpečenie dokumentov - Oracle IRM

Zabezpečenie dokumentov

Oracle Information Rights Management

Úvod do problematiky

Stručný popis produktu Oracle IRM

Praktická ukázka

Podrobný popis technologií a provozu

Obchodní a licenční politika

Diskuze, odpovědi na Vaše dotazy

27. října 2009 10SEFIRA spol. s r.o.

Page 11: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 11SEFIRA spol. s r.o.

distribuce a existence obsahu

…souborové systémy, pevné disky, disky USB Flash, CD/DVD, přílohy e-mailů, mobilní zařízení…

Dokážete je zabezpečit?Dokážete zamezit jejich zneužití?Dokážete k nim rychle změnit přístupová práva?Dokážete zjistit kdo, kdy a kde je prohlížel?

Dokážete je zabezpečit?Dokážete zamezit jejich zneužití?Dokážete k nim rychle změnit přístupová práva?Dokážete zjistit kdo, kdy a kde je prohlížel?

Zabezpečenie dokumentov

Page 12: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 12SEFIRA spol. s r.o.

Zabezpečenie dokumentovPrincip řešení – jak to funguje?

Page 13: Zabezpečenie dokumentov - Oracle IRM

Zabezpečenie dokumentov

Oracle Information Rights Management

Úvod do problematiky

Stručný popis produktu Oracle IRM

Praktická ukázka

Podrobný popis technologií a provozu

Obchodní a licenční politika

Diskuze, odpovědi na Vaše dotazy

27. října 2009 13SEFIRA spol. s r.o.

Page 14: Zabezpečenie dokumentov - Oracle IRM

6. října 2009 14SEFIRA spol. s r.o.

praktická ukázka

Zabezpečenie dokumentov

Živá demonstrace

Page 15: Zabezpečenie dokumentov - Oracle IRM

Zabezpečenie dokumentov

Oracle Information Rights Management

Úvod do problematiky

Stručný popis produktu Oracle IRM

Praktická ukázka

Podrobný popis technologií a provozu

Obchodní a licenční politika

Diskuze, odpovědi na Vaše dotazy

27. října 2009 15SEFIRA spol. s r.o.

Page 16: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 16SEFIRA spol. s r.o.

podporované systémy, aplikace a formáty

Operační systémy Klient – Microsoft Windows 2000, XP a Vista (místní nabídka, Průzkumník) Server – Microsoft Windows 2003 Server

Aplikace Microsoft Office 2000, XP, 2003 a 2007 (včetně šablon a maker)

Word – DOC, DOT, DOCX, DOCM, DOTX, DOTM, RTF, TXT Excel – XLS, XLT, XLSX, XLSM, XLTX, XLTM PowerPoint – PPT, POT, PPTX, PPTM, POTX, POTM Outlook – MSG

Adobe Acrobat a Reader v6-9.1 – PDF 1.5-1.7 Microsoft Internet Explorer v6-8 – HTML, XML, GIF, JPEG, PNG

Poštovní klienti Microsoft Outlook 2000, XP, 2003 a 2007 Novell Groupwise 6.5 a 7 IBM Lotus Notes 6.5-7

Zabezpečenie dokumentov

Page 17: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 17SEFIRA spol. s r.o.

Zabezpečení proti úniku citlivých informací

Přenášena jsou jen oprávnění, nikoliv samotné dokumenty

Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí

(zabezpečení je součástí dokumentu)

Řešení pro jednotky až tisíce interních i externích uživatelů

Integrace do běžně a často používaných aplikací

Přístupová práva řízena on-line

Ochrana proti zachytávání snímků obrazovek, tisku a přístupu k

virtuální či video paměti

Sestavy pro audit, monitoring a optimalizaci používání obsahu

shrnutí hlavních vlastností a výhod

Zabezpečenie dokumentov

Page 18: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 18SEFIRA spol. s r.o.

architektura

Klient/server

Klientská aplikace – pro koncové uživatele Oracle IRM Desktop („tlustý“ klient)

Serverová aplikace – pro správce Oracle IRM Server Oracle IRM Management Console („tlustý“ klient) Oracle IRM Standard Rights Model („tenký“ klient, web. apl.)

Zabezpečenie dokumentov

Page 19: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 19SEFIRA spol. s r.o.

bezpečnostní technologie

Ochrana obsahu jeho digitálním podepisováním

Ochrana komunikace mezi serverovou a klientskou aplikací

Ochrana načtených práv klientské aplikace

Průmyslově standardizované kryptografické algoritmy 128b šifra AES (pro obsah) 1024b šifra RSA (pro komunikaci klient/server) funkce Tiger Hash

Zabezpečenie dokumentov

Page 20: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 20SEFIRA spol. s r.o.

Implementace řešení do infrastruktury organizace

Využití řešení formou outsourcingu

možnosti provozování systému

Zabezpečenie dokumentov

Page 21: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 21SEFIRA spol. s r.o.

provozování systému v rámci firemní infrastruktury

Zabezpečenie dokumentov

Page 22: Zabezpečenie dokumentov - Oracle IRM

SEFIRA spol. s r.o.

Zabezpečenie dokumentov

návrh možné architektury

12. dubna 2023

Page 23: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 23SEFIRA spol. s r.o.

Zabezpečenie dokumentov

provozování systému formou outsourcingu

Page 24: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 24SEFIRA spol. s r.o.

Zázemí technologického centra

Oddělení správy jednotlivých součástí

Databáze

Provoz

Kontexty

Uživatelská práva a role

Odpovědnost za provoz nese dodavatel

Cena

výhody provozování systému formou outsourcingu

Zabezpečenie dokumentov

Page 25: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 25SEFIRA spol. s r.o.

Oracle Information Rights Management

obchodní a licenční politika

Alžběta KrálováSales ManagerAlžběta KrálováSales Manager

Page 26: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 26SEFIRA spol. s r.o.

Zabezpečenie dokumentov

ČNB implementuje produkt Oracle Information Rights Management (IRM) jako řešení pro ochranu citlivých informací v elektronických dokumentech určených specifickému okruhu uživatelů, typicky členům bankovní rady či vedoucím zaměstnancům sekcí zajišťujících dohledovou činnost nad finančním trhem.

Tisková zpráva ČNB a Oracle Czech, 6. 8. 2008

vybraná reference v tuzemsku

Page 27: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 27SEFIRA spol. s r.o.

cíloví uživatelé

Osoby pracující s citlivými informacemi Interní

Vedení (např. představenstvo) – informace o akvizici firmy Obchodní oddělení – nabídky, smlouvy Finanční oddělení – faktury, informace o stavu firmy Personální oddělení/agentura – citlivé údaje o

zaměstnancích Právní oddělení/kancelář – podklady pro soudní spory Kontrolní oddělení – audit, rizika

Externí Dodavatelé Odběratelé Partneři

Zabezpečenie dokumentov

Page 28: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 28SEFIRA spol. s r.o.

2 obchodní modely

Oracle IRM jako produkt Nákup min. 100 licencí na uživatele či licence na procesor Správa v režii zákazníka

Oracle IRM jako služba Libovolný počet licencí Nasazení v datovém centru Správa v režii spol. SEFIRA

obchodní model

Zabezpečenie dokumentov

Page 29: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 29SEFIRA spol. s r.o.

IRM jako služba

Zabezpečenie dokumentov

Prvotní poplatek Fixní část

Školení, dokumentace, nastavení serveru IRM, příp. napojení na LDAP

Variabilní část Nastavení kontextů a práv i rolí pro jednotlivé uživatele

Cca ½ ročního poplatku za služby

Page 30: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 30SEFIRA spol. s r.o.

Akční informace

Spuštění 1. 4. 2010

Zaváděcí ceny – 50% sleva na vstupní poplatek

Zabezpečenie dokumentov

IRM jako služba

Page 31: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 31SEFIRA spol. s r.o.

vybrané reference v zahraničí

Více než 1 000 zákazníků po celém světě

Nejrozsáhlejší nasazení ve skupině Vodafone Group Plc s více než 60 000 uživateli a milióny zabezpečených dokumentů

Zabezpečenie dokumentov

Page 32: Zabezpečenie dokumentov - Oracle IRM

27. října 2009 32SEFIRA spol. s r.o.

diskuze, odpovědi na Vaše dotazy

Zabezpečenie dokumentov

Page 33: Zabezpečenie dokumentov - Oracle IRM

Děkujeme za pozornost

Alžběta Králová Patrik Plhoň[email protected] [email protected]

27. října 2009 33SEFIRA spol. s r.o.

Page 34: Zabezpečenie dokumentov - Oracle IRM

12. dubna 2023 34SEFIRA spol. s r.o. 12. dubna 2023 34SEFIRA spol. s r.o.

Obed