zabezpečenie dokumentov - oracle irm
DESCRIPTION
Příspěvek pro odborný seminár Správa a zabezpečenie dokumentov konaný 27.10.2009. Představení řešení zabezpečení dokumentů Oracle Information Rights Management (IRM).TRANSCRIPT
Správa a zabezpečenie dokumentovOdborný seminár
Oracle Slovensko s.r.o., 27.10.2009, Bratislava
Patrik Plhoň Alžběta Králová
Consultant Sales Manager
Program
9:30 Registrácia
10:00 Úvod
10:05 Správa podnikového obsahu –
Oracle UCM
11:10 Prestávka
11:30 Zabezpečenie dokumentov –
Oracle IRM
12:15 Obed
27. října 2009 2SEFIRA spol. s r.o.
Správa a zabezpečenie dokumentov
27. října 2009 3SEFIRA spol. s r.o.
Zabezpečenie dokumentov
Oracle Information Rights Management
Patrik PlhoňConsultantPatrik PlhoňConsultant
Zabezpečenie dokumentov
Oracle Information Rights Management
Úvod do problematiky
Stručný popis produktu Oracle IRM
Praktická ukázka
Podrobný popis technologií a provozu
Obchodní a licenční politika
Diskuze, odpovědi na Vaše dotazy
27. října 2009 4SEFIRA spol. s r.o.
27. října 2009 5SEFIRA spol. s r.o.
příklad úniku citlivých informací
Finský turista objevil v Praze v hotelovém počítači osobní data zahraničních politiků, kteří se zúčastnili pražského summitu EU-USA.
Data v počítači podle finské agentury náhodně objevil turista, který po skončení summitu v pražském hotelu nocoval.
Zabezpečenie dokumentov
denik.cz, 18. 4. 2009
27. října 2009 6SEFIRA spol. s r.o.
příklad úniku citlivých informací
Britské ministerstvo obrany má z ostudy kabát. Jeho spis dávající rady, jak zabránit úniku dat a dokumentů na internet, totiž unikl na web.
Bezpečnostní manuál měl přitom pomoci celému ministerstvu, ozbrojeným složkám a bezpečnostním službám v udržení všech důležitých informací v bezpečí před hackery, novináři, zahraničními zvědy a dalšími.
Zabezpečenie dokumentov
novinky.cz, 6. 10. 2009
27. října 2009 7SEFIRA spol. s r.o.
příklad omylu v e-mailu
Zabezpečenie dokumentov
lidovky.cz, 9. 7. 2009
8 z 10 reklamních a marketingových manažerů v USA přiznalo, že při zasílání e-mailů často chybuje ve výběru správného adresáta.
O výsledcích výzkumu chyb ve firemní elektronické komunikaci informovala agentura Reuters.
27. října 2009 8SEFIRA spol. s r.o.
rizika úniku citlivých informací
Odcizení dat dokumenty na souborovém systému
Ztráta či odcizení paměťových nosičů notebook, mobilní telefon, CD/DVD, disk USB Flash
Omyl či chyba nevhodný adresát
Vypršení přístupu ukončení pracovního poměru se zaměstnancem, ukončení
spolupráce s obchodním partnerem
Zabezpečenie dokumentov
27. října 2009 9SEFIRA spol. s r.o.
Řešení:
Oracle Information Rights Management
Zabezpečenie dokumentov
Oracle Information Rights Management
Úvod do problematiky
Stručný popis produktu Oracle IRM
Praktická ukázka
Podrobný popis technologií a provozu
Obchodní a licenční politika
Diskuze, odpovědi na Vaše dotazy
27. října 2009 10SEFIRA spol. s r.o.
27. října 2009 11SEFIRA spol. s r.o.
distribuce a existence obsahu
…souborové systémy, pevné disky, disky USB Flash, CD/DVD, přílohy e-mailů, mobilní zařízení…
Dokážete je zabezpečit?Dokážete zamezit jejich zneužití?Dokážete k nim rychle změnit přístupová práva?Dokážete zjistit kdo, kdy a kde je prohlížel?
Dokážete je zabezpečit?Dokážete zamezit jejich zneužití?Dokážete k nim rychle změnit přístupová práva?Dokážete zjistit kdo, kdy a kde je prohlížel?
Zabezpečenie dokumentov
27. října 2009 12SEFIRA spol. s r.o.
Zabezpečenie dokumentovPrincip řešení – jak to funguje?
Zabezpečenie dokumentov
Oracle Information Rights Management
Úvod do problematiky
Stručný popis produktu Oracle IRM
Praktická ukázka
Podrobný popis technologií a provozu
Obchodní a licenční politika
Diskuze, odpovědi na Vaše dotazy
27. října 2009 13SEFIRA spol. s r.o.
6. října 2009 14SEFIRA spol. s r.o.
praktická ukázka
Zabezpečenie dokumentov
Živá demonstrace
Zabezpečenie dokumentov
Oracle Information Rights Management
Úvod do problematiky
Stručný popis produktu Oracle IRM
Praktická ukázka
Podrobný popis technologií a provozu
Obchodní a licenční politika
Diskuze, odpovědi na Vaše dotazy
27. října 2009 15SEFIRA spol. s r.o.
27. října 2009 16SEFIRA spol. s r.o.
podporované systémy, aplikace a formáty
Operační systémy Klient – Microsoft Windows 2000, XP a Vista (místní nabídka, Průzkumník) Server – Microsoft Windows 2003 Server
Aplikace Microsoft Office 2000, XP, 2003 a 2007 (včetně šablon a maker)
Word – DOC, DOT, DOCX, DOCM, DOTX, DOTM, RTF, TXT Excel – XLS, XLT, XLSX, XLSM, XLTX, XLTM PowerPoint – PPT, POT, PPTX, PPTM, POTX, POTM Outlook – MSG
Adobe Acrobat a Reader v6-9.1 – PDF 1.5-1.7 Microsoft Internet Explorer v6-8 – HTML, XML, GIF, JPEG, PNG
Poštovní klienti Microsoft Outlook 2000, XP, 2003 a 2007 Novell Groupwise 6.5 a 7 IBM Lotus Notes 6.5-7
Zabezpečenie dokumentov
27. října 2009 17SEFIRA spol. s r.o.
Zabezpečení proti úniku citlivých informací
Přenášena jsou jen oprávnění, nikoliv samotné dokumenty
Dokumenty jsou zabezpečeny bez ohledu na to, kde se nacházejí
(zabezpečení je součástí dokumentu)
Řešení pro jednotky až tisíce interních i externích uživatelů
Integrace do běžně a často používaných aplikací
Přístupová práva řízena on-line
Ochrana proti zachytávání snímků obrazovek, tisku a přístupu k
virtuální či video paměti
Sestavy pro audit, monitoring a optimalizaci používání obsahu
shrnutí hlavních vlastností a výhod
Zabezpečenie dokumentov
27. října 2009 18SEFIRA spol. s r.o.
architektura
Klient/server
Klientská aplikace – pro koncové uživatele Oracle IRM Desktop („tlustý“ klient)
Serverová aplikace – pro správce Oracle IRM Server Oracle IRM Management Console („tlustý“ klient) Oracle IRM Standard Rights Model („tenký“ klient, web. apl.)
Zabezpečenie dokumentov
27. října 2009 19SEFIRA spol. s r.o.
bezpečnostní technologie
Ochrana obsahu jeho digitálním podepisováním
Ochrana komunikace mezi serverovou a klientskou aplikací
Ochrana načtených práv klientské aplikace
Průmyslově standardizované kryptografické algoritmy 128b šifra AES (pro obsah) 1024b šifra RSA (pro komunikaci klient/server) funkce Tiger Hash
Zabezpečenie dokumentov
27. října 2009 20SEFIRA spol. s r.o.
Implementace řešení do infrastruktury organizace
Využití řešení formou outsourcingu
možnosti provozování systému
Zabezpečenie dokumentov
27. října 2009 21SEFIRA spol. s r.o.
provozování systému v rámci firemní infrastruktury
Zabezpečenie dokumentov
SEFIRA spol. s r.o.
Zabezpečenie dokumentov
návrh možné architektury
12. dubna 2023
27. října 2009 23SEFIRA spol. s r.o.
Zabezpečenie dokumentov
provozování systému formou outsourcingu
27. října 2009 24SEFIRA spol. s r.o.
Zázemí technologického centra
Oddělení správy jednotlivých součástí
Databáze
Provoz
Kontexty
Uživatelská práva a role
Odpovědnost za provoz nese dodavatel
Cena
výhody provozování systému formou outsourcingu
Zabezpečenie dokumentov
27. října 2009 25SEFIRA spol. s r.o.
Oracle Information Rights Management
obchodní a licenční politika
Alžběta KrálováSales ManagerAlžběta KrálováSales Manager
27. října 2009 26SEFIRA spol. s r.o.
Zabezpečenie dokumentov
ČNB implementuje produkt Oracle Information Rights Management (IRM) jako řešení pro ochranu citlivých informací v elektronických dokumentech určených specifickému okruhu uživatelů, typicky členům bankovní rady či vedoucím zaměstnancům sekcí zajišťujících dohledovou činnost nad finančním trhem.
Tisková zpráva ČNB a Oracle Czech, 6. 8. 2008
vybraná reference v tuzemsku
27. října 2009 27SEFIRA spol. s r.o.
cíloví uživatelé
Osoby pracující s citlivými informacemi Interní
Vedení (např. představenstvo) – informace o akvizici firmy Obchodní oddělení – nabídky, smlouvy Finanční oddělení – faktury, informace o stavu firmy Personální oddělení/agentura – citlivé údaje o
zaměstnancích Právní oddělení/kancelář – podklady pro soudní spory Kontrolní oddělení – audit, rizika
Externí Dodavatelé Odběratelé Partneři
Zabezpečenie dokumentov
27. října 2009 28SEFIRA spol. s r.o.
2 obchodní modely
Oracle IRM jako produkt Nákup min. 100 licencí na uživatele či licence na procesor Správa v režii zákazníka
Oracle IRM jako služba Libovolný počet licencí Nasazení v datovém centru Správa v režii spol. SEFIRA
obchodní model
Zabezpečenie dokumentov
27. října 2009 29SEFIRA spol. s r.o.
IRM jako služba
Zabezpečenie dokumentov
Prvotní poplatek Fixní část
Školení, dokumentace, nastavení serveru IRM, příp. napojení na LDAP
Variabilní část Nastavení kontextů a práv i rolí pro jednotlivé uživatele
Cca ½ ročního poplatku za služby
27. října 2009 30SEFIRA spol. s r.o.
Akční informace
Spuštění 1. 4. 2010
Zaváděcí ceny – 50% sleva na vstupní poplatek
Zabezpečenie dokumentov
IRM jako služba
27. října 2009 31SEFIRA spol. s r.o.
vybrané reference v zahraničí
Více než 1 000 zákazníků po celém světě
Nejrozsáhlejší nasazení ve skupině Vodafone Group Plc s více než 60 000 uživateli a milióny zabezpečených dokumentů
Zabezpečenie dokumentov
27. října 2009 32SEFIRA spol. s r.o.
diskuze, odpovědi na Vaše dotazy
Zabezpečenie dokumentov
Děkujeme za pozornost
Alžběta Králová Patrik Plhoň[email protected] [email protected]
27. října 2009 33SEFIRA spol. s r.o.
12. dubna 2023 34SEFIRA spol. s r.o. 12. dubna 2023 34SEFIRA spol. s r.o.
Obed