CC BY
53
Дмитренко В. В. Information Rights Management корпорации Oracle // Вестник Прикамского социального института. 2016. № 3 (75). C. 64-67.
Dmitrenko V. V. Information Rights Management Oracle company's. Bulletin of Prikamsky Social Institute. 2016. No. 3 (75). Pp. 64-67. (In Russ.)
УДК 004.056.5
В. В. Дмитренко
Кубанский государственный университет, Краснодар, Россия
INFORMATION RIGHTS MANAGEMENT КОРПОРАЦИИ ORACLE
Дмитренко Валентина Владимировна - студентка экономического факультета.
E-mail: ms.valentina.dmitrenko@mail.ru
В статье рассматриваются решения корпорации Oracle, позволяющие обеспечивать контроль за информацией. Освещаются история компании, а также решения, которые позволяют обеспечить защиту передаваемой информации с помощью глобальной сети Интернет.
Ключевые слова: Oracle, Information Rights Management, защита информации.
V. V. Dmitrenko
Kuban State University, Krasnodar, Russia
INFORMATION RIGHTS MANAGEMENT ORACLE COMPANY'S
Dmitrenko Valentina Vladimirovna - student of the Faculty of Economics.
This article discusses the solutions of Oracle Corporation allows to provide control over the information. The first deals with the history of the company, and then the solutions to protect information transmitted via the Internet.
Key words: Oracle, Information Rights Management, information protection.
Значительная часть информации, которая находится в ведении любой компании, является ценной и крайне секретной. Если посторонние лица получат доступ к таким данным, возникнут серьезные проблемы при защите информации.
Решение Oracle Information Rights Management позволяет компаниям выполнять требования по обеспечению контроля всей информации, отслеживанию оборота документов и электронной почты, предотвращению несанкционированного чтения или записи информации, ограничению доступа к информации в случае, если необходимо уничтожить старые политики хранения данных. При шифровании на документах ставится «печать», которая содержит цифровую подпись, что предотвращает подделку документа [3].
Актуальность данной темы заключается в том, что в настоящее время всякая информация, передаваемая при помощи глобальной сети Интернет, подвержена вмешательству посторонних лиц. Именно поэтому необходима разработка решений по отслеживанию действий, совершаемых с той или иной документацией.
Корпорация Oracle является вторым по величине доходов производителем программного обеспечения и крупнейшим производителем программного обеспечения для организаций. Компания Software Development Laboratories (SDL) основана в 1977 г. в г. Санта-Клара, штат Калифорния. Ларри Эллисон, Боб Майнер и Эд Оутсом присвоили название
© Дмитренко В. В., 2016
Oracle первому программному продукту, разработанному в своей компании SDL, - системе управления базами данных (СУБД). Благодаря успехам первого продукта в 1982 г. было решено переименовать компанию в Oracle. В следующие три года последовательно выпущены третья, четвертая и пятая версии СУБД. В марте 1986 г. осуществлено первичное размещение акций на американской бирже NASDAQ (National Association of Securities Dealers Automated Quotation, Автоматизированные котировки Национальной ассоциации дилеров по ценным бумагам).
Новый этап для компании наступил в 1990 г., когда она столкнулась с первыми финансовыми трудностями. Причиной плачевного положения стали долги клиентов, которым были предоставлены рассрочки на платежи [11]. Однако сложные времена не помешали компании разрабатывать новые продукты и версии этих продуктов. Экономический пузырь начала 2000-х гг. не оказал сильного влияния на корпорацию, и она продолжила выпуск усовершенствованных версий продуктов [5]. Дальнейшая деятельность корпорации была направлена на поглощение различных компаний с целью создания лучших практик бизнес-приложений в единой системе.
В СССР распространение продуктов компании Oracle началось еще в 1984 г. Тогда программные средства использовались нелегально в связи с тем, что разработки Oracle считались стратегическими [5]. Позже, в 1994 г., в Москве открылось представительство Oracle. По данным на май 2009 г. корпорация насчитывала более 600 компаний, функционирующих на территории России [4].
История разработки Oracle Information Rights Management (IRM) начинается в ноябре 2006 г., когда была приобретена компания Stellent, которая занималась разработкой программного обеспечения (ПО) SealedMedia для защиты контента [7].
Oracle Information Rights Management - продукт, предназначенный для защиты электронных документов независимо от их местонахождения. В этом решении от компании Oracle используется кодирование, а управление информацией расширено за границы хранилищ для любых копий информации, независимо от того, где они хранятся и используются. Oracle IRM обеспечивает безопасность не только хранилища, но и самой информации [10]. Данное программное обеспечение позволяет решать следующие задачи:
- защита информации, а не создание периметра безопасности;
- контроль за документами внутри и за пределами периметра безопасности;
- доступ к содержимому документов только у авторизованных пользователей;
- централизованное протоколирование работы с документами;
- использование для работы с документами ПО, привычного пользователю;
- автоматизация защиты электронных документов [1].
Oracle Information Rights Management использует функцию «запечатывания», для того чтобы обеспечить реальный периметр управления документами, электронными документами и веб-страницами в любом месте хранения. Процесс кодирования выполняет три функции:
1) информация упаковывается слоем кодирования, таким образом, независимо от количества копий и места их хранения, они бесполезны без соответствующих данных для раскодирования;
2) в кодируемый документ вносятся ссылки, и каждая копия ссылается на Oracle IRM-сервер, на котором была «запечатана» информация;
3) используется цифровая подпись [10].
Данное программное решение действует на основе сертификата соответствия Федеральной службы по техническому и экспортному контролю1. Соглашение подтверждает, что Oracle IRM служит для защиты данных, которые обеспечивают разграничение доступа к информации, не содержащей сведений, составляющих государственную тайну [2].
Любое программное решение имеет плюсы и минусы. Можно выделить следующие преимущества Oracle IRM:
- централизованное управление правами на уровне групп пользователей;
- централизованное изъятие или изменение документов;
- динамическое изменение прав пользователей;
- централизованное протоколирование всей работы с документами;
- возможность использования привычного ПО для работы с документами;
- возможность отзыва предоставленных ранее прав доступа к документу;
- создание черных и белых списков на основе IP и геоданных [9].
Наряду с достоинствами существуют и недостатки:
- ограниченный набор поддерживаемых приложений;
- кодирование не защищает от копирования с экрана;
- установка ПО на автоматизированные рабочие места, на которых осуществляется работа с закодированными документами;
- необходимость обеспечить отказоустойчивость сервера Oracle IRM;
- отсутствие встроенного средства доставки защищенных документов;
- невозможность отделить корпоративные данные от личных данных пользователя;
- достаточно сложное лицензирование;
- панель управления администратора не адаптирована для работы на мобильных устройствах;
- отсутствие мобильного приложения для работы с защищенными данными [8].
В результате проведенного нами исследования можно сделать следующие выводы.
Oracle Information Rights Management, ранее имевшая название SealedMedia E-DRM, позволяет организации:
- сохранить контроль над информацией даже после публичного представления;
- отследить документы и электронные письма, пересылаемые как внутри организации, так и за ее пределами;
- предотвратить несанкционированный доступ к извлечению и редактированию информации;
- отозвать доступ к информации в случае изменения бизнес-отношений.
Все вышеперечисленное осуществляется с помощью «запечатывания» документов и электронных писем. Решение Oracle Information Rights Management является достаточно гибким, поскольку администратор может с легкостью настроить доступ для конкретных пользователей, документов и сообщений электронной почты [1].
Сегодня, внедряя систему автоматизированного управления правами доступа, российские компании в 70 % случаев выбирают решения Oracle [6]. Заметим, что решения данной компании довольно дорогостоящие. Однако в настоящее время на российском рынке отсутствует достойный отечественный аналог, соответствующий разработкам компании Oracle.
1 Согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» [Электронный ресурс]. Доступ из справ.-правовой системы «КонсультантПлюс».
Библиографический список
1. Oracle Information Rights Management // Компания AXOFT: [сайт]. URL: http://oracle.axoft. ru/partner/Oracle_IRM.php (дата обращения: Q6.11.2016)
2. Oracle Information Rights Management 11g гарантирует безопасность ПДн // CRN/RE («ИТ-бизнес»): [сайт]. 2Q11. 1Q февр. URL: https://www.crn.ru/news/detail.php?ID=48Q31 (дата обращения 11.11.2016)
3. Oracle Information Rights Management: техническая документация ORACLE // ФОРС Дистрибуция: [сайт]. URL: http://partner.fors.ru/registered/oracle_information_rights_management_leaflet.pdf (дата обращения: Q6.11.2016).
4. Генина Н. Oracle пересчитала российских партнеров // CNews: интернет-издание. 2QQ9. 11 авг. URL: http://www.cnews.ru/news/top/oracle_pereschitala_rossijskih_partnerov (дата обращения: 11.11.2016).
5. Дубова Н. Воспоминания об Oracle // Computerworld. 2QQ4. № 32.
6. Панасенко А. Решения Oracle по управлению правами доступа наиболее популярны в РФ // Anti-Malware.ru: [сайт]. 2Q13. 31 мая. URL: http://www.anti-malware.ru/news/2013-05-31/11928# (дата обращения: 11.11.2016).
7. Сравнение Oracle IRM и Microsoft RMS // Компания AXOFT: [сайт]. URL: http://oracle. axoft.ru/catalog/Oracle%2QIRM%2Q&%2QMicrosoft%2QRMS.pdf (дата обращения: 11.11.2016).
8. Сравнение функциональных возможностей Vaultize и Oracle IRM // MitraSoft Distribution: офиц. сайт компании. 2016. URL: http://mitrasoft.ru/wp-content/uploads/Oracle_IRM_vs_Vaultize.pdf (дата обращения: 11.11.2016).
9. Универсальный подход к защите документов Oracle Information Rights Management / С. Полуднев // Компания AXOFT: [сайт]. URL: http://oracle.axoft.ru/catalog/Prezentation.pdf (дата обращения: 11.11.2016).
10. Управление правами доступа к данным // ФОРС Дистрибуция: [сайт]. URL: http://www. partner.fors.ru/registered/oracle_information_rights_management.pdf (дата обращения: 11.11.2016).
11. Gilbert A. Oracle cuts rewards for last-minute deals // CNET: [site]. 2002. June 19. URL: https://www.cnet.com/news/oracle-cuts-rewards-for-last-minute-deals/ (дата обращения: 11.11.2016).
