компанія « Аладдін Р.Д. »Оголошує про завершення процесу сертифікації« Кріпто БД »- засоби криптографічного захисту інформації (СКЗИ), призначеного для захисту даних в СУБД Oracle від несанкціонованого доступу. Рішення отримало сертифікат ФСБ Росії по класах захисту КС1 і КС2, ставши першим сертифікованим ЗКЗІ для Oracle з підтримкою російської криптографії.

Використання «Кріпто БД» посилює безпеку СУБД Oracle, що забезпечується вбудованими засобами захисту, і дозволяє замовникам отримати наступні переваги:

• додаткову аутентифікацію користувачів для доступу до захищених даних за допомогою електронних ключів eToken;
• вудить і моніторинг доступу до зашифрованих даних;
• гнучке управління електронними ключами шифрування, що виключає можливі несанкціоновані дії адміністраторів БД;
• простоту впровадження за рахунок роботи на прикладному рівні, без необхідності вносити зміни в програмний код;
• підтримку російських криптографічних алгоритмів ГОСТ 28147-89.

«Кріпто БД» - програмно-апаратний комплекс для забезпечення конфіденційності і цілісності інформації в СУБД Oracle криптографічними методами, що використовує електронні ключі і смарт-карти eToken для зберігання ключової інформації. За допомогою «Кріпто БД» можна вибірково шифрувати довільне число колонок таблиць в СУБД Oracle, що істотно знижує навантаження на апаратні ресурси в порівнянні з шифруванням усього масиву інформації бази даних. Виконуючи функції «надбудови» над штатними функціями СУБД, ЗКЗІ «Кріпто БД» дозволяє аналізувати і фіксувати всі операції з захищеними даними, незалежно від рівня привілеїв користувачів.

«Кріпто БД» складається з наступних компонент: сервер баз даних, клієнтське ПЗ eToken SecurLogon, консоль управління ключами і паролями і робоча станція колектора аудиту, пропонована опціонально. Рішення сумісно з Oracle Database в редакціях Standard / Enterprise Edition версій 9i / 10g / 11g, на клієнтських машинах працює під управлінням ОС Windows XP / Vista (32/64 біт). Ліцензується ЗКЗІ «Кріпто БД» за моделлю «клієнт-сервер»: з використанням серверних ліцензій і ліцензій клієнтського доступу.