Программно-аппаратный комплекс «Крипто БД» является средством криптографической защиты информации, которая хранится в базах данных Oracle, от несанкционированного доступа. «Крипто БД» соответствует требованиям ФСБ России к СКЗИ класса КС1, КС2 и поэтому рекомендуется для защиты персональных данных СУБД Oracle в соответствии с №152-ФЗ «О персональных данных». Кроме того, организации могут выполнять критичные требования стандарта PCI DSS для систем, использующих банковские карты. «Крипто БД» расширяет штатные средства безопасности Oracle Database Server, и подходит для защиты персональных данных в облачной среде. СКЗИ «Крипто БД» может использоваться в государственных организациях, финансовых компаниях, банках и коммерческих структурах, которые ежедневно работают с персональными данными и конфиденциальной информацией.
Назначение «Крипто БД»:

«Крипто БД» подходит для использования в информационных системах с приложениями, выстроенными на клиент-серверной архитектуре. Кроме того, «Крипто БД» может применяться в многозвенных программах информационных систем и системах на основе терминального доступа. Для этого перед внедрением решения необходим дополнительный анализ системы заказчика.

Компоненты «Крипто БД»:

• Компоненты сервера «Крипто БД».


• Клиент eToken SecurLogon.


• Административная консоль управления безопасностью.


• Коллекторы аудита (опционально).

Назначение «Крипто БД»:

«Крипто БД» обеспечивает целостность и конфиденциальность информации в СУБД Oracle криптографическими методами. С помощью СКЗИ «Крипто БД» можно выборочно шифровать информацию из логической структуры таблиц баз данных Oracle. Это существенно снижает нагрузку на аппаратные ресурсы. «Крипто БД» не затрагивает штатных механизмов обработки информации СУБД Oracle и предлагает дополнительный уровень контроля доступа к защищенным данным, а также регистрацию всех операций с ними независимо от уровня привилегий пользователей Oracle.

Преимущества «Крипто БД»:



• Поддержка редакций Standard Edition и Standard Edition One сервера Oracle Database Server.


• Защита данных стойкими криптографическими алгоритмами.


• Дополнительные средства ограничения доступа.


• Дополнительная аутентификация пользователей для доступа к защищенным данным с помощью электронных ключей eToken.


• Аудит и мониторинг доступа к зашифрованной информации.


• Гибкое централизованное администрирование ключей шифрования, исключающее возможные несанкционированные действия администраторов баз данных.


• Простое внедрение в существующие информационные системы без необходимости вносить изменения в программный код.


• Использование сертифицированных российских криптоалгоритмов.