Борлас и АНК обсудили проблемы защиты информации от несанкционированного доступа в продуктах Oracle

(20:00) 08.04.2005

шрифт

Консалтинговая группа "Борлас" и компания "АНК" провели семинар на тему "Проблемы защиты информации от несанкционированного доступа к ней в продуктах компании Oracle". Представители компаний-участников выразили готовность поделиться результатами тестовых испытаний с целью совместной выработки наиболее оптимальных решений по данной проблематике, сообщили в пресс-службе Борлас.

Семинар был организован "Борлас" и "АНК" с целью утолить своеобразный "информационный голод", интерес компаний-разработчиков в отношении использования цифровых сертификатов для аутентификации пользователей в базах данных и приложениях корпоративных информационных систем, созданных на основе технологий Oracle, а также возможности расширения функциональности таких систем за счет использования электронных цифровых подписей.
"Борлас", помимо реализации стратегического направления деятельности – построения крупных управленческих информационных систем на базе программного комплекса Oracle E-Business Suite – представляет на рынке и собственные разработки на основе технологий Oracle, прежде всего корпоративную информационную систему для решения управленческих задач предприятий среднего бизнеса "АС+". "АНК" занимается разработкой и внедрением систем защиты информации, анализом и обобщением проблемных вопросов в области построения инфраструктуры открытых ключей. Компания выполняет функции мостового удостоверяющего центра, который объединяет различные удостоверяющие центры (УЦ) в систему посредством использования механизмов кросс-сертификации, формируя, таким образом, единое поле доверия при электронном взаимодействии пользователей различных УЦ. С начала года в рамках партнерской программы "Борлас" и "АНК" ведут работы по интеграции технологии PKI (см. справку) в собственные разработки "Борлас".

Помимо специалистов компаний-организаторов, в семинаре приняли участие руководители подразделений информационной безопасности и технические специалисты компаний-партнеров "Борлас" - Aladdin, "ФОРС – Центр разработки" и др. В докладах были раскрыты следующие темы: о концепциях криптографической защиты данных в СУБД Oracle на основе PKI и смарт-карт технологий, удостоверяющий центр Oracle AS Certification Authority и двухфакторная аутентификация с использованием USB-токенов, модели применения PKI-технологии в некоторых предметных информационных системах и др.

В ходе семинара были намечены пути, по которым компании-участники будут вести свои дальнейшие разработки. Участники семинара высказались за регулярное проведение подобных семинаров и выразили готовность поделиться результатами тестовых испытаний с целью совместной выработки наиболее оптимальных в плане защиты информации решений для пользователей продуктов Oracle