Oracle Database Vault сертифицирован ФСТЭК

Российские заказчики, стремящиеся использовать только сертифицированные средства защиты информации, теперь могут ограничиться установкой опционального компонента Oracle Database Vault в стандартную базу данных Oracle Database 11g R2 Enterprise Edition без применения каких-либо дополнительных средств по обеспечению безопасности. В случае, если заказчик не может реализовать разграничение прав доступа к данным в приложении, эту функцию теперь можно возложить на СУБД, причем дополнительной сертификации не потребуется. Напомним, что Database Vault является специализированным средством защиты данных в СУБД Oracle.

Испытания программного продукта проводились компанией «ФОРС» совместно Московским представительством корпорации Oracle на базе испытательной лаборатории «Газинформсервис» в течение 9 месяцев. По их результатам был получен сертификат соответствия требованиям безопасности информации ФСТЭК России № 2858 сроком действия до 27 марта 2016 г.

Предметом испытаний были функциональные возможности по разграничению прав доступа к данным, которые обрабатывает СУБД Oracle в соответствии с техническими условиями. Они проводились сразу на трех платформах — Oracle Solaris 11 SPARC, Oracle Enterprise Linux v5.8 64-bit, Microsoft Windows 2008 R2 Enterprise Edition 64-bit SP1 — для СУБД Oracle версии 11.2.0.3. Общее число дистрибутивов составило 120 экземпляров.