Oracle数据安全与数据交换解决方案.PDF

Insert Picture Here Oracle数据安全与数据交换解决方案 议 程 Oracle最大安全解决方案 信息安全建设现状 Oracle数据安全解决方案 Database Vault Label Security Advanced Security Secure Backup Vault Audit Oracle数据交换解决方案 数据风险增加 • 数据剧增：到2011 年将达 1800 EB (IDC) • 现在，数据是企业最宝贵的资产 • 面临的威胁也比以往更多 • 需要更多的数据访问 • 内部人员盗窃和欺诈 • 外部的“内部人员” • 来自防火墙内部的黑客攻击 • 87% 以上的数据侵犯可以避免，50% 以上是业务合 作伙伴或内部人员监守自盗（Verizon 业务风险团队 ） 安全是业务实现连续性的关键 3 合规性和隐私保护要求提高 • 全球有数百个数据保护法规，还在不断增加 • 根据IT 策略合规性小组的调查，90% 的公司 不合规 • 数据侵犯披露法律提高了能见度和成本 • 补救费用高达35,000,000 美元/侵犯 • 数据库是IT 审计人员最先查看的地方 • 最低权限 • 职责划分 • 可证明的控制 4 /art/2647/2006成0417/508055_1.html Oracle 安全 –数据安全的挑战 数据泄露事故 •多个证券公司客户资金频繁被挪用。 •深圳市孕妇信息泄漏并被公开买卖。 •省级电信公司的增值服务客户信息被竞争对手掌握 •社保核心参数被修改 •劳保受益账户修改，诈领养老金事件 •更为严重的，公司的核心机密被泄露（华为等），造成 巨大的损失。 还有国家机密被窃取的恶性信息安全事 件也常有发生 数据安全在系统安全体系中的核心位置 管理安全 安全政策安全组织风险评估安全流程安全审计/绩效 应用安全 权限管理身份认证密钥管理 内存管理 网络安全 访问控制入侵检测 网络连通性/可用性 系统安全 灾难恢复系统冗余线程管理 物理安全 办公场地环境安全与监控人员出入管理 核心数据安全 针对核心敏感数据的 保护 核心数据 议 程 Oracle最大安全解决方案