Information Rights Management
Česká národní banka chrání přístup k citlivým informacím v distribuovaných elektronických dokumentech pomocí Oracle Information Rights Management. Díky tomuto řešení jsou nyní vysoce citlivé údaje, se kterými pracuje například bankovní rada ČNB či auditoři bank, lépe chráněny, a to jak uvnitř sítě ČNB, tak mimo ni. Přístupová práva k dokumentům jsou centrálně řízena a mohou být měněna, i pokud je dokument mimo síť ČNB.
Výzvy
- Ochrana citlivých dokumentů, jejichž předčasný únik by mohl vést k výrazným problémům a škodám a ve svém důsledku až k ohrožení stability dozorovaných trhů -například informace o chystaných krocích v oblasti dozoru, chystané kurzové změny či opatření týkající se jednotlivých finančních subjektů.
- Zajištění ochrany citlivých dokumentů uložených mimo interní síť ČNB (flashdisky, CD/DVD, notebooky apod.) proti jejich neoprávněnému kopírování.
- Zvýšení ochrany obsahu citlivých dokumentů uložených ve vnitřní síti ČNB.
- Možnost dynamické centrální správy přístupových práv - přidávání a odebírání práv.
- Možnost podrobného auditu přístupů k chráněným dokumentům.
Řešení
Profinit dodal České národní bance řešení postavené na Oracle IRM. Bylo dosaženo požadované úrovně ochrany, ale ČNB má zároveň potřebnou flexibilitu při práci s dokumenty.
- Uživatelé se nemusejí učit ovládat nové a složité aplikace a stejně jako dříve využívají běžné kancelářské aplikace či emailové klienty.
- Díky centrální správě je možné přístupová práva měnit, i pokud se dokument nachází mimo interní síť ČNB - i při práci v offline režimu mimo bezpečnostní perimetr ČNB jsou přístupová práva validována s Oracle IRM serverem.
- Je možné vytvářet reporty pro účely auditu - odpovědní pracovníci mají přehled o tom, kdo, kdy a jak s dokumentem obsahujícím citlivé informace nakládal.
- Takto jsou chráněny řádově stovky až tisíce dokumentů.