Защищенные хранилища информации

Защищенные хранилища информации

- Андрей Авенирович, скажите, пожалуйста, насколько актуален сегодня вопрос защиты хранилищ данных?

- Вопрос защиты информации был актуален всегда и остается таким сегодня. Разделение и ограничение прав доступа пользователей к электронным архивам является одним из основных вопросов при создании таких систем. Вторым аспектом защиты является восстановление информации после сбоя компьютерной системы или отказа физического носителя.

- Как устроены хранилища информации, обязательно ли они должны быть защищенными?

- В рамках управления бизнес-процессами на предприятии можно выделить горизонтальные связи между сотрудниками. Система, позволяющая сотрудникам совместно работать, называется средством коллективной работы, ее компонентами являются различные документы, поступающие на входе бизнес-процесса, либо являющиеся его результатом. И тут возникает проблема организации хранилища документов, его защиты и распределения степеней доступа.

Права доступа к документу меняются в ходе его прохождения по циклам обсуждения, согласования и утверждения, а значит, хранилище документов должно быть по определению защищено. На разных этапах разным людям должны предоставляться различные права доступа к различным документам.

На мой взгляд, вопрос о необходимости защиты хранилища не совсем корректен. Хранилище должно быть защищенным всегда! Можно говорить лишь о большей или меньшей степени его защиты.

Что касается устройства подобных хранилищ, то в их основе лежат различные базы данных. Степень их защиты определяется технологией хранения и степенью надежности самой базы.

- Скажите, пожалуйста, каков опыт работы компании "Поликом Про" в области внедрения защищенных технологий хранения документов?

- В этой сфере мы работаем с такими вендорами, как Microsoft и IBM, имея при этом высшие партнерские статусы IBM Premier Business Partner и Microsoft Gold Certified Partner. Опыт работы позволяет нам с полной ответственностью рекомендовать своим заказчикам те или иные варианты решений.

Из применяемых решений на платформе IBM отмечу системы на основе Lotus Domino Document Manager. По сути это конструктор, из которого можно быстро построить достаточно большую библиотеку документов. С точки зрения защиты плюсом здесь является то, что зашифрованные документы хранятся внутри тела базы данных. Также здесь присутствует мощная система авторизации, что позволяет зачастую обойтись без применения ЭЦП.

Для создания хранилищ особо большого размера мы предлагаем IBM DB2 Content Manager. Данная система одинаково успешно работает как с "родной" базой данных DB2, так и с базой данных Oracle, что придает ей гибкость и расширяет возможности использования. Особенность этого решения заключается в повышенном удобстве хранения больших объемов информации. База данных используется только для хранения метаинформации, а сами документы хранятся в файловой системе в зашифрованном виде.

Третьей используемой нами платформой является Microsoft SharePoint Portal. Нас очень порадовал выход новой версии этого продукта -MS Office SharePoint Server 2007. Решения по созданию хранилищ данных, построенные на его основе, имеют существенно больше возможностей. Эту платформу мы рекомендуем предприятиям, у которых вся информационная система построена на основе технологий Microsoft. Использование одновендорной системы в этом случае более выгодно, учитывая совместимость и стоимость дальнейшего обслуживания таких систем.

- Что же представляют собой конкретные решения, которые "Поликом Про" предлагает различным организациям?

- Для промышленных предприятий и проектных организаций наиболее интересными и востребованными решениями являются комплексные системы хранения и управления технической и проектной документацией. Комплексные системы хранения и управления кредитными историями интересны для предприятий банковской сферы. Государственным учреждениям мы готовы предложить, например, решения по созданию электронных архивов обращений граждан и организаций.

Нашими клиентами в этой сфере уже являются такие компании, как "Силовые Машины", КГА, ВШГА, "Трест ГРИИ", "Алкатель", "Дирол-Кэдбери" и многие другие.