Система «CRLS» Система CRLS обеспечивает контроль и разграничение прав доступа к базам данных MS SQL Server на уровне записей (RLS) и уровне ячеек (CLS).
Главным отличием системы от подобных решений  является независимость от специфики приложений, которые взаимодействуют с СУБД.
Важность данного решения заключается в изолировании пользователя от прямого доступа к объекту защиты и создание отображения (представления), через которое пользователь может осуществить доступ к объектам.

Потребителями системы являются организации, работающие в информационных бизнес-системах, где хранение и обработка данных реализована средствами СУБД MS SQL и нуждающиеся в разграничении прав доступа к информации.

Система CRLS решает задачу реализации политики разграничения доступа к данным на уровне записей/ячеек при условии максимального удобства администрирования.

1. Система имеет механизмы, расширяющие возможности управления доступом к данным и их защите и обеспечивающие гибкость настройки доступа к информации для разных пользователей.

2. Система функционирует, как в ручном режиме работы, так и в автоматическом. Основным является автоматический режим. Это обуславливается спецификой баз данных, которая заключается в большом количестве объектов разграничения доступа даже в рамках одной таблицы.

3. Система имеет возможности для реализации требований по защите информации в соответствии с руководящими документами ФСТЭК России.

При работе с системой:

• исключается несанкционированный доступ к защищенным данным посредством любых нелегитимных приложений;

• средства отчетности взаимодействуют с представлениями, в которых уже учтена необходимая политика безопасности, и при ее изменении не требуется переписывания кода приложения - достаточно применить соответствующие настройки в системе;

• наличие прав разного уровня позволяет использовать как существующие SQL-роли, так и вводить логические роли посредством системы CRLS, что дает возможность получить большую гибкость в реализации разграничения доступа.
Чтобы подробнее узнать о системе CRLS или получить предварительное коммерческое предложение заполните форму ЗАКАЗАТЬ или свяжитесь с нами по телефону: (812) 380-00-20.

Использование предлагаемой системы CRLS целесообразно в информационных системах, содержащих конфиденциальную информацию, в том числе и персональные данные.

  • Листовка "Система CRLS" Скачать
  • Статья "Система разграничения доступа к данным на уровне записей и ячеек" Скачать
  • Общее описание "Системы CRLS" Скачать
  • Описание контрольного примера "Системы CRLS" Скачать
  • Руководство администратора "Системы CRLS" Скачать

Возврат к списку