Система управления базами данных.

В ходе работ над версией 1.4 обеспечена реализация средствами защиты, встроенными в операционную систему и входящую в ее состав СУБД, способа обеспечения безопасности информационных потоков (патент № 2525481), разработанного специалистами ИКСИ Академии ФСБ России. Кроме того, Институтом системного программирования РАН проведена верификация средств защиты информации на соответствие формальной модели.

Защищенная система управления базами данных из состава операционной системы "Astra Linux Special Edition" с интегрированными средствами защиты информации (далее - СУБД) предназначена для создания информационных и управляющих систем для работы как с конфиденциальной информацией, так и с информацией, содержащей сведения, составляющие государственную тайну.

 Поддержка конфиденциальности хранимых данных:

• Защищенность по 3 классу защиты информации от НСД для средств вычислительной техники (СВТ) и 2 уровню контроля отсутствия недекларированных возможностей (НДВ) по требованиям руководящих документов по обеспечению защиты информации.
• Идентификация и аутентификация субъектов доступа для получения достуба к базе данных централизованными средствами управления доступа операционной системы.
• Дискреционное разграничение доступа субъектов доступа к объектам базы данных (таблицы, схемы, функции, триггеры, виды, счетчики).
• Мандатное разграничение доступа субъектов доступа к объектам базы данных (таблицы, виды).
• Предотвращение возможностей несанкционированного ввода и вывода инфрмации из базы данных.
• Регистрация попыток доступа к СУБД  и объектам базы данных.
• Регистрация попыток изменения схем данных.
• Регистрация попыток изменения правил разграничения доступа.

Контроль и обеспечение бесперебойного функционирования:

• Обеспечение целостности базы данных на уровне SQL.
• Резервное копирование и восстановление базы данных.
• Контроль функционирования.
• Построение высоконадежных систем с использованием современных технологий репликации, кластеризации и балансировки нагрузки.
• Протоколирование работы.

Безопасность и быстродействие PostgreSQL 

Особенности реализации средств защиты информации в PostgreSQL для операционной системы «Astra Linux Special Edition». Оценка влияния встроенных средств защиты информации на быстродействие PostgreSQL.

Первоисточник презентации  http://astralinux.ru/lib/prezentatsii.html