Krüptokontseptsioon
Seda saab teha nt
Oracle
SQL*Net tootepere Secure Network Services abil.
See, milliseid andmeid milliste meetoditega krüpteerida, tuleb määrata juba
andmebaasi
tüüptarkvara valimisel (vt M 2.124 Sobiva andmebaasitarkvara valimine). Seejuures
tuleks andmehulkade krüpteerimise nõudeid võrrelda vastavate andmebaasitarkvara
funktsioonidega. Miinimumnõudena peab igal juhul olema tagatud, et andmebaasi
kasutajatunnuste paroolid deponeeritaks krüpteeritult.
Kui ükski turustatav andmebaasi tüüptarkvara ei vasta vajalikele nõuetele, tuleb uurida
lisatoodete kasutamise võimalust, et sulgeda vastavad turvalüngad. Kui lisatooteid
pole
saada, tuleb ettevõttes või ametiasutuses koostada krüpteerimisstrateegia elluviimise
kontseptsioon.
Täiendavad kontrollküsimused:
- Kas andmebaas või lisatooted pakuvad sobivaid krüpteerimistehnoloogiaid?