Oracle Public Cloud

2017: Соответствие требованиям ISO 27001, HIPAA, SOC1 и SOC2

Корпорация Oracle объявила весной 2017 года о получении ряда сертификатов соответствия и аттестатов для портфолио облачных решений Public Cloud, включая ISO 27001, HIPAA, SOC1 и SOC2 на целый ряд базовых сервисов. Сертификация, которую проводит Schellman & Co., подтверждает соответствие решений корпорации стандартам по таким параметрам, как безопасность, доступность, технологическая целостность и конфиденциальность.

Аттестаты Service Organization Control (SOC) получили следующие основные облачные сервисы из портфолио Oracle PaaS и IaaS: Database Public Cloud Service, Java Public Cloud Service, Database Backup Cloud Service, Exadata Cloud Service, Big Data Cloud Service, Big Data Preparation Service, Big Data Discovery, Application Builder Cloud Service, Storage Cloud Service, Dedicated Compute Cloud Service и Public Compute Cloud Service.

Сертификаты SOC в целом подтверждают соответствие Oracle стандартам отчетности международных сервисных организаций. «Отчеты SOC являются стандартами, которые помогают организациям обеспечить доверие к своим регламентам предоставления сервисов, давая возможность оценить, исполняют ли сервисные организации свои обязанности надлежащим образом в контролируемой, стабильной и защищенной среде», — пояснили в корпорации.

В свою очередь, в рамках Закона о медицинском страховании и обмене идентификационными данными участвующих сторон (Health Insurance Portability and Accountability Act, HIPAA) Oracle получила аттестат на комплекс SaaS-решений Oracle Fusion Suite, включающий облачные сервисы Enterprise Resource Planning (ERP), Human Capital Management (HCM) и Customer Relationship Manager (CRM). Это свидетельствует о соответствии SaaS-решений требованиям Министерства здравоохранения и социального обеспечения США к организациям, работающим в сфере здравоохранения. Аттестаты HIPAA подтверждают надлежащее обеспечение сохранения, доступа и совместного использования индивидуальной медицинской и личной информации, а также соответствие национальным стандартам безопасности с целью защиты информации о состоянии здоровья — представляемой, полученной, поддерживаемой или передаваемой по электронным каналам.

Полученный корпорацией сертификат International Standards Organization (ISO) 27001 подтверждает надлежащее управление и безопасность таких активов, как финансовая информация, интеллектуальная собственность, данные о сотрудниках или информации, передаваемой организации третьими сторонами. Сертификат выдан на комплекс облачных сервисов Public Cloud SaaS в следующих основных областях: Fusion ERP, HCM, CRM, Taleo Social, Taleo Business Edition, Service Cloud, Eloqua Marketing Cloud, BigMachines CPQ и Field Service Cloud.Рынок аутсорсинга информационной безопасности в России: особенности развития и перспективы. Обзор TAdviser 6.4 т

2012

В облачной системе Oracle Public Cloud будут работать и корпоративные приложения Fusion Applications, предоставляемые по моделям SaaS — «программа в виде сервиса» и PaaS — «платформа в виде сервиса», в том числе сервисы для работы с Java и облачной СУБД Oracle. Кроме того, в облаке будет работать социальная сеть Oracle Social Network, на базе которой Oracle собирается строить корпоративные средства совместной работы. Генеральный директор Oracle Ларри Эллисон рассказал об этом на веб-касте в июне 2012 года. Впрочем, какие компоненты облака уже доступны, осталось неясным.

Эллисон утверждает, что еще семь лет назад в компании приняли решение о переводе всех приложений на облачную платформу, и в будущем Oracle предложит около 100 различных облачных приложений — ERP и CRM, системы управления кадрами и так далее.

Облако Oracle будет отличаться высокой безопасностью данных, подчеркнул Эллисон. Данные клиентов не будут смешиваться в одной базе и каждому клиенту выделяется собственная виртуальная машина. Наконец, работать облако будет на собственных серверах Oracle Exadata и Oracle Exalogic, а не на массово выпускающемся оборудовании.

2011: Анонсирование

Генеральный директор Oracle Ларри Эллисон (Larry Ellison) представил новый облачный сервис Oracle Public Cloud, в рамках которого будет доступно флагманское решение корпорации Fusion Applications и другие приложения. При этом традиционно он не удержался от резких высказываний в адрес конкурентов, в первую очередь Salesforce.com.

Вот что он сказал: «Наши облачные сервисы немного отличаются. Это платформа как сервис, и приложение как сервис одновременно. Ключевое отличие состоит в том, что наше облако основано на отраслевых стандартах и поддерживает полную функциональную совместимость с другими облаками. Тот факт, что вы переходите в облако, еще не означает, что вы забудете все, что случилось в информационных технологиях за последние 20 лет».

По словам Эллисона, платформа Force.com это замкнутая на самой себе система, поскольку использует собственные языки программирования типа APEX. По контрасту, Oracle Public Cloud основано на Java, SQL, XML и других подобных стандартах. «Это как самолет, который летит в облаках, и из которого вам никогда не выбраться», - заявил CEO, известный своей склонностью эпатировать публику.

Ларри Эллисон: "Остерегайтесь подделок!"

Эллисон заявил, что даже несмотря на намерение Salesforce.com купить Heroku, облачную платформу, поддерживающую Java, это не должно вводить клиентов в заблуждение. Эллисон говорит, что клиенты смогут перенести в облако компании все собственные базы данных. «Вы можете взять все это, переместить, и оно будет работать. Ах, да, вы можете также и переместить свои данные обратно или в облако Amazon по своему усмотрению… Ничего не изменится», - резюмировал топ-менеджер.

«Остерегайтесь фальшивых облаков», - призвал Эллисон, сославшись на любимое высказывание CEO Salesforce.com Марка Бениоффа (Marc Benioff): «Это такой хороший совет. Я бы и сам не мог сказать лучше».

Далее Эллисон разгромил подход Salesforce.com и других SaaS-провайдеров, в рамках которого данные пользователей хранятся «многоквартирно» - то есть отдельно друг от друга. Эта практика позволяет поставщикам, например, предоставлять обновления всем клиентам одновременно. Oracle избегает этого подхода по ряду причин, прежде всего, из-за серьезных недостатков по части безопасности. «Этой модели 15 лет, а сейчас на дворе 2011 года. Все решает виртуализация», - заявил Эллисон.

Oracle Public Cloud будет доступно по подписке по специальной цене в зависимости от мощностей, затребованных конкретным клиентом. Однако Эллисон не объявил, когда облако будет доступно.