European Union Restricted Access (EURA) 和 SaaS 安全性

欧盟数据中心

Oracle EURA 可确保将适用的 Oracle Fusion 客户服务环境托管在欧盟数据中心；主要数据中心位于德国法兰克福。

欧盟数据访问

Oracle 通过控制措施，确保仅为欧盟人员授予云技术服务和客户数据的访问权限，以便更好地管理服务。这些访问控制措施将验证人员是否受雇于欧盟内部。此外，从非 Oracle 位置远程登录时，系统会应用基于互联网协议的地理围栏来验证该人员是否位于欧盟地区。

通过将数据存储限制在欧盟数据中心以及采用数据访问控制措施，Oracle EURA 可满足欧盟客户的数据驻留要求。

欧盟数据驻留

升级后的架构计划于 2023 年推出。Oracle 欧盟主权云区域还将采用一种全新的严格治理模式，以便主权云实体能够独立运营，而无需将客户数据传输至欧盟地区以外。托管在 Oracle EURA 的订阅用户无需付费即可迁移至主权云，且不需要任何额外的停机时间。

除了 Oracle 解决方案中提供的 Oracle 公司和服务特定控制措施之外，Oracle EURA 还提供其他安全功能。

Oracle Break Glass for Fusion

借助 Break Glass for Fusion，客户可以限制和控制 Oracle 对于存储在 Oracle Fusion Cloud Service 数据库中的客户数据的访问。通过 Break Glass for Fusion Cloud Service，客户可以控制对需要密码才能访问的 Oracle Fusion Cloud Service 数据库数据级访问。采用 Break Glass 之后，除非获得客户的批准，否则 Oracle 员工不得访问，为客户解决问题。

此外，您还可以使用 Oracle Transparent Data Encryption (TDE) Security Cloud Service 和 Oracle Database Vault 来保护静态数据。在使用 Oracle Fusion Cloud Service 时，Oracle 要求客户使用 TDE 主密钥来操作数据库，但仅保留客户提供的最新密钥副本。

• 使用 TDE 对客户数据进行静态加密，并使用 Database Vault 来记录和审计。
• 通过 Break Glass 进行限时访问控制；仅获得客户批准的 Oracle 人员才能访问，从而保护客户数据。
• Break Glass 仅提供临时访问通道，访问凭证将在预配置的时间后自动重置，通常为 72 小时。
• Break Glass 访问将被审计和记录，并提供详细报告。

客户可以从应用控制台上传、删除或恢复其 TDE 主加密密钥。

Oracle Data Masking Cloud Service

在将生产数据复制到非生产环境中以开发新应用、运行测试或执行数据分析的过程中，企业可能面临敏感数据泄露风险。然而，为了执行真实测试，非生产用户需要访问代表数据集。

Oracle Data Masking 可以用虚构数据来替换原始敏感数据，从而降低风险，安全地与非生产用户共享数据。

Oracle Data Masking 可帮助客户实现以下目标

• 限制敏感数据扩散：面对日益泛滥的安全威胁，企业对限制敏感信息暴露的需求与日俱增。与此同时，复制生产数据用于非生产目的（例如测试和开发）会造成敏感数据扩散、扩大安全性和合规性边界，并导致数据泄露风险增加。
• 按需共享：由于各种原因，企业通常需要与内外部各方共享生产数据集。在某些场景下，高效的数据共享方式是仅提取和共享信息的一部分或子集，而不是整个生产数据集。
• 实施数据最小化：GDPR 等数据隐私法规颁布了数据最小化原则，重点关注非生产环境下的敏感信息保护。与典型的生产系统相比，访问这些环境的用户通常数量更多且拥有更多权限。

面向企业绩效管理的有限数据库访问和自带密钥 (BYOK) 功能

借助自带密钥功能，客户可以使用自带密钥对数据库访问密钥进行加密，从而增强 Oracle Fusion Cloud EPM 的安全性。所有 Oracle Fusion Cloud EPM 客户都可以使用该功能，并不仅限于供应到 Oracle EURA 环境的客户。关系数据库中的所有数据均经过静态加密，并可使用客户提供的密钥对数据库访问凭证进行加密。该密钥的管理由客户自行负责。此功能可与有限数据库访问功能结合使用，后者可支持客户 DBA 和 Oracle 开发人员对客户数据设置访问限制。启用数据库访问限制功能后，访问将由客户控制和授权。对客户数据库的所有访问都将经过审计，并且对客户可见。

Oracle 支持 EPM 客户限制和控制 Oracle 对 EPM Cloud Service 关系数据库中存储的客户数据的访问。在启用服务之后，除非获得客户批准，否则 Oracle 员工不得访问，为客户解决任何问题。

• 此外，客户还可以使用 Oracle Transparent Data Encryption 保护静态数据，
• 并对关系数据库进行限时访问控制，仅支持获得客户批准的 Oracle 人员访问。
• 获得客户许可后，系统会审计和记录关系数据库访问，并为客户服务管理员提供访问报告。

要了解更多信息，请联系您的 Oracle 销售代表，咨询关于面向 Oracle Fusion Applications 的 Oracle EURA。