Для управления полномочиями и ограничениями доступа к данным используются инструменты базы данных Oracle — роли пользователей. Реализовано двухфазное управление ролевыми полномочиями, когда администратор безопасности базы данных подтверждает действия администратора прикладной системы по настройке ролей и предоставлению ролевых полномочий пользователям.
В данном случае используется встроенный механизм безопасности Oracle RLS (Row Level Security). В системе не используется прикладной механизм настройки ограничения доступа к данным на уровне строк, т.к. создание прикладной модели безопасности в значительной степени влияет на производительность выполнения запросов к данным системы.
Используются встроенные в продукты Oracle средства шифрования данных при передаче по каналам связи на уровне протокола клиент-сервер и шифрование сеансовыми ключами, симметричным и ассиметричными алгоритмами с использованием SSL-сертификатов при доступе пользователя к системе через WEB-приложение.
Все действия пользователя в системе могут быть протоколированы в защищенных от изменений протоколах в базе данных. Администратор системы может самостоятельно настроить перечень объектов и режим протоколирования изменений —транзакционный или ежедневный. Настраиваются также протоколирование действий пользователей по доступу к данным на просмотр — получение отчетов, а по необходимости — и обыкновенные действия по просмотру экранных табличных форм с фиксированием параметров получаемых отчетов и используемых фильтров.
Реализована возможность наложения электронной подписи документов и файлов, в том числе в WEB-приложенияих, с использованием практически всех сертифицированных государственными регулирующими органами Украины специализированных программных библиотек, включая современный стандарт x509.