Task: Translation
Input (Czech): Zpusob ochrany dat pred zcizením oprávneným uzivatelem se zajistuje tak, ze se nejprve do stávajícího informacního systému vlozí filtr (F), který obsahuje databázi (DB). V této databázi (DB) jsou informace o privilegovaných aplikacích (PA). U kazdé z privilegovaných aplikací (PA1 az PAn) se definuje, do kterých chránených datových oblastí CHDO1 azCHDOn), smí daná privilegovaná aplikace (PA1 az PAn) data ukládat. Pri kazdém spustení nekteré z privilegovaných aplikací (PA1 az PAn), filtr (F) zjistuje v databázi (DB), jaké jsou k této privilegované aplikaci (PA1 az PAn) prirazené chránené datové oblasti (CHDO1 - CHDOn). Podle výsledku zjisteníumoznuje filtr (F) dané privilegované aplikaci (PA1 az PAn) ulozit data pouze do chránených datových oblastí (CHDO1 - CHDOn) prirazených dané privilegované aplikaci (PA1 az PAn). Tím filtr (F) zabranuje kazdé privilegované aplikaci (PA1 az PAn) ukládat data jinam, nez do jí prirazených chránených datových oblastí (CHDO1 az CHDOn).
Output (English): The present invention relates to a data protection method from theft by authorized user wherein the method is ensured in such a manner that first a filter (F) containing a database (DB) is inserted into the existing information system. Said database (DB) includes information about privileged applications (PA). In each privileged application (PA1 through PAn) there is defined, in which protected data regions (CHDO1 through CHDOn), the given privileged application (PA1 through PAn) can store the data. At each start of some of the privileged applications (PA1 through PAn), the filter (F) investigates in the database (DB), which protected data regions (CHDO1 - CHDOn) are allocated to that privileged application (PA1 through PAn). According to the results of such an investigation the filter (F) allows the given privileged application (PA1 through PAn) to store data in the protected data regions (CHDO1 - CHDOn) allocated to the given privileged application (PA1 through PAn). In such a manner the filter (F) prevents each privileged application (PA1 through PAn) to store the data to a different place than in the protected data regions (CHDO1 through CHDOn) allocated thereto.