~impossible~Здравствуйте! Требуется создать БД, которая будет содержать в основном персональные данные.
На самом деле выбор СУБД небольшой. Насколько мне известно, только СУБД ЛИНТЕР имеет официальное подтверждение от ФСТЭК на использование в системах персональных данных. Его можно увидеть на этом сайте

ЛПА майкрософт со своим сиквел сервером наверное всех обманула :)
Ну майкрософт, как известно, впереди планет всей ... ;)
Но вот письма я соответствующего не наблюдал. Был бы благодарен, если бы дали посмотреть

~impossible~На данный момент, как расказывает Интернет, 10g проходит сертификацию как СЗИ для защиты информации в АС класса до 1В включительно и ПДн до 1-го класса включительно. Однако пока только проходит.
В конце прошлого года слышал уже такую историю от одной из сертификационных лабораторий. Обратились к ним за сертификацией представители Oracle, им естественно сказали, что давайте такие-то и такие-то материалы. В Россию их передавать не захотели, пригласили специалистов этой лаборатории, насколько помню, в Германию. Естественно, народ поехал и .... спустя некоторое время Oracle сертификат НЕ получил!
А, как говорится, за все вроде бы было уплочено ;)

~impossible~ А клиентское приложение тоже должно проходить сертификацию (точнее все вместе с СУБД прицепом)?? или я чего-то неправильно поняла?? :-|
Не сертификацию. Вы должны сначала создать систему, соответствующую закону, а затем её аттестовать! Есть разница.
В процессе аттестации, Вы должны будете доказать, почему Вы считаете Вашу систему должным образом защищенной! Соответственно, что будет проще доказать, что система соответствует требованиям, потому что там применяются исключительно сертифицированные решения ИЛИ доказать, что Вы изучили все моменты касающиеся защиты и ссылаясь на них смогли создать соответствующую систему?