Ich vermute, dass Sie Oracle Vault benötigen. TDE macht es unmöglich, die Datendateien zu lesen, aber eine einfache Auswahl ruft die Daten immer noch unverschlüsselt ab.
Aber fragen Sie die Dudes oder Dudettes, die behauptet haben, TDE sei ausreichend, um zu erklären, wie man es ohne Oracle Vault macht.
Edit:Zwei Threads zu diesem Thema:
http://forums.oracle.com/forums/thread.jspa ?messageID=3249532
http://forums.oracle.com/forums/thread.jspa ?messageID=3261345