Eso es por que estas ejecutando tu JSP en un Tomcat con permisos restringidos. Y entonces necesitas darles permisos explicitos para hacer muchas cosas, entre ellas conectarte con un driver Oracle.
Por ejemplo, este poste explica qué permisos hacen falta:
http://www.jroller.com/morisil/entry...ers_under_java
S!