Отраслевые
и специализированные
решения
1С:Предприятие
19 сентября 2017 Новости Архивный материал


Фирма "1С" объявляет о выпуске по результатам инспекционного контроля новой версии Защищенного программного комплекса "1С:Предприятие 8.3z" – программного средства общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну (сертификат соответствия ФСТЭК РФ от 02.09.2015 № 3442 http://static.1c.ru/rus/products/serts/sert83.jpg).

Новое в версии:

  • Обновлена версия технологической платформы "1С:Предприятие 8" до версии 8.3.10.2496;
  • Операционная система Ubuntu 12.04 LTS исключена из списка поддерживаемых операционных систем и вместо нее добавлена операционная система Ubuntu 14.04 LTS;
  • В число поддерживаемых операционных систем добавлена Альт Линукс СПТ 6.0 (x86 и x86_64);
  • Добавлена поддержка СУБД Postgres Pro Enterprise 9.6.3.1;
  • Установлен запрет на использование конфигуратора 1С:Предприятия 8.3z в режиме агента;
  • Установлен запрет на эксплуатацию в файловом режиме для многопользовательских систем с разными правами доступа у пользователей;
  • Уточнены требования по настройке профилей безопасности;
  • Уточнены указания по эксплуатации.

Информация о выпуске Защищенного программного комплекса "1С:Предприятие 8.3z", правила приобретения и сопровождения опубликованы в информационном письме № 21439 от 25.06.2016 http://1c.ru/news/info.jsp?id=21439 .

В связи с поступающими запросами Фирма "1С" разъясняет, что средствами Защищенного программного комплекса "1С:Предприятие 8.3z" реализованы следующие меры обеспечения безопасности информации, предусмотренные требованиями Приказа ФСТЭК России от 11.02.2013 года №17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" и  Приказа ФСТЭК России от 18.02.2013 года № 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных":

ИАФ.1 – Идентификация и аутентификация пользователей;

ИАФ.3 – Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов;

ИАФ.5  – Защита обратной связи при вводе аутентификационной информации;

УПД.1 – Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в   том числе внешних пользователей;

УПД.2 – Реализация необходимых методов (дискреционный  или ролевой метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;

УПД.5 – Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;

РСБ.3 – Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения;

ЗНИ.8 – Уничтожение (стирание) информации (в части очистки внешней памяти);

ОЦЛ.1 – Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;

ОПС.1 – Ограничение программной среды. Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения.