30 сентября 2019
Продукт/услуга
Новости фирмы 1С

Вышла новая версия защищённого программного комплекса «1С:Предприятие 8.3z»

Фирма «1С» объявляет о выпуске по результатам сертификационных испытаний новой версии Защищенного программного комплекса «1С:Предприятие 8.3z» (ЗПК «1С:Предприятие 8.3z») — программного средства общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну (продлённый сертификат соответствия ФСТЭК РФ от 02.09.2015 №3442).

Новое в версии

  1. Обновлена версия технологической платформы «1С:Предприятие 8» до версии 8.3.14.1857 (основана на версии 8.3.14.1854 технологической платформы «1С:Предприятие 8»).
  2. Добавлена поддержка отечественных сертифицированных по требованиям безопасности информации операционных систем:
    • Astra Linux Special Edition 1.6,
    • Альт Линукс СПТ 7.0 (х86 и х86_64);
    • Альт 8 СП.
  3. Добавлена поддержка отечественных сертифицированных по требованиям безопасности информации СУБД:
    • Postgres Pro Enterprise 10.3.3 (Certtified),
    • PostgreSQL 9.6.6 (из состава Astra Linux Special Edition 1.6).
  4. Уточнены указания по эксплуатации.

Информация о выпуске Защищенного программного комплекса «1С:Предприятие 8.3z», правила приобретения и сопровождения опубликованы в информационном письме №21439 от 25.06.2016 г.

В связи с поступающими вопросами, фирма «1С» разъясняет, что при эксплуатации ЗПК «1С:Предприятие 8.3z» использование профилей безопасности при использовании лицензий ПРОФ не запрещается и прямо предписано требованиями пунктов 8–9 раздела 12 Формуляра изделия.

ЗПК «1С:Предприятие 8.3z» может применяться в государственных информационных системах до 1 класса защищённости включительно, а также в информационных системах до 1 уровня защищённости персональных данных включительно.

В связи с поступающими вопросами, фирма «1С» разъясняет, что средствами защищённого программного комплекса «1С:Предприятие 8.3z» реализован следующий состав мер обеспечения безопасности персональных данных (в соответствии с требованиями приказа ФСТЭК России №21 от 18.2.2013 г.) и мер защиты информации (в соответствии с требованиями приказа ФСТЭК России №17 от 11.2.2013 г.):

ИАФ.1 — идентификация и аутентификация пользователей, являющихся работниками оператора;

ИАФ.3 — управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов;

ИАФ.5 — защита обратной связи при вводе аутентификационной информации;

УПД.1 — управление (заведение, активация, блокирование и уничтожение) учётными записями пользователей, в том числе внешних пользователей;

УПД.2 — реализация необходимых методов (ролевой метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;

УПД.5 — назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;

УПД.11 — запрет действий пользователей, разрешённых до идентификации и аутентификации;

РСБ.1 — определение событий безопасности, подлежащих регистрации, и сроков их хранения;

РСБ.2 — определение состава и содержания информации о событиях безопасности, подлежащих регистрации;

РСБ.3 — сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения;

РСБ.5 — мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них;

РСБ.7 — защита информации о событиях безопасности;

ОЦЛ.1 — контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;

ОПС.1 — управление запуском (обращениями) компонентов программного обеспечения;

ОПС.2 — управление установкой (инсталляцией) компонентов программного обеспечения;

АНЗ.5 — контроль правил генерации и смены паролей пользователей;

ЗНИ.8 — уничтожение (стирание) информации на машинных носителях в части очистки внешней памяти, а также обезличивание персональных данных.

Вход для
партнеров
Эксперты фирмы «1С» и партнеров будут рады дать вам консультацию.
Получить консультацию
Мероприятия
28 ноября 2019 - 30 ноября 2019
Семинар-практикум «1С:Технология корпоративного сопровождения (1С:ТКС)»

Технология успешно используется партнёрами 1С и ЦК 1С заказчиков для организации корпоративного сопровождения прикладных решений 1С.

14 ноября 2019 - 15 ноября 2019
Ключевые инструменты аналитиков: описание и оптимизация бизнес-процессов с целью внедрения ИС

На семинаре рассматриваются современные технологии и стандарты описания бизнес-процессов, их преимущества и недостатки, основные области применения.