18 сентября 2017
Продукт/услуга
Новости фирмы 1С

Выпущена новая версия Защищённого программного комплекса «1С:Предприятие 8.3z»

Выпущена новая версия Защищённого программного комплекса «1С:Предприятие 8.3z» — программного средства общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну (сертификат соответствия ФСТЭК РФ от 02.09.2015 №3442).

Новое в версии:

  • обновлена версия технологической платформы «1С:Предприятие 8» до версии 8.3.10.2496;
  • операционная система Ubuntu 12.04 LTS исключена из списка поддерживаемых операционных систем, и вместо неё добавлена операционная система Ubuntu 14.04 LTS;
  • в число поддерживаемых операционных систем добавлена Альт Линукс СПТ 6.0 (x86 и x86_64);
  • добавлена поддержка СУБД Postgres Pro Enterprise 9.6.3.1;
  • установлен запрет на использование конфигуратора 1С:Предприятия 8.3z в режиме агента;
  • установлен запрет на эксплуатацию в файловом режиме для многопользовательских систем с разными правами доступа у пользователей;
  • уточнены требования по настройке профилей безопасности;
  • уточнены указания по эксплуатации.

Информация о выпуске Защищенного программного комплекса «1С:Предприятие 8.3z», правила приобретения и сопровождения опубликованы в информационном письме №21439 от 25.06.2016.

В связи с поступающими запросами Фирма «1С» разъясняет, что средствами Защищённого программного комплекса «1С:Предприятие 8.3z» реализованы следующие меры обеспечения безопасности информации, предусмотренные требованиями Приказа ФСТЭК России от 11.2.2013 года №17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» и Приказа ФСТЭК России от 18.2.2013 года №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»:

ИАФ.1 — Идентификация и аутентификация пользователей;

ИАФ.3 — Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов;

ИАФ.5 — Защита обратной связи при вводе аутентификационной информации;

УПД.1 — Управление (заведение, активация, блокирование и уничтожение) учётными записями пользователей, в том числе внешних пользователей;

УПД.2 — Реализация необходимых методов (дискреционный или ролевой метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;

УПД.5 — Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;

РСБ.3 — Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения;

ЗНИ.8 — Уничтожение (стирание) информации (в части очистки внешней памяти);

ОЦЛ.1 — Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;

ОПС.1 — Ограничение программной среды. Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения.

Вход для
партнеров
Эксперты фирмы «1С» и партнеров будут рады дать вам консультацию.
Получить консультацию
Отзывы заказчиков