Выпущена новая версия Защищенного программного комплекса «1С:Предприятие 8.3z»

02.10.2019 50515

–

Фирма «1С» объявила о выпуске новой версии защищенного программного комплекса «1С:Предприятие 8.3z» (ЗПК «1С:Предприятие 8.3z»). Продукт включает средства защиты от несанкционированного доступа к информации, не содержащей государственную тайну.

Для чего используется «1С:Предприятие 8.3z»

У Федеральной службы по техническому и экспортному контролю (ФСТЭК) есть требования к безопасности информационных систем и защите персональных данных. Защищенный программный комплекс «1С:Предприятие, версия 8.3z» – это версия технологической платформы «1С:Предприятие», которая соответствует этим требованиям (продленный сертификат соответствия ФСТЭК РФ от 02.09.2015 №3442).

В программном продукте реализована следующая функциональность:

ИАФ.1 - Идентификация и аутентификация пользователей;
ИАФ.3 - Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов;
ИАФ.5 - Защита обратной связи при вводе аутентификационной информации;
ИАФ.6 - Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей);
УПД.1 - Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в том числе внешних пользователей;
УПД.2 - Реализация необходимых методов (дискреционный или ролевой метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;
УПД.4 - Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы;
УПД.5 - Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;
УПД.11 - Запрет действий пользователей, разрешенных до идентификации и аутентификации;
РСБ.1 - Определение событий безопасности, подлежащих регистрации, и сроков их хранения;
РСБ.2 - Определение состава и содержания информации о событиях безопасности, подлежащих регистрации;
РСБ.3 - Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения;
РСБ.5 - Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них;
РСБ.7 - Защита информации о событиях безопасности;
ОЦЛ.1 - Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
ОПС.1 - Ограничение программной среды. Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения;
ОПС.2 - Управление установкой (инсталляцией) компонентов программного обеспечения;
АНЗ.5 - Контроль правил генерации и смены паролей пользователей;
ЗНИ.8 - Уничтожение (стирание) информации на машинных носителях в части очистки внешней памяти, а также обезличивание персональных данных.

Главное отличие сертифицированной версии платформы от обычной – в комплекте поставки. Каждый экземпляр поставки имеет уникальный серийный номер, и в него помимо дистрибутива платформы входит приложение, реализующее функциональность ЗПК с помощью формуляра с контрольными суммами. Сертифицированный релиз проверен испытательной лабораторией для контроля запуска компонентов программного обеспечения.

«1С:Предприятие 8.3z» подходит для обработки информации одного юридического лица или предпринимателя и для группы компаний (холдинга). Программный продукт работает в файловом и в клиент-серверном вариантах. Нет ограничений по количеству рабочих мест (ранее приобретенных клиентских лицензий на «1С:Предприятие 8»). При работе с профилями безопасности в ЗПК «1С:Предприятие 8.3z» можно использовать лицензии уровней ПРОФ и КОРП.

Новое в «1С:Предприятие 8.3z» версии 8.3.14.1857z

Функциональность «1С:Предприятие 8.3z» обновлена до версии 8.3.14.1854 технологической платформы «1С:Предприятие 8»;
Добавлена поддержка отечественных сертифицированных по требованиям безопасности информации операционных систем:
- Astra Linux Special Edition 1.6;
- Альт Линукс СПТ 7.0 (х86 и х86_64);
- Альт 8 СП.
Добавлена поддержка отечественных сертифицированных по требованиям безопасности информации СУБД:
- Postgres Pro Enterprise 10.3.3 (Certtified);
- PostgreSQL 9.6.6 (из состава Astra Linux Special Edition 1.6).
Уточнены указания по эксплуатации.

Как приобрести

Отдельно защищенный программный комплекс не поставляется. Его можно купить в дополнение к зарегистрированным программным продуктам системы «1С:Предприятие», в том числе к продуктам «1С-Совместимо». Ключи защиты в состав поставки ЗПК «1С:Предприятие 8.3z» не входят.

Подробнее о новой версии Защищенного программного комплекса 1С:Предприятие 8.3z

#1С

Автор:

Елена Белаш Обозреватель

Комментарии

Подписаться на ответы Инфостарт бот

Свернуть все

1. Светлый ум 406 02.10.19 12:41 Сейчас в теме

В чем отличие от стандартной платформы? (кроме сертификата соответствия)

7. Mnemonik 03.10.19 11:00 Сейчас в теме

(1) главное отличие вот в этом:

входит приложение, реализующее функциональность ЗПК с помощью формуляра с контрольными суммами.

2. Светлый ум 406 02.10.19 12:43 Сейчас в теме

В том, что стандартная платформа не запустится на экзотических российских версиях ОС и СУБД?

◦Astra Linux Special Edition 1.6;
◦Альт Линукс СПТ 7.0 (х86 и х86_64);
◦Альт 8 СП.
◦Postgres Pro Enterprise 10.3.3 (Certtified);
◦PostgreSQL 9.6.6 (из состава Astra Linux Special Edition 1.6).

5. A_Max 19 02.10.19 15:56 Сейчас в теме

(2) И стандартная на них запустится. Отличие именно в списке "В программном продукте реализована следующая функциональность"

3. VmvLer 02.10.19 12:51 Сейчас в теме

z - это, я полагаю, зоопарк который стал развиваться в версиях платформ.

МОБ, КОРП, ПРОФ, Z... я думаю, что ареал будет только расти, внося сумятицу и бардак в линейку.

4. A_Max 19 02.10.19 15:55 Сейчас в теме

(3) эта версия существует уже очень давно. И если вы о ней не знали, то просто значит она для вас не актуально.

6. PerlAmutor 129 02.10.19 21:24 Сейчас в теме

Интересно, в этом комплексе пароли пользователей хранятся все по тому же принципу, что и в обычной платформе и подбираются также легко, как и сбрасываются любым пользователем с полными правами?

8. check2 356 01.03.23 16:39 Сейчас в теме

(6)

и подбираются также легко

Ну может пароль 12345 подберётся и быстро. Не думаю, что с паролем типа такого h#m5d$6b}$POP{F это будет так же просто...
(6)

как и сбрасываются любым пользователем с полными правами

А разве не должны сбрасываться? В Windows, Linux админ пароль поменять пользователю не может разве?

9. PerlAmutor 129 07.03.23 07:13 Сейчас в теме

(8) Основная проблема в том, что пароль можно в принципе восстановить по хэшу SHA-1 в первозданном виде. А это уже утечка информации и потенциальная брешь в защите, т.к. тот же самый пароль может использоваться в других системах. Почему-то для хранения пароля в настройках кластера используется Triple DES, а пользователи базы данных видимо этого не достойны...

10. check2 356 07.03.23 16:27 Сейчас в теме

(9)

в принципе восстановить по хэшу SHA-1

Если я правильно понимаю эти принципы, то пароль вводимый пользователем хешируется с помощью некоего SHA, который где-то храниться в одной из таблиц, но мне, например, не известно в какой именно. Это знают только разработчики. 1С никогда не претендовала на исключительность такого рода защиты, и для исключения того, о чём вы пишите следует использовать аутентификацию ОС. В этом случае - никаких паролей совсем. Всё честно. И если у вас есть только штатная точка входа, и нет доступа к самой ИБ, то подбирать пароль h#m5d$6b}$POP{F вы будете очень долго. Новые возможности по блокировке при неправильном вводе более N раз сведут все Ваши автоматизированные попытки на нет. Ну а если у Вас есть сама база, я имею ввиду копию, то никакие хитромудрые способы шифровки паролей здесь не помогут, точнее всё равно уже есть они или нет. Как зайти в копию базы без пароля с максимальными привилегиями, думаю объяснять не нужно, это знают все. Поэтому, проблема достаточно надуманная.

11. PerlAmutor 129 07.03.23 16:57 Сейчас в теме

(10)

Ну а если у Вас есть сама база, я имею ввиду копию, то никакие хитромудрые способы шифровки паролей здесь не помогут, точнее всё равно уже есть они или нет

Не согласен. Может быть копия базы второстепенной важности, но в которой есть пользователи с админскими правами, которые по какой-то причине используют тот же самый пароль в продуктовой базе. Зачем оставлять такие лазейки?

Оставьте свое сообщение

E-mail:

См. также

3 главных причины участвовать в конференции «Анализ и Управление в ИТ-проектах» по VIP-пакету
+ –

Новость Aнализ&Управление Мероприятия

Сегодня поговорим о VIP-тарифе, который предусматривает еще больше преимуществ, и расскажем, что входит в пакет.

сегодня в 17:30 67 user997184 0

Выпуск новой редакции 1С:PLM 5 и начало продаж модуля PLM для 1С:ERP
+2 –

Новость 1С:ERP Управление предприятием 2 1С

Фирма «1С» сообщила об обновлении линейки решений 1С:PLM для автоматизации управления жизненным циклом изделия и инженерными данными. А также предупредила о снятии с продаж устаревших версий и скором прекращении их поддержки.

сегодня в 15:01 138 ЕленаЧерепнева 0

Новинка на Инфостарт: онлайн-курс «Автоматизированное тестирование в 1С»
+2 –

Новость Обучение Программист

6 мая запускаем новый курс от Инфостарт, где мы научимся пользоваться самым популярным и открытым фреймворком тестирования для платформы 1С:Предприятие 8 – Vanessa Automation.

сегодня в 13:00 160 AnastasiaKl 0

Готова программа конференции «Анализ и управление в ИТ-проектах»
+16 –

Новость Aнализ&Управление Мероприятия

Сегодня подводим итоги 2 тура голосования и публикуем список докладов и других активностей, вошедших в финальную программу конференции «Анализ и управление в ИТ-проектах».

вчера в 17:00 373 eselyanina 0

Продлеваем прием заявок на конкурс «Современные возможности 1С: нетиповые интеграции и доработки»
+2 –

Новость Сообщество

Заявки с вашими нетиповыми интеграциями продолжают поступать, поэтому мы ненадолго продлеваем прием. Теперь «заявиться» на конкурс можно до 20 апреля включительно.

17.04.2024 260 user997184 0

Как использовать SmartWay в 1С для планирования командировок
+17 –

Новость Сервисы ИТС

Smartway – решение для планирования и организации командировок, разработанный на базе российского ПО. Просто задайте направления и даты, а Smartway сравнит цены на билеты или гостиницы в режиме реального времени, предложит выгодные варианты

17.04.2024 320 user997184 0

Расширяем возможности типового 1С-ЭПД: автозаполнение электронной транспортной накладной для нескольких реализаций
+4 –

Новость Маркетплейс ЭДО

Из документа «Транспортная накладная», входящего в состав расширения «Мастер ТТН», теперь можно отправлять ЭТрН через типовую подсистему 1С-ЭДО, расширяя ее возможности автозаполнением всех требуемых реквизитов.

16.04.2024 347 Olga_Amelchenkova 0

Приглашаем на первый бесплатный вебинар Комплексного курса по управлению ИТ-проектами
+14 –

Новость Обучение Руководитель проекта

17 апреля стартует Комплексный курс по управлению ИТ-проектами. Курс начнется с бесплатного welcome-вебинара, где мы поговорим о компетенциях современного руководителя и расскажем подробно о программе курса.

16.04.2024 528 AnastasiaKl 1

Обновлены материалы для подготовки к сертификации по 1С:ERP
+1 –

Новость 1С:ERP Управление предприятием 2

Фирма «1С» доработала материалы для подготовки к тестированиям 1С:Профессионал и 1С:Специалист-консультант по конфигурации 1С:ERP Управление предприятием 2. С 26 апреля тестирование будет проводиться по обновленному комплекту вопросов.

16.04.2024 334 ЕленаЧерепнева 0

Фирма «1С» возглавила ежегодный рейтинг франшиз по версии РБК
+2 –

Новость ИТ-Новость

РБК ежегодно составляет рейтинг наиболее популярных российских франшиз. На протяжении многих лет фирма «1С» лидирует среди прочих предложений на рынке франчайзинга.

15.04.2024 352 ЕленаЧерепнева 0

Фирма «1С» дополнила перечень продуктов, которые подорожают с 1 июля 2024 года
+1 –

Новость 1С

Обновление прайс-листа 1С на типовые и отраслевые лицензии в этом году проводится в два этапа – с 1 апреля и 1 июля. В список конфигураций, которые подорожают летом, добавлено еще несколько позиций.

15.04.2024 1350 ЕленаЧерепнева 0

Сегодня, в 12:00, стартует бесплатный вебинар Марии Темчиной по разбору ошибок в управлении ИТ-проектами
+2 –

Новость Обучение Руководитель проекта

Успейте подключиться к онлайн-встрече, где на реальных кейсах мы разберем проблемные ИТ-проекты, узнаем, как избежать ошибок или как исправить совершенные.

15.04.2024 953 AnastasiaKl 0

Обновление «1С:Документооборот КОРП 3.014»: очень много приятных мелочей
+2 –

Новость 1С

В релиз «1С:Документооборот КОРП 3.014» вошли улучшенные интеграции с 1С-сервисами: они расширяют возможности конфигурации. Улучшена функциональность самого продукта – разработчики добавили новые инструменты для работы с документами и файлами.

12.04.2024 1452 ЕленаЧерепнева 0

Бесплатный онлайн-вебинар «1С:Аналитика – BI-система на платформе 1С»
+15 –

Новость 1С

Приглашаем на бесплатный вебинар по системе «1С:Аналитика», где мы поговорим о ее возможностях, расскажем реальные кейсы успешного внедрения системы, а также в формате круглого стола ответим на вопросы слушателей.

11.04.2024 1702 AnastasiaKl 1

Отвечаем на вопрос: зачем публиковать свои решения в Базе знаний Инфостарт
+25 –

Новость Сообщество

Если вы еще сомневаетесь, вливаться ли в наше сообщество, обязательно прочитайте эту статью.

11.04.2024 974 Sofya_Sukur 6

До конца голосования за доклады для конференции «Анализ и Управление в ИТ-проектах» осталось всего 2 дня! Поддержите любимого спикера и лучшую тему для активности
+16 –

Новость Aнализ&Управление Мероприятия

13 апреля, в 00:00 голосование превратится в тыкву, поэтому до 12 апреля включительно у вас еще есть шанс повлиять на финальную программу конференции.

10.04.2024 1162 user997184 0

Фирма «1С» актуализировала состояние плана задач для 1С:Предприятие 8.3.27
+2 –

Новость Зазеркалье

Опубликован перечень задач, которые планируется реализовать для технологической платформы версии 8.3.27. Большая часть задач отмечена как выполненные, часть перенесена на следующий релиз, задач со статусом «в работе» в плане не осталось.

10.04.2024 673 ЕленаЧерепнева 0

Учет по проектам в 1С Бухгалтерии v 2.9: главные обновления
+2 –

Новость Маркетплейс

Учет рабочего времени по проектам и распределение заработной платы по отработанным часам в новой версии расширения «Учет по проектам в 1С:Бухгалтерии 3.0». Рассказываем об обновлениях подробнее.

09.04.2024 1040 user997184 0

Сегодня стартует курс по 1С:Аналитике: успейте присоединиться
+15 –

Новость Обучение

Сегодня, в 16:00 по Мск, состоится первый из четырех вебинаров онлайн-курса «Работа с 1С:Аналитика». Еще есть время записаться на обучение, где вы узнаете, как работать в системе и максимально использовать ее функционал.

09.04.2024 862 AnastasiaKl 0

Бесплатный вебинар «Аналитика маркетплейсов из одного окна»
+14 –1

Новость Маркетплейс

На вебинаре разберемся, как селлеру свести воедино информацию со всех торговых площадок, чтобы отслеживать динамику продаж и не терять товары. Вместе со спикером поднимем актуальные для селлеров вопросы по аналитике.

08.04.2024 913 user997184 0

12 апреля – бесплатный вебинар «Быстрый анализ медленных операций системы 1С»
+16 –

Новость 1С

12 апреля состоится бесплатный вебинар о том, анализировать проблемы производительности 1С с помощью программного продукта «Алькир». На вебинаре протестируем «Алькир» в работе и с его помощью проверим гипотезы при расследовании проблем.

08.04.2024 1192 user997184 1

INFOSTART TECH EVENT 2024: 11 апреля меняем цены на участие
+16 –

Новость Infostart Event Мероприятия

Осенняя конференция Инфостарт пройдет с 10-12 октября 2024 года. Чем ближе дата мероприятия, тем меньше скидка на покупку билетов на конференцию. Очередное плановое изменение цены произойдет 11 апреля.

08.04.2024 1028 AnastasiaKl 0

Объявляем прием заявок в секцию «Открытый микрофон»
+15 –

Новость Aнализ&Управление Мероприятия

Постоянная рубрика конференции «Анализ и Управление в ИТ-проектах» – «Открытый микрофон». Для вас – это возможность попробовать свои силы, продвинуть личный бренд и все-таки выступить с докладом, если вы не пройдете в финальную программу.

04.04.2024 1003 user997184 0

В сервисе «1С-Курьерика» для автоматизации собственной доставки обновлены тарифы
+2 –

Новость Сервисы ИТС

Фирма «1С» сообщила о начале продаж нескольких дополнительных тарифов для подписки на сервис «1С:Курьерика» . Например, теперь клиентам предлагают бесплатный промо-тариф на месяц.

04.04.2024 964 ЕленаЧерепнева 2

Отвечаем на вопросы по работе с GitFlic – российским аналогом решений для хранения, обмена и работы с кодом
+1 –

Новость 1С

11 марта на Инфостарт прошел бесплатный вебинар-знакомство с продуктом GitFlic. GitFlic – первая российская платформа для удобной и быстрой работы с исходным кодом, и его хранения.

03.04.2024 1235 user997184 0