Выпущена новая версия Защищенного программного комплекса «1С:Предприятие 8.3z»

02.10.2019 50491

–

Фирма «1С» объявила о выпуске новой версии защищенного программного комплекса «1С:Предприятие 8.3z» (ЗПК «1С:Предприятие 8.3z»). Продукт включает средства защиты от несанкционированного доступа к информации, не содержащей государственную тайну.

Для чего используется «1С:Предприятие 8.3z»

У Федеральной службы по техническому и экспортному контролю (ФСТЭК) есть требования к безопасности информационных систем и защите персональных данных. Защищенный программный комплекс «1С:Предприятие, версия 8.3z» – это версия технологической платформы «1С:Предприятие», которая соответствует этим требованиям (продленный сертификат соответствия ФСТЭК РФ от 02.09.2015 №3442).

В программном продукте реализована следующая функциональность:

ИАФ.1 - Идентификация и аутентификация пользователей;
ИАФ.3 - Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов;
ИАФ.5 - Защита обратной связи при вводе аутентификационной информации;
ИАФ.6 - Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей);
УПД.1 - Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в том числе внешних пользователей;
УПД.2 - Реализация необходимых методов (дискреционный или ролевой метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;
УПД.4 - Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы;
УПД.5 - Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;
УПД.11 - Запрет действий пользователей, разрешенных до идентификации и аутентификации;
РСБ.1 - Определение событий безопасности, подлежащих регистрации, и сроков их хранения;
РСБ.2 - Определение состава и содержания информации о событиях безопасности, подлежащих регистрации;
РСБ.3 - Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения;
РСБ.5 - Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них;
РСБ.7 - Защита информации о событиях безопасности;
ОЦЛ.1 - Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
ОПС.1 - Ограничение программной среды. Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения;
ОПС.2 - Управление установкой (инсталляцией) компонентов программного обеспечения;
АНЗ.5 - Контроль правил генерации и смены паролей пользователей;
ЗНИ.8 - Уничтожение (стирание) информации на машинных носителях в части очистки внешней памяти, а также обезличивание персональных данных.

Главное отличие сертифицированной версии платформы от обычной – в комплекте поставки. Каждый экземпляр поставки имеет уникальный серийный номер, и в него помимо дистрибутива платформы входит приложение, реализующее функциональность ЗПК с помощью формуляра с контрольными суммами. Сертифицированный релиз проверен испытательной лабораторией для контроля запуска компонентов программного обеспечения.

«1С:Предприятие 8.3z» подходит для обработки информации одного юридического лица или предпринимателя и для группы компаний (холдинга). Программный продукт работает в файловом и в клиент-серверном вариантах. Нет ограничений по количеству рабочих мест (ранее приобретенных клиентских лицензий на «1С:Предприятие 8»). При работе с профилями безопасности в ЗПК «1С:Предприятие 8.3z» можно использовать лицензии уровней ПРОФ и КОРП.

Новое в «1С:Предприятие 8.3z» версии 8.3.14.1857z

Функциональность «1С:Предприятие 8.3z» обновлена до версии 8.3.14.1854 технологической платформы «1С:Предприятие 8»;
Добавлена поддержка отечественных сертифицированных по требованиям безопасности информации операционных систем:
- Astra Linux Special Edition 1.6;
- Альт Линукс СПТ 7.0 (х86 и х86_64);
- Альт 8 СП.
Добавлена поддержка отечественных сертифицированных по требованиям безопасности информации СУБД:
- Postgres Pro Enterprise 10.3.3 (Certtified);
- PostgreSQL 9.6.6 (из состава Astra Linux Special Edition 1.6).
Уточнены указания по эксплуатации.

Как приобрести

Отдельно защищенный программный комплекс не поставляется. Его можно купить в дополнение к зарегистрированным программным продуктам системы «1С:Предприятие», в том числе к продуктам «1С-Совместимо». Ключи защиты в состав поставки ЗПК «1С:Предприятие 8.3z» не входят.

Подробнее о новой версии Защищенного программного комплекса 1С:Предприятие 8.3z

#1С

Автор:

Елена Белаш Обозреватель

Комментарии

Подписаться на ответы

Свернуть все

1. Светлый ум 406 02.10.19 12:41 Сейчас в теме

В чем отличие от стандартной платформы? (кроме сертификата соответствия)

7. Mnemonik 03.10.19 11:00 Сейчас в теме

(1) главное отличие вот в этом:

входит приложение, реализующее функциональность ЗПК с помощью формуляра с контрольными суммами.

2. Светлый ум 406 02.10.19 12:43 Сейчас в теме

В том, что стандартная платформа не запустится на экзотических российских версиях ОС и СУБД?

◦Astra Linux Special Edition 1.6;
◦Альт Линукс СПТ 7.0 (х86 и х86_64);
◦Альт 8 СП.
◦Postgres Pro Enterprise 10.3.3 (Certtified);
◦PostgreSQL 9.6.6 (из состава Astra Linux Special Edition 1.6).

5. A_Max 19 02.10.19 15:56 Сейчас в теме

(2) И стандартная на них запустится. Отличие именно в списке "В программном продукте реализована следующая функциональность"

3. VmvLer 02.10.19 12:51 Сейчас в теме

z - это, я полагаю, зоопарк который стал развиваться в версиях платформ.

МОБ, КОРП, ПРОФ, Z... я думаю, что ареал будет только расти, внося сумятицу и бардак в линейку.

4. A_Max 19 02.10.19 15:55 Сейчас в теме

(3) эта версия существует уже очень давно. И если вы о ней не знали, то просто значит она для вас не актуально.

6. PerlAmutor 129 02.10.19 21:24 Сейчас в теме

Интересно, в этом комплексе пароли пользователей хранятся все по тому же принципу, что и в обычной платформе и подбираются также легко, как и сбрасываются любым пользователем с полными правами?

8. check2 356 01.03.23 16:39 Сейчас в теме

(6)

и подбираются также легко

Ну может пароль 12345 подберётся и быстро. Не думаю, что с паролем типа такого h#m5d$6b}$POP{F это будет так же просто...
(6)

как и сбрасываются любым пользователем с полными правами

А разве не должны сбрасываться? В Windows, Linux админ пароль поменять пользователю не может разве?

9. PerlAmutor 129 07.03.23 07:13 Сейчас в теме

(8) Основная проблема в том, что пароль можно в принципе восстановить по хэшу SHA-1 в первозданном виде. А это уже утечка информации и потенциальная брешь в защите, т.к. тот же самый пароль может использоваться в других системах. Почему-то для хранения пароля в настройках кластера используется Triple DES, а пользователи базы данных видимо этого не достойны...

10. check2 356 07.03.23 16:27 Сейчас в теме

(9)

в принципе восстановить по хэшу SHA-1

Если я правильно понимаю эти принципы, то пароль вводимый пользователем хешируется с помощью некоего SHA, который где-то храниться в одной из таблиц, но мне, например, не известно в какой именно. Это знают только разработчики. 1С никогда не претендовала на исключительность такого рода защиты, и для исключения того, о чём вы пишите следует использовать аутентификацию ОС. В этом случае - никаких паролей совсем. Всё честно. И если у вас есть только штатная точка входа, и нет доступа к самой ИБ, то подбирать пароль h#m5d$6b}$POP{F вы будете очень долго. Новые возможности по блокировке при неправильном вводе более N раз сведут все Ваши автоматизированные попытки на нет. Ну а если у Вас есть сама база, я имею ввиду копию, то никакие хитромудрые способы шифровки паролей здесь не помогут, точнее всё равно уже есть они или нет. Как зайти в копию базы без пароля с максимальными привилегиями, думаю объяснять не нужно, это знают все. Поэтому, проблема достаточно надуманная.

11. PerlAmutor 129 07.03.23 16:57 Сейчас в теме

(10)

Ну а если у Вас есть сама база, я имею ввиду копию, то никакие хитромудрые способы шифровки паролей здесь не помогут, точнее всё равно уже есть они или нет

Не согласен. Может быть копия базы второстепенной важности, но в которой есть пользователи с админскими правами, которые по какой-то причине используют тот же самый пароль в продуктовой базе. Зачем оставлять такие лазейки?

Оставьте свое сообщение

E-mail:

См. также

Фирма «1С» возглавила ежегодный рейтинг франшиз по версии РБК
+1 –

Новость ИТ-Новость

РБК ежегодно составляет рейтинг наиболее популярных российских франшиз. На протяжении многих лет фирма «1С» лидирует среди прочих предложений на рынке франчайзинга.

вчера в 16:39 115 ЕленаЧерепнева 0

Фирма «1С» дополнила перечень продуктов, которые подорожают с 1 июля 2024 года
+1 –

Новость 1С

Обновление прайс-листа 1С на типовые и отраслевые лицензии в этом году проводится в два этапа – с 1 апреля и 1 июля. В список конфигураций, которые подорожают летом, добавлено еще несколько позиций.

вчера в 14:02 741 ЕленаЧерепнева 0

Сегодня, в 12:00, стартует бесплатный вебинар Марии Темчиной по разбору ошибок в управлении ИТ-проектами
+2 –

Новость Обучение Руководитель проекта

Успейте подключиться к онлайн-встрече, где на реальных кейсах мы разберем проблемные ИТ-проекты, узнаем, как избежать ошибок или как исправить совершенные.

вчера в 10:30 686 AnastasiaKl 0

Обновление «1С:Документооборот КОРП 3.014»: очень много приятных мелочей
+2 –

Новость 1С

В релиз «1С:Документооборот КОРП 3.014» вошли улучшенные интеграции с 1С-сервисами: они расширяют возможности конфигурации. Улучшена функциональность самого продукта – разработчики добавили новые инструменты для работы с документами и файлами.

12.04.2024 1092 ЕленаЧерепнева 0

Бесплатный онлайн-вебинар «1С:Аналитика – BI-система на платформе 1С»
+15 –

Новость 1С

Приглашаем на бесплатный вебинар по системе «1С:Аналитика», где мы поговорим о ее возможностях, расскажем реальные кейсы успешного внедрения системы, а также в формате круглого стола ответим на вопросы слушателей.

11.04.2024 1282 AnastasiaKl 1

Отвечаем на вопрос: зачем публиковать свои решения в Базе знаний Инфостарт
+12 –

Новость Сообщество

Если вы еще сомневаетесь, вливаться ли в наше сообщество, обязательно прочитайте эту статью.

11.04.2024 725 Sofya_Sukur 6

До конца голосования за доклады для конференции «Анализ и Управление в ИТ-проектах» осталось всего 2 дня! Поддержите любимого спикера и лучшую тему для активности
+16 –

Новость Aнализ&Управление Мероприятия

13 апреля, в 00:00 голосование превратится в тыкву, поэтому до 12 апреля включительно у вас еще есть шанс повлиять на финальную программу конференции.

10.04.2024 828 user997184 0

Фирма «1С» актуализировала состояние плана задач для 1С:Предприятие 8.3.27
+2 –

Новость Зазеркалье

Опубликован перечень задач, которые планируется реализовать для технологической платформы версии 8.3.27. Большая часть задач отмечена как выполненные, часть перенесена на следующий релиз, задач со статусом «в работе» в плане не осталось.

10.04.2024 511 ЕленаЧерепнева 0

Учет по проектам в 1С Бухгалтерии v 2.9: главные обновления
+2 –

Новость Маркетплейс

Учет рабочего времени по проектам и распределение заработной платы по отработанным часам в новой версии расширения «Учет по проектам в 1С:Бухгалтерии 3.0». Рассказываем об обновлениях подробнее.

09.04.2024 717 user997184 0

Сегодня стартует курс по 1С:Аналитике: успейте присоединиться
+15 –

Новость Обучение

Сегодня, в 16:00 по Мск, состоится первый из четырех вебинаров онлайн-курса «Работа с 1С:Аналитика». Еще есть время записаться на обучение, где вы узнаете, как работать в системе и максимально использовать ее функционал.

09.04.2024 707 AnastasiaKl 0

Бесплатный вебинар «Аналитика маркетплейсов из одного окна»
+14 –1

Новость Маркетплейс

На вебинаре разберемся, как селлеру свести воедино информацию со всех торговых площадок, чтобы отслеживать динамику продаж и не терять товары. Вместе со спикером поднимем актуальные для селлеров вопросы по аналитике.

08.04.2024 785 user997184 0

12 апреля – бесплатный вебинар «Быстрый анализ медленных операций системы 1С»
+16 –

Новость 1С

12 апреля состоится бесплатный вебинар о том, анализировать проблемы производительности 1С с помощью программного продукта «Алькир». На вебинаре протестируем «Алькир» в работе и с его помощью проверим гипотезы при расследовании проблем.

08.04.2024 1046 user997184 1

INFOSTART TECH EVENT 2024: 11 апреля меняем цены на участие
+16 –

Новость Infostart Event Мероприятия

Осенняя конференция Инфостарт пройдет с 10-12 октября 2024 года. Чем ближе дата мероприятия, тем меньше скидка на покупку билетов на конференцию. Очередное плановое изменение цены произойдет 11 апреля.

08.04.2024 905 AnastasiaKl 0

Объявляем прием заявок в секцию «Открытый микрофон»
+15 –

Новость Aнализ&Управление Мероприятия

Постоянная рубрика конференции «Анализ и Управление в ИТ-проектах» – «Открытый микрофон». Для вас – это возможность попробовать свои силы, продвинуть личный бренд и все-таки выступить с докладом, если вы не пройдете в финальную программу.

04.04.2024 909 user997184 0

В сервисе «1С-Курьерика» для автоматизации собственной доставки обновлены тарифы
+2 –

Новость Сервисы ИТС

Фирма «1С» сообщила о начале продаж нескольких дополнительных тарифов для подписки на сервис «1С:Курьерика» . Например, теперь клиентам предлагают бесплатный промо-тариф на месяц.

04.04.2024 833 ЕленаЧерепнева 1

Отвечаем на вопросы по работе с GitFlic – российским аналогом решений для хранения, обмена и работы с кодом
+1 –

Новость 1С

11 марта на Инфостарт прошел бесплатный вебинар-знакомство с продуктом GitFlic. GitFlic – первая российская платформа для удобной и быстрой работы с исходным кодом, и его хранения.

03.04.2024 1097 user997184 0

Работа с 1С:Аналитика: старт курса через неделю
+15 –

Новость Обучение Программист

9 апреля, во вторник, начнется обучение на курсе по системе «1С:Аналитика». На курсе мы узнаем о возможностях системы, в том числе и об обновленном функционале, и научимся в ней работать.

02.04.2024 1044 AnastasiaKl 0

Заполните анкету и получите 15+ полезных материалов для руководителей проектов
+17 –1

Новость Обучение Руководитель проекта

Мы собрали бесплатный гайд для начинающих руководителей, в котором разбираем основные проблемы на управленческом пути каждого руководителя и подсказываем, как можно с ними справиться.

01.04.2024 1240 AnastasiaKl 0

Единый семинар 1С – регистрируйтесь и получайте подарки от Инфостарт
+16 –

Новость Сервисы ИТС

Уже в среду, 3 апреля, состоится «Единый семинар 1С». Онлайн-семинар предназначен для бухгалтеров, финансовых директоров, ИТ-специалистов и кадровых работников предприятий малого и среднего бизнеса.

01.04.2024 938 user997184 0

Вебинар по 1С-Коннект: публикуем ответы на вопросы слушателей
+16 –

Новость Сервисы ИТС

Бесплатный онлайн-вебинар по сервису «1С-Коннект» и его новым возможностям прошел 26 марта. На встрече мы подробно рассказали о функционале сервиса: основные функции, организация видеоконференций и работы техподдержки в режиме «единого окна».

01.04.2024 781 AnastasiaKl 0

Infostart УДиФ 2024.1: Больше возможностей управления контролями данных. Выгрузка, загрузка настроек
+10 –

Новость InfostartToolkit Маркетплейс Новый релиз Обзор готовых решений

В новой версии продукта Infostart УДиФ 2024.1 появилась возможность выгружать и загружать настройки, устанавливать отдельные проверки для проведения документов, совершать групповые действия с выделенными строками контролей данных и обработчиков.

01.04.2024 977 vikad 0

Разрешительный порядок маркировки поддержан в решениях для малой розницы
+1 –

Новость Маркировка

Фирма «1С» обновила решения для малой розницы. В 1С:Кассе и в 1С:Мобильной кассе реализована поддержка разрешительного порядка маркировки, расширены функциональные возможности и исправлены выявленные ошибки.

29.03.2024 827 ЕленаЧерепнева 0

Чек-лист для всех, кому грозит разрешительный режим продаж маркированных товаров
+2 –

Новость 1С:Розница 3.0 1С:Управление нашей фирмой 3.0 ИТ-Новость Маркировка

С 1 апреля для некоторых товарных категорий начинает действовать разрешительный режим продаж маркированного товара. Специалисты фирмы «1С» обобщили уже имеющиеся у них данные о проблемах перехода и подготовили специальный чек-лист.

29.03.2024 1618 ЕленаЧерепнева 2

Быстрый запуск 1С и не только: ждем в 8.3.26
+4 –

Новость Зазеркалье

Официальный технологический блог сообщил об оптимизации технологической платформы версии 8.3.26. Для улучшений, вошедших в релиз, на тестовых стендах получено ускорение от 2 до 6.5 раз.

29.03.2024 3984 ЕленаЧерепнева 3

WhatsApp или SMS?
+1 –

Новость Маркетплейс

В среднем 2/3 россиян используют мессенджер WhatsApp каждый день. В октябре 2023 года ежемесячный охват WhatsApp составил 78.4% населения России (за период октябрь 2022-2023 года этот показатель вырос на 8.8%). С развитием технологий мессенджеры стали серьезным оружием в сфере продаж. В этой статье мы рассмотрим WhatsApp с точки зрения его возможностей, осветим преимущества и недостатки в сравнении с SMS-сообщениями.

28.03.2024 986 dpershin 2