Безопасность 1С:Предприятие 8.1

Немного истории

Уже теперь кажущимся далеком 2004 году была написана статья, посвященная аспектам безопасности.

В конце 2007 года в базу знаний 1С добавил статью, освещающую подход к безопасности для платформы 8.1.

Тем неменее все развивается и возникают новые вопросы.

Сравнение возможностей с западными информационными системами

Вместо попыток разобраться в подходе к защите систем CIO (руководители IT-отделов) часто пытаются облегчить себе жизнь пытаясь сравнивать с западными "аналогами".

Вот некоторые типичные вопросы и ответы:

Есть ли возможность ограничить права на уровне данных (RLS)?

Такая возможность есть. Реализуется комбинацией возможностей платформы и кода конфигурации.

Есть ли возможность аудита (истории) действий пользователей?

Да, такая возможность организуется например с помощью журнала регистрации.

Есть ли возможность передавать данные в зашифрованном виде по сети?

Да, такая возможность есть. На участке клиент-сервер 1С:Предприятие выполняется средствами платформы, на участке сервер 1С:Предприятие - сервер СУБД средствами СУБД. Надо помнить, что шифрование может существенно снижать быстродействие.

Есть ли возможность использовать учетные записи Windows для авторизации?

Да, это штатная возможность.

Есть ли преимущества у приложений на платформе 1С:Предприятие перед западными аналогами?

Есть и существенные: открытый код, высокая распространенность и прозрачность в администрировании.

Что делать, если вопросы остались?

Если у Вас есть вопросы, присылайте на e-mail: gilev_slava@mail.ru

Перейти к другим материалам сайта

Про автора