В Защищенном программном комплексе 1С:Предприятие 8.3z реализованы меры по обеспечению безопасности информации в соответствии с приказами ФСТЭК России, а именно:
- ИАФ.1 – Идентификация и аутентификация пользователей;
- ИАФ.3 – Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов;
- ИАФ.5 – Защита обратной связи при вводе аутентификационной информации;
- УПД.1 – Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в том числе внешних пользователей;
- УПД.2 – Реализация необходимых методов (дискреционный или ролевой метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;
- УПД.5 – Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;
- РСБ.3 – Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения;
- ЗНИ.8 – Уничтожение (стирание) информации (в части очистки внешней памяти);
- ОЦЛ.1 – Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации;
- ОПС.1 – Ограничение программной среды. Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения.
В новой версии Защищенного программного комплекса 1С:Предприятие 8.3z:
- Обновлена версия технологической платформы "1С:Предприятие 8" до версии 8.3.10.2496;
- Операционная система Ubuntu 12.04 LTS исключена из списка поддерживаемых операционных систем и вместо нее добавлена операционная система Ubuntu 14.04 LTS;
- В число поддерживаемых операционных систем добавлена Альт Линукс СПТ 6.0 (x86 и x86_64);
- Добавлена поддержка СУБД Postgres Pro Enterprise 9.6.3.1;
- Установлен запрет на использование конфигуратора 1С:Предприятия 8.3z в режиме агента;
- Установлен запрет на эксплуатацию в файловом режиме для многопользовательских систем с разными правами доступа у пользователей;
- Уточнены требования по настройке профилей безопасности;
- Уточнены указания по эксплуатации.
