'

Методы и средства обеспечения информационной безопасности в системе 1С:Предприятие 8.1

Понравилась презентация – покажи это...





Слайд 0

Методы и средства обеспечения информационной безопасности в системе 1С:Предприятие 8.1 П.Б.Хорев доцент кафедры информационной безопасности РГСУ


Слайд 1

Основные методы защиты информационных систем Идентификация и аутентификация субъектов. Авторизация субъектов. Аудит событий, имеющих отношение к безопасности.


Слайд 2

Идентификация и аутентификация пользователей Создание и редактирование списка пользователей. Выбор способа аутентификации пользователей.


Слайд 3

Способы аутентификации Средствами системы 1С:Предприятие (по имени и паролю). Средствами ОС Microsoft Windows (по имени и паролю или с помощью смарт-карт).


Слайд 4

Создание учетной записи пользователя


Слайд 5

Повышение достоверности аутентификации средствами 1С:Предприятие Установка минимальной длины паролей пользователей. Включение проверки сложности паролей. Удаление имени пользователя из списка выбора при входе в систему.


Слайд 6

Повышение достоверности аутентификации средствами ОС Windows Установка минимальной длины и сложности паролей. Ограничение максимального срока действия паролей. Включение требования неповторяемости паролей и их минимального срока действия. Неотображение последнего имени пользователя, входившего в систему. Вход в систему с использованием смарт-карт.


Слайд 7

Объединение аутентификации средствами 1С:Предприятие и средствами Windows Наиболее безопасный способ аутентификации пользователей. Требуется принудительное отображение диалога аутентификации пользователя средствами 1С:Предприятие (параметр командной строки /WA+).


Слайд 8

Авторизация пользователя в системе 1С:Предприятие Назначение роли. Назначение интерфейса.


Слайд 9

Назначение пользователю роли и интерфейса


Слайд 10

Создание и назначение роли Роли создаются для отдельных должностных обязанностей. Каждому пользователю системы может быть назначена одна или несколько ролей.


Слайд 11

Создание и редактирование роли Выбор объекта (объектов) конфигурации. Выбор прав доступа, разрешенных для выбранного объекта. Учет наследования (иерархии) прав доступа.


Слайд 12

Создание и редактирование роли Возможность автоматической установки прав доступа к новым объектам. Возможность ограничения доступа к данным на уровне отдельных полей и записей. Ограничение доступа к данным может быть определено с помощью конструктора или путем создания и редактирования именованных шаблонов ограничения доступа.


Слайд 13


Слайд 14


Слайд 15


Слайд 16

Механизм интерфейсов Создание наборов команд главного меню и элементов панели инструментов, доступных для пользователя. Возможность дополнительного ограничения полномочий конкретного пользователя.


Слайд 17

Создание пользовательского интерфейса


Слайд 18


Слайд 19

Обновление конфигурации базы данных Необходимо после создания ролей и интерфейсов, чтобы новым пользователям информационной системы могли быть назначены созданные роли и интерфейсы.


Слайд 20

Настройка журнала регистрации системы 1С:Предприятие Определение событий, которые должны регистрироваться в журнале. Выбор периода времени, по истечении которого журнал регистрации будет сохраняться в новом файле. Возможность сокращения записей журнала до истечения указанного периода путем их удаления и, при необходимости, сохранения в файле.


Слайд 21

Настройка журнала регистрации системы 1С:Предприятие Возможность сохранения разделения журнала по периодам и его объединения с ранее сохраненным журналом. Возможность автоматического обновления после заданного интервала времени при просмотре журнала регистрации.


Слайд 22

Настройка журнала регистрации


Слайд 23

Информация о событии в журнале регистрации Уровень события (ошибка, предупреждение, информация, примечание). Дата и время события. Имя и представление приложения, вызвавшего событие. Имя и представление события. Глобальный идентификатор и имя пользователя. Данные события и др.


Слайд 24


Слайд 25

Отбор записей в журнале регистрации


Слайд 26

Сохранение журнала регистрации В формате 1С:Предприятие (*.elf). В формате XML.


Слайд 27

Выводы В системе 1С:Предприятие 8.1 реализованы все необходимые методы обеспечения безопасности информационных систем. В механизме парольной аутентификации предусмотрены возможности ее усиления и объединения с механизмом аутентификации пользователей ОС Windows. При авторизации пользователей используется гибкий и мощный механизм ролевого разграничения доступа к объектам информационной системы.


Слайд 28

Выводы Для дополнительного разграничения прав пользователей в системе может применяться механизм интерфейсов. Средства ведения, настройки, просмотра и сохранения журнала регистрации событий позволяют вести регулярный аудит безопасности системы.


Слайд 29

Замечания В эксплуатационной документации отсутствуют сведения об алгоритме хеширования паролей, что не позволяет точно оценить сложность их подбора. При назначении роли (ролей) пользователям целесообразно ввести средства ограничений на совмещение разных ролей одним пользователем и количество пользователей, которым может быть одновременно назначена некоторая роль.


Слайд 30

Замечания В эксплуатационной документации отсутствуют сведения о защите журнала регистрации событий от его удаления или подмены с целью скрытия совершенных несанкционированных действий. Неясно также, фиксируется ли в журнале событие, связанное с сокращением (удалением) записей в журнале до истечения заданного периода.


×

HTML:





Ссылка: