...

Статья по теме "Информационная безопасность" для 1С

Концепция будущего развития защиты персональных данных

Информационная безопасность О жизни

В статье кратко дается направление развития защиты персональных данных.

+2

06.04.2026    153    Магнат    0    

2
Бесшовная JWT-авторизация: 1С:ERP → 1С:Документооборот

Информационная безопасность 1С 8.3 1С:Документооборот 1С:ERP Управление предприятием 2

На связке ERP 2.5.22.166 и Документооборот 2.1.37.5 настроена сквозная JWT-аутентификация (типовой механизм). Больше никаких двойных входов: пользователь авторизуется в ERP, а в ДО попадает автоматически — по токену доступа. Упрощаем работу с системой и убираем барьеры между контурами учета.

+4

01.04.2026    444    user1432326    0    

4
SIEM в мире 1С

Информационная безопасность Мониторинг

Интеграция SIEM с 1С помогает выстроить централизованный контроль безопасности и выявлять инциденты на уровне бизнес-системы – от несанкционированных действий до аномалий в работе пользователей. Разбираемся, как работают сбор, нормализация и корреляция событий, и какие сценарии стоит отслеживать в 1С в первую очередь. Объясняем, какие подходы к интеграции доступны и какие результаты можно получить на практике, а также как использование SIEM снижает риски утечек и повышает общий уровень защиты информационных ресурсов компании.

+1

31.03.2026    465    user1244835    0    

1
Односторонний обмен 1С с API банковской системы — разработка в условиях отсутствия документации

WEB-интеграция Информационная безопасность 1С 8.3

Банковские системы популярны для обмена с 1С. Существует типовое решение, присутствующее в большей части конфигураций 1С – «1С: ДиректБанк», однако оно не всегда соответствует потребностям бизнеса. Расскажем про некоторые особенности разработки, с которыми мы столкнулись при создании «индивидуального» обмена 1С с API банка.

+6

24.03.2026    703    1c-izh    2    

5
Контроль состояния процесса Управления Уязвимостями

Информационная безопасность

Эксплуатация известных уязвимостей, не устраненных своевременно, остается одним из основных векторов атак на инфраструктуру организаций. Разбираем подход к построению процесса управления уязвимостями и контролю его состояния. Показываем, как оценивать адекватность средств детектирования, выстраивать анализ уязвимостей и работать с задачами на их устранение. Отдельное внимание в статье уделяется охвату инфраструктуры, управлению активами и ответственными, а также контролю выполнения SLA для разных скоупов активов.

+1

13.02.2026    587    avleonov    0    

1
Регистрация и авторизация мобильного или web приложения

Информационная безопасность WEB-интеграция 1С 8.3

Зачем нужна регистрация и авторизация мобильного или web-приложения через расширение 1С (HTTP-сервис, HTTPS, без Firebase) При разработке мобильных и web-приложений под 1С почти всегда встаёт вопрос: где и как хранить пользователей, пароли и сессии. Использование внешних сервисов авторизации (Firebase, Auth0 и др.) кажется удобным, но на практике часто оказывается проблемным. Реализация регистрации и авторизации непосредственно через 1С, в виде расширения и HTTP-сервиса, решает сразу несколько ключевых задач.

10 стартмани

+9

20.01.2026    2218    aldar    1    

8
Ловушка для шифровальщика: Делаем «невидимый» бэкап с защитой 98% (Hasleo + Honeypot)

Информационная безопасность

Пошаговая инструкция по организации бесплатной, удобной и защищенной системы резервного копирования «под ключ». В статье подробно разобрано, как с помощью программы Hasleo Backup Suite настроить автоматические инкрементные бэкапы. Вы сможете не только спасти систему при сбое, но и легко восстановить конкретные файлы или версии документов за прошлые даты (вчера, неделю назад и т.д.). Вторая часть статьи посвящена безопасности: как с помощью простых скриптов защитить эти архивы от вирусов-шифровальщиков. Реализован принцип программного отключения диска (Soft Air Gap) и проверка системы на заражение перед копированием. Идеальное решение для тех, кто хочет «поставить и забыть», не вкладывая деньги в дорогой софт.

1 стартмани

+5

15.12.2025    2040    Prepod2003    7    

5
Двухфакторная авторизация после входа в 1С, как это сделать, а главное зачем. Проект Абвер.Штирлиц

Мессенджеры и боты Информационная безопасность 1С:Предприятие 8

Файлик пароли.txt на рабочем столе?! Пора лечить! Делаем двухфакторную аутентификацию в 1С. Проект "Абвер.Штирлиц": отправка кодов в Telegram и Битрикс24, рубильник паранойи и одноразовые секретки. Всё, что вы стеснялись реализовать, но очень хотели.

+4

03.12.2025    1479    cio_tsgroup    4    

4
Настройка Kerberos-аутентификации 1С на Ubuntu

Информационная безопасность 1С 8.3

Инструкция по подключению 1С (Ubuntu 24.04) к домену Windows и настройке аутентификации Kerberos. Настройка несложная, но трудно найти в источниках, что важно, а что можно вообще пропустить. Оставлено только то, что необходимо сделать.

+2

01.12.2025    1613    Fox1976    0    

2
Готовим документацию по защите персональных данных к проверкам Роскомнадзора

Информационная безопасность

В 2025 году в закон № 152-ФЗ были внесены значимые изменения, которые заметно повлияли на подход к обеспечению безопасности персональных данных. Разбираем, какие организационные меры защиты теперь необходимо применять операторам ПДн.

+1

20.11.2025    1003    ZasukhaIV    0    

1
Нововведения в 152-ФЗ: как подготовиться к проверкам Роскомнадзора

Информационная безопасность

В законе № 152-ФЗ в 2025 году появилось множество новшеств, которые серьезно изменили подход к обеспечению безопасности персональных данных. В этой статье я расскажу, какие технические меры защиты необходимо использовать компаниям-операторам ПДн.

+1

13.11.2025    1528    ZasukhaIV    0    

1
Подключение 1С к OpenID Connect с помощью Authelia

Информационная безопасность 1С:Предприятие 8

В данной инструкции описывается настройка единой аутентификации для веб-клиента 1С через OpenID Connect с использованием Authelia в качестве провайдера идентификации.

+5

24.09.2025    3375    lopatrik    3    

5
Как менеджер без полных прав смог установить расширение в базе ЕРП

Информационная безопасность 1С:ERP Управление предприятием 2

Это небольшая история как за час шелковистые волосы могут превратиться волосы из мема про Гарольда. Выясним как менеджер с небольшим набором прав смог установить расширение в базе ЕРП 2.5. Обсудим сейчас так носят или нет.

+5

08.09.2025    2563    mrcamomile    4    

5
Доступ в кластер 1С для всех – просто, доступно, безопасно

Информационная безопасность Администрирование СУБД

Рассказываем о безопасной и удобной организации доступа к кластеру 1С для всей ИТ-команды с помощью централизованного приложения управления. Автор показывает, как настроить разграничение прав, избежать типичных уязвимостей и эффективно управлять сеансами, не рискуя целостностью системы. Особое внимание уделено работе с объектной моделью 1С, прерыванию тяжелых запросов и диагностике проблем через технологический журнал.

+9

11.08.2025    6132    evvakra    4    

9
Простейший механизм «Дополнительных настроек» или почему хранить пароли, ключи API и другие параметры в коде — плохо?

Рефакторинг и качество кода Информационная безопасность Пароли 1С:Предприятие 8

Представьте ситуацию: вы пишете обработку для отправки email-уведомлений клиентам. Чтобы подключиться к серверу почты, вам нужны: логин, пароль, SMTP-адрес. Что делает большинство программистов?

1 стартмани

+3

23.06.2025    5140    markbraer    11    

3
Разграничение полномочий и защита конфиденциальных данных в 1С:ERP

Информационная безопасность 1С:Предприятие 8 1С:ERP Управление предприятием 2 1С:ERP. Управление холдингом

C каждым годом защита данных становится все более актуальной темой в нашей жизни. В условиях стремительного развития технологий и увеличения объемов информации, с которой мы работаем, необходимость защищать личные и корпоративные данные становится не просто рекомендацией, а жизненно важной задачей. И если о вопросах информационной безопасности в быту сказано и написано уже очень много, и мы действительно стали реже сообщать данные своей банковской карты при звонках «служб безопасности банка», то вопросы защиты корпоративных данных требуют более детального анализа. Не секрет, что самым уязвимым элементом в защите любой информационной системы, даже если она технически безупречна, является пользователь. Действия пользователя, даже если они неосознанные, могут привести к утрате данных в учетной системе или раскрытию коммерческой тайны компании. Поэтому одним из основных вопросов в сфере информационной безопасности в 1С является разграничение и минимизация полномочий пользователей.

+2

04.06.2025    3168    implecs    1    

2
TOTP-аутентификация

Информационная безопасность Математика и алгоритмы Пароли 1С:Предприятие 8 1С:Библиотека стандартных подсистем

Реализация алгоритма TOTP-аутентификации на языке 1С, включая создание QR-кода для добавления в приложения-аутентификаторы

1 стартмани

+11

29.05.2025    3949    Octopus    8    

11
Автоматизация управления неактивными компьютерами в Active Directory с помощью PowerShell

Информационная безопасность

Скрипт на PowerShell предназначен для автоматизации управления неактивными компьютерами в Active Directory. Он ищет компьютеры, которые не использовались в течение последних 90 дней, и перемещает их в указанную организационную единицу (OU). Скрипт также ведет логирование действий, что позволяет отслеживать процесс и обеспечивать прозрачность операций. Использование данного скрипта помогает сократить время на рутинные задачи, снизить количество ошибок и повысить уровень безопасности IT-инфраструктуры.

+1

03.04.2025    2121    YA_9461686    0    

1
Поиск персонального компьютера и его блокировка через PowerShell

Информационная безопасность

Была поставлена мне задача. Найти старые персональные компьютеры и заблокировать их. Вот мое решение этой задачки.

+

01.04.2025    1825    YA_9461686    0    

0
1С:Шина. Авторизация с токеном

Информационная безопасность Роли и права 1С:Предприятие 8

Практический пример использования авторизации Bearer на 1С:Шина. Рассматривается вариант настройки 1С:Шина для использования по авторизации с использованием токена. Получение идентификатора пользователя, который подключается к шине, и фиксация его действия после подключения. Для тестовой отправки post запросов используется Postman.

2 стартмани

+6

29.01.2025    2905    skillman    0    

6
Конфиденциальность списка баз данных

Информационная безопасность

Статья посвящена решению проблем безопасности списка используемых конфигураций в 1С:Предприятие.

+3

16.12.2024    2202    gorenski    15    

3
Интеграция 1С с Active Directory на LINUX

Информационная безопасность Инструменты администратора БД 1С:Предприятие 8 1C:Бухгалтерия

Интеграция с Active Directory на Windows не вызывает особых вопросов, по этому вопросу есть множество ресурсов. А что делать, если нужно выгружать информацию в базу, которая работает на сервере приложений под управлением linux? Тут уже не так много информации, в этой статье постараюсь осветить этот вопрос.

10 стартмани

+4

11.11.2024    4344    NightBreez    0    

4
Формирование одноразового секрета через систему onetimesecret.com

Информационная безопасность Пароли 1С:Предприятие 8 1C:Бухгалтерия

Простой пример формирования одноразового секрета (пароля, сообщения и т.п. информации) через указания ключа.

+2

16.07.2024    2547    maksa2005    0    

2
Интеграция Vault и 1С

Информационная безопасность Пароли 1С:Предприятие 8

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

+64

30.05.2024    14225    kamisov    19    

64
Аутентификация в 1С средствами ОС в домене

Информационная безопасность 1С:Предприятие 8 1C:Бухгалтерия

Настройка сквозной авторизации в БД 1С (БП, ЗУП). Клиенты - вин-машины с тонкими клиентами в домене. Сервер 1С - ubuntu 18, НЕ в домене. Домен - Samba DC

+4

18.03.2024    6545    Mord_ent    0    

4
Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность 1С:Предприятие 8

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

+44

27.02.2024    21979    AlexeyPROSTO_1C    10    

44
Отечественные операционные системы

Информационная безопасность 1С:Предприятие 8 1C:Бухгалтерия

Какие российские системные платформы сейчас представлены на рынке и что они собой представляют? Давайте разбираться.

+7

16.11.2023    6908    user1989403    15    

7
Зачем российским компаниям переходить на отечественное ПО

Информационная безопасность

Основные требования в области импортозамещения, а также преимущества и недостатки этого процесса.

+6

14.11.2023    3263    user1989403    1    

6
Open ID connect MS Azure AD 2023

Информационная безопасность 1С:Предприятие 8

Некоторые дополнения к инструкции на ИТС и как настроить Open ID аутентификацию из Azure AD в 1С.

+4

31.10.2023    4305    ryzn    2    

4
Device flow аутентификация, или туда и обратно

Информационная безопасность 1С:Предприятие 8

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)<br> Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

+23

27.10.2023    4876    platonov.e    1    

23
Установка 1С:Сервера взаимодействия. Заметки на полях

Информационная безопасность 1С:Предприятие 8 1C:Бухгалтерия

Нюансы установки 1С:Сервера взаимодействия в рабочем контуре

+49

11.10.2023    9069    capitan    9    

49
Разделение списков аутентификации

Информационная безопасность 1С:Предприятие 8 1C:Бухгалтерия

В разных рабочих ситуация возникает необходимость ограничения списков сотрудников при авторизации, это оптимизирует процесс и выглядит системно и аккуратно. Безопасность, конечно, усиливает слабо, но от некоторых компрометаций помогает.

+4

27.03.2023    3266    Nitrochaos    0    

4
OAuth2 авторизация по-простейшему для роботов

Информационная безопасность 1С:Предприятие 8 1C:Бухгалтерия

В процессе работы программистом 1С у меня иногда возникали задачи интеграции с системами, использующими OAuh2 (Zoho Books, Google, Yandex и прочие). Причем часто нужно делать автоматические обмены с этими системами, не подразумевающих участия пользователя. OAuth2 несколько более сложная система доступа, чем пара логин-пароль. К сожалению, некоторые системы полностью отказались от доступа по паролям приложений, и приходится использовать модные новые способы доступа с прокладкой в виде пользователя посредине. Попробую объяснить ее суть и простейший способ реализации для интеграции. Цель статьи - объяснить, как получить постоянный доступ для роботов к системам, у которых нет паролей приложения, а есть только OAuth2.

+8

25.02.2023    5122    fixin    9    

7
Привязка программной лицензии к USB-ключу: когда имеет смысл использовать

Информационная безопасность 1С:Предприятие 8 1C:Бухгалтерия

В условиях ограниченных продаж USB-ключей многие сталкиваются с проблемами расширения числа подключений, если нужна именно аппаратная защита. В качестве решения может рассматриваться привязка ПИН к USB. Рассказываем, в каких случаях это имеет смысл.

+11

02.12.2022    15984    Infostart    12    

11
Как Glassdoor использует SQL Server Always Encrypted для защиты конфиденциальных данных пользователей (на английском)

Информационная безопасность

Моя презентация с PASS Data Community Summit 2022 в Сиэтле, 17 ноября 2022.

+7

18.11.2022    1953    Aleksey.Bochkov    0    

7
История одного взлома или проверьте вашу систему на безопасность

Информационная безопасность 1С:Предприятие 8 1C:Бухгалтерия

От клиента клиенту, от одной системы к другой, мы вновь и вновь встречаем одни и те же проблемы и дыры в безопасности. На конференции Infostart Event 2021 Post-Apocalypse Виталий Онянов рассказал о базовых принципах безопасности информационных систем и представил чек-лист, с помощью которого вы сможете проверить свою систему на уязвимость.

+120

26.10.2022    15681    Tavalik    46    

120
Бесшовная доменная аутентификация ОС при интеграции 1С:ERP и 1С:Документооборот

Информационная безопасность 1С:Предприятие 8 1С:Документооборот 1С:ERP Управление предприятием 2

Доменная аутентификация ОС при бесшовной интеграции 1С:Документооборот 8 КОРП, редакция 2.1 (2.1.29.18) и 1С:ERP Управление холдингом (3.1.7.4) (в клиент-серверном режиме).

1 стартмани

+20

16.09.2022    7678    oleg21592    6    

20
Надежная регистрация изменений. Версионирование объектов. Аудит. Все средствами SQL Server

Информационная безопасность Инструменты администратора БД Журнал регистрации 1С:Предприятие 8

Высший пилотаж с механизмом Change Data Capture от SQL Server в связке с платформой 1C.

+105

14.06.2022    15126    Infostart    21    

105
Блокчейн и безопасность данных в 1С

Информационная безопасность

Безопасность данных – обширная тема со множеством задач. О том, как избежать подмены данных и с помощью технологии блокчейн контролировать изменения в системе, на митапе «Безопасность в 1С» рассказал Михаил Калимулин.

+15

13.05.2022    4153    mkalimulin    19    

15
HTTP сервис – друг или враг?

Информационная безопасность

HTTP-сервисы ускоряют и упрощают разработку обмена данными между 1С и другими приложениями. Но нельзя забывать, что HTTP-сервис – это дверь в информационную систему. О том, как обеспечить безопасность HTTP-сервиса и не оставить лазеек злоумышленникам, на митапе «Безопасность в 1С» рассказал заместитель начальника отдела разработки ГКО PRO Дмитрий Сидоренко.

+67

11.05.2022    14447    dsdred    14    

67