Библиотека по теме "Информационная безопасность" для 1С

Отключаем предупреждения безопасности в 1С 8.3.9 и выше вручную

Информационная безопасность Платформа 1С v8.3 Управляемые формы Управление правами 1C:Бухгалтерия

Как включить/выключить механизм защиты от опасных действий реализованный в новой версии платформы 1С:Предприятие 8.3.9. Одним из нововведений новой версии платформы 1С:Предприятие 8.3.9 стал механизм от опасных действий. После установки новой версии платформы 1С (начиная версии 8.3.9.2033) при попытке открыть внешнюю обработку или расширение программа выдает сообщение..

+36

01.11.2017 94970 webresurs 15

36

Многофакторная авторизация. Шаблон проектирования для «1С:Предприятие 8». На примере API «Приватбанка» для юр. лиц

Информационная безопасность Обмен с интернет-банком Платформа 1С v8.3

Многим из читателей знакомы понятия стандартов разработки и шаблонов проектирования. Для платформы «1С:Предприятие 8» на сайте its.1c.ru описаны базовые стандарты оформления кода и некоторые полезные примеры, но отсутствует информация об высокоуровневых абстракциях. Почти у каждого банка есть реализация обмена с конфигурациями «1С:Предприятие 8», но анализировать код, а тем более реализацию без слёз невозможно. Данная статья предлагает использовать некий шаблон оформления кода для многофакторной авторизации.

+11

11.09.2017 14970 pbazeliuk 6

11

Как создать свой профиль доступа в пользовательском режиме в 1С:Бухгалтерии 3.0

Информационная безопасность Платформа 1С v8.3 1С:Бухгалтерия 3.0

Допустим, есть следующая задача. Нужно добавить нового пользователя «Анна» в базу 1С:Бухгалтерия 3.0. При этом Анна должна только выставлять и распечатывать Счета на оплату. При этом все остальные документы и справочники только для просмотра. Т.е. добавлять новую номенклатуру и контрагентов она не может. Обязательное условие - не изменять типовую конфигурацию.

+17

06.09.2017 23164 alfanika 5

16

Копирование групп доступа между пользователями

Информационная безопасность Платформа 1С v8.3 1С:Управление торговлей 11

Доработки, позволяющие переносить группы доступа между пользователями. Подходит для Управление торговлей для Украины, редакция 3.1, Управление торговлей, редакция 11.1 и, я думаю, для других конфигураций, написанных на базе БСП.

+6

03.09.2017 10943 Pervuy 1

6

1001-й способ ограничить пользователей 1С

Информационная безопасность Платформа 1С v8.3 Управление правами 1С:Розница 2

Описан еще один способ ограничить пользователя 1С, при помощи подписки на события

+13

13.07.2017 15893 donpadlo 39

8

Недостаточно прав доступа или опять забыли дать права на новые объекты

Информационная безопасность Платформа 1С v8.3

При постоянной доработке конфигураций в больших коллективах иногда возникает ситуация, когда программист поместил новые объекты в базу, а права на них дать забыл. При этом обновлять базу не позволяет бизнес. Что же делать? Есть небольшая хитрость.

+215

06.04.2017 42804 Silenser 55

215

Права доступа в 1С:Документооборот 2.1

Информационная безопасность Документооборот и делопроизводство (СЭД) Платформа 1С v8.3 1С:Документооборот

В программе 1С:Документооборот ред 2.1 механизм системы прав доступа сильно изменился. С одной стороны, права доступа в данной версии стали проще и быстрее, с другой стороны - права по рабочим группам объектов теперь могут противоречить политикам доступа. Разберемся в данной статье как работает механизм прав доступа в 1с документообороте 2.1.

+61

16.09.2016 115755 vlush78 0

60

Проверка часового пояса

Информационная безопасность Универсальные функции Платформа 1С v7.7

При использовании терминалок для удаленных баз, иногда при входе в базу данных необходимо исключить возможность входа пользователей с компьютеров с другим часовым поясом. Например, работают в Новосибирской базе с временем UTC +6 и пытаются зайти в базу с UTC +3.

+11

16.05.2016 13337 kudenzov 3

11

ubuntu + 1Cv8. Как правильно задать права доступа к базе в терминальном режиме

Информационная безопасность Платформа 1С v8.3

Очень часто возникает проблема с установкой прав доступа в Linux. Один пользователь заходит в базу 1С нормально, а вот второго уже не пускает. Решение проблемы очень простое.

+24

30.03.2016 31327 viptextil 17

24

Готовим конфигурацию "Бухгалтерия предприятия 3.0" к аудиторской проверке

Информационная безопасность Платформа 1С v8.3 1С:Бухгалтерия 2.0

Бывают такие ситуации, что, предоставляя данные для аудиторской проверки, мы переживаем, как бы проверяющие не узнали чего лишнего. В этой статье я расскажу, как скрыть документы и ограничить отчеты по периоду на примере конфигурации "Бухгалтерия предприятия 3.0"

+4

21.03.2016 12290 duhh 14

4

Ограничение доступа к справочнику Склады для УТ 10.3

Информационная безопасность Платформа 1С v8.3 1С:Управление торговлей 10

Краткая инструкция простого метода, как ограничить видимость складов для определенных пользователей в УТ 10.3.

+13

25.12.2015 23797 Viktor_Ermakov 9

13

Новый вид доступа в УТ 11. Как в УТ 11 изменить константу "ПараметрыОграниченияДоступа"

Информационная безопасность Платформа 1С v8.3 1С:Управление торговлей 11

В УТ11 существуют стандартные виды ограничения прав доступа. Например: "Подразделения", "Склады", "Кассы", "ВидыЦен" и т.д. До поры до времени такой набор стандартных видов ограничений устраивает пользователей. Но что делать, если возникла необходимость добавить новый вид доступа? Об этом и пойдет речь в данной статье.

+37

16.12.2015 34191 Spacer 13

37

Запуск под пользователем (асинхронный вызов)

Инструменты администратора БД Информационная безопасность Платформа 1С v8.3 1C:Бухгалтерия

Часто бывает необходимо запустить для отладки под другим пользователем, маленький кусок кода не испортит конфигурацию

+13

30.07.2015 10924 kvikster 7

13

Разделение доступа к документам с учетом подразделения

Информационная безопасность Платформа 1С v8.3 1С:Бухгалтерия 2.0

Задача: имеется типовая Бухгалтерия КОРП 3.0. Организация одна, имеется ряд подразделений (не обособленных). Необходимо разделить доступ к документам и отчетам с учетом подразделения. Центральный офис должен видеть все данные.

+29

20.07.2015 44596 mmtv68 8

29

Грустная правда об информационной безопасности

Информационная безопасность

Несколько реальных историй, иллюстрирующих легкомысленное или неадекватное отношение пользователей к информационной безопасности. P.S. Данная статья была написана в 2013 г. для блога сотрудников ГК "Компьютерный аудит", который в настоящее время прекратил свое существование.

+33

12.06.2015 16744 kuntashov 24

33

Темная сторона обмена по правилам

Перенос данных 1C Информационная безопасность Платформа 1С v8.3 1C:Бухгалтерия

Правила обмена (конвертации) используются в обменах данными повсеместно. Однако за удобство и простоту согласования разных конфигураций приходится платить потенциальной угрозой безопасности: возможностью выполнить в принимающей базе произвольный код на языке 1С.

+39

16.03.2015 16744 saiten 38

39

"Скажи пароль" или как работать со свойством СохраняемоеЗначениеПароля объекта типа ПользовательИнформационнойБазы

Информационная безопасность Платформа 1С v8.3 1C:Бухгалтерия

Ряд статей уже затрагивали тему проверки текущего пароля пользователя и работу со свойством "СохраняемоеЗначениеПароля", но конкретики по данному вопросу мало. Данная короткая статья призвана исправить этот пробел.

+73

28.01.2015 38578 mbreaker 17

73

Настройка DCOM компоненты "Excel.Application" на 64-битном сервере приложений 1С

Инструменты администратора БД Информационная безопасность Платформа 1С v8.3 1C:Бухгалтерия

Описание настройки на 64-битном сервере приложений 1С, позволяющие создавать и использовать COMОбъект "Excel.Application" на сервере 1С. Это поможет обработать большие файлы excel на сервере, в том числе через фоновые задания. Все описанные действия родились по мотивам прочтения тысячи форумов и было опробовано сначала на разработческом сервере, затем на боевом. Поэтому решил выложить это сюда, наверняка спасет вам хотя бы 1 день жизни.

+215

27.01.2015 104315 vet7777 69

215

Вирусы-шифровальщики

Информационная безопасность

В последнее время набирает популярность разновидность таких вирусов, как шифровальщики. Очень часто объектами шифрования становятся и файлы баз 1С. Надеюсь эта краткая инструкция для ваших сотрудников поможет не допустить необратимого шифрования ваших файлов.

+39

05.11.2014 69218 insurgut 114

39

Открытие файлов внешних обработок/отчетов без проблем с безопасным режимом в 1С 8.3 (Разрешаем доступ к привилегированному режиму исполнения кода для безопасного режима настройкой профиля безопасности кластера)

Информационная безопасность Инструменты администратора БД Платформа 1С v8.3 1C:Бухгалтерия

Если по какой-то причине вы используете внешние файлы обработок/отчетов (через меню файл - открыть...), то наверняка столкнулись с проблемой невозможности выполнения элементарных операций записи данных. Помогут профили безопасности кластера сервера 1С.

+40

12.09.2014 50506 Puk2 7

40

Использование механизма разделения данных вместо RLS

Информационная безопасность Платформа 1С v8.3 1C:Бухгалтерия

RLS, как известно, подтормаживает систему. 1С уже давненько реализовала механизм разделения данных, но до сих пор он не используется в типовых конфигурациях. Интересно, почему?

+90

06.09.2014 58170 newgluk 35

90

Некоторые особенности работы с настройками прав доступа пользователей в типовых конфигурациях на управляемом приложении

Информационная безопасность Платформа 1С v8.3 1C:Бухгалтерия

Разработчики в управляемых приложениях применили новый механизм настройки прав доступа, о которых и пойдет речь. Будут перечислены все те грабли, которые собрал автор, чтобы вы о них знали.

+202

04.09.2014 107425 Stim213 42

202

Как сегодня ловят вирусы

Информационная безопасность

На днях сам заразил себе компьютер. Вроде не лох, а нет - сам попался на простом приеме - пришло письмо вроде от доктора-веба с антивирусом для лечения моего компьютера

+2

04.07.2014 17727 uriy 52

2

Что делать если платформа 8.3 не видит программные ключи 8.2

Информационная безопасность Инструменты администратора БД Платформа 1С v8.3 1C:Бухгалтерия

Столкнулся с тем что при установке двух платформ 1С 8.3 и 8.2 на один сервер, 8.3 не видит программные ключи, После поиска в просторах интернета нужной инфы не нашел, и пришлось писать в техподдержку, вот что ответили:

+57

18.06.2014 70258 Andruykha 26

57

Особенности работы механизма RLS

Информационная безопасность Платформа 1С v8.3 1C:Бухгалтерия

RLS Изменение отрабатывается 2 раза

+60

30.05.2014 18002 Fisha 11

60

Управление торговлей 11.1 - настройка нестандартных ролей

Информационная безопасность Инструкции пользователю Инструменты администратора БД Платформа 1С v8.3 1С:Управление торговлей 10

Особенности настройки прав в УТ 11.1 ..рано или поздно, пользователям становится недостаточно того "мощного" функционала, что придуман в УТ 11.1, и дается задание для программиста 1С, чтобы он настроил более тонкие изменения, и ограничения прав.

+70

11.05.2014 78672 Lapitskiy 19

70

Работа с Active Directory из 1С

Информационная безопасность Инструменты администратора БД Платформа 1С v8.3 1C:Бухгалтерия

Пример работы с AD из 1С

+149

30.04.2014 77768 migele 44

149

Задублированные лицензии

Информационная безопасность Платформа 1С v8.3

Исправление ошибки: "На компьютере используются две копии одного и того же файла программной лицензии".

+18

17.04.2014 27717 greenLiss 8

18

1С УПП. Перемещение товаров. Ограничение по складам и подразделениям

Информационная безопасность Оптовая торговля Производство готовой продукции (работ, услуг) Платформа 1С v8.3 1С:Управление производственным предприятием

1. Описание стандартного механизма ограничения Доступа на уровне записей для документа Перемещение товаров при одновременном использовании ограничений по Подразделениям и Складам 2. Настройка доступа к документу Перемещение товаров, только при условии доступности обоих складов (Склад-получатель и Склад-отправитель) документа

+8

21.01.2014 23003 DenDSMG 1

8

Отключение режима Конфигуратор для пользователей 1С

Информационная безопасность Инструменты администратора БД Платформа 1С v8.3

Часто бывает так, что из-за специфики работы бухгалтера, ему нужно давать полные права. А это дает возможность залезать в Конфигуратор. Также при ошибке открытия или функционирования сторонних обработок программа предлагает посмотреть и исправить дело в Конфигураторе. Естественно, пользователи программ 1С не будут сами разбираться с возникшими проблемами, а вот полазить и пощелкать мышкой очень даже могут. Так как можно заблокировать им доступ в конфигуратор? Очень короткая статейка показывает самый быстрый, на мой взгляд, и , главное, эффективный способ блокировки входа в Конфигуратор на примере 1С 8.2.

+33

08.11.2013 38817 xten 28

33

Как ограничить "кривые руки" с полными правами или нужны ли в 1С “супер-права”?

Информационная безопасность Платформа 1С v8.3 1C:Бухгалтерия

Предлагается вариант решения проблемы ограничения прав пользователей с "полными правами" в режиме 1С:Предприятие на доступ к функционалу, имеющему критическое значение для целостности данных и общего функционирования системы.

+11

01.11.2013 34773 yuraos 32

10

Доработки RLS. Примеры шаблонов. (в т.ч исключения из ограничений)

Информационная безопасность Платформа 1С v8.3

Допиливаем шаблоны RLS. Даем доступ пользователям к некоторым объектам

+83

19.06.2013 77942 EvilDoc 40

83

Маленькая реализация закона 152-фз "Защита Персональных Данных"

Информационная безопасность Платформа 1С v8.3 1С:Зарплата и Управление Персоналом 2.5

Закрытие доступа справочника Сотрудники ЗУП 2.5 рел.65.2

+6

03.06.2013 8073 nekto_789 9

6

Обработка универсального обмена XML и информационная безопасность типовых решений.

Информационная безопасность

Обработка универсального обмена XML - дыра в информационной безопасности типовых? Статья к обсуждению.

+99

15.04.2013 23577 Stim213 39

99

Необходимость и достаточность

Информационная безопасность ИТ-компания

Рассматриваются вопросы необходимости и достаточности технических и организационных мероприятий при организации защиты информации

+2

31.01.2013 15385 sap_vektor 2

2

VPN за 5 минут

Информационная безопасность

В наше время век информатики, на передний план все больше выходит безопасность, и связь с помощью различных VPN технологий уже не редкость. В этой статье по шагам с картинками раскрыт способ очень простой настройки канала для связи 2-х компьютеров. или серверов или серера и компьютера, все это может сделать даже чайник в течении 5 минут.

1 стартмани

+146

20.12.2012 32270 snioo 57

146

Как подружить две версии СЛК (система лицензирования и защиты конфигурации) на одном компьютере

Информационная безопасность Инструменты администратора БД Платформа 1С v8.3 1C:Бухгалтерия

Ни для кого не секрет, что практически все продукты 1С:Совместимо если имеют какую-то защиту, то это СЛК. Причем разные конфигурации могут использовать разные версии СЛК. И не всегда получается их подружить. В этой статье пойдет речь как раз об этом.

+36

07.11.2012 51991 mmk83 25

36

1С 8.2 Новые релизы. Борьба с нехваткой лицензий!

Информационная безопасность Инструменты администратора БД Платформа 1С v8.3

Как то раз после очередного обновления платформы начались чудеса. Вдруг стало не хватать лицензий. При этом часть пользователей успешно подключалась к базам, опоздавшие впадали в панику и звали специалистов. После безуспешных заклинаний Alladina, в лице его monitora, показывавшего наличие свободных лицензий, последние (специалисты) впадали туда же (+ нецензурное бескультурье) и кидались бороздить просторы интернета в поисках ответа на извечный вопрос "Что делать". А ларчик то просто открывался!

+218

11.10.2012 104433 altar 86

217

1С – пастырь

Информационная безопасность Платформа 1С v8.3

У клиента возникла задача. По соображениям безопасности нужно было проверять, запущена ли постоянно 1с у сотрудников в различных территориально удаленных подразделениях. Для решения на компьютерах сотрудников я запускал скрипт, который создает файл в каталоге локальной VPN-сети, а в центре периодически запускал проверку наличия таких файлов. Делюсь опытом.

+33

25.09.2012 20335 fixin 80

33

Простое средство тестирования поведения программы 1С под конкретным пользователем, не снося при этом его пароль

Информационная безопасность

Очень часто возникает необходимость зайти в программу 1С Предприятие для тестирования не под собой, а под конкретным пользователем посмотреть поведение программы не под полными правами. До недавнего времени я делал просто: заходил в конфигуратор - сносил пароль или ставил свой и так заходил, потом после все вызванивал пользователя - говорил что ему нужно изменить пароль - долго ему объяснял почему и т.д. А на самом деле решение было совсем рядом ...)

+145

13.09.2012 27879 and1812 81

145