1. Що таке блокування даних і навіщо воно потрібнеКороткий зміст:. Що таке блокування. Об'єктні та транзакційні блокування. Механізм об'єктних блокувань. Об'єктне песимістичне блокування. Об'єктне оптимістичне блокування. Механізм транзакційних блокувань. Загальні відомості про транзакції та блокування СУБД. Рівні ізоляції транзакцій. Режим автоматичних блокувань. Режим керованих блокувань. Встановлення режиму керування блокуваннями для об'єктів конфігурації. Встановлення керованих блокувань. Рекомендації щодо модифікації конфігурацій під час переходу до режиму керованих блокувань
У цій статті розглядаються питання безпеки інформаційних систем, що працюють на платформі 1С:Підприємство 8.1 у клієнт-серверному варіанті з використанням СУБД MS SQL Server.Короткий зміст:. Механізми забезпечення безпеки в 1С:Підприємстві 8.1. Приклад нехтування безпекою MS SQL Server і 1С:Підприємство 8.1. Комплексне поняття безпеки . Ділянка захисту даних «клієнт – кластер 1С:Підприємство 8.1». Ділянка захисту даних «кластер – СУБД». Ділянка захисту даних «Людина» . Аудит безпеки системи. 1. Доступ користувачів до адміністративних дій конфігуратора. 1.1 Виявлення загрози. 1.2 Можливі наслідки. 1.3 Заходи захисту. 2. Відсутність розмежувань доступу в режимі 1С:Підприємство . 2.1 Виявлення загрози. 2.2 Можливі наслідки. 2.3 Заходи захисту. 3. Несанкціонований доступ до даних сервера СУБД. 3.1 Виявлення загрози. 3.2 Можливі наслідки. 3.3 Заходи захисту. 4. Використання «старих» логінів. 4.1 Виявлення загрози. 4.2 Можливі наслідки. 4.3 Заходи захисту. 5. Несанкціонований доступ до файлів кластера серверів. 5.1 Виявлення загрози. 5.2 Можливі наслідки. 5.3 Заходи захисту. 6. Вразливості операційної системи, СУБД . 6.1 Виявлення загрози. 6.2 Можливі наслідки. 6.3 Заходи захисту. 7. Віруси, трояни, логери . 7.1 Виявлення загрози. 7.2 Можливі наслідки. 7.3 Заходи захисту. 8. Паролі на моніторах, слабкі паролі . 8.1 Виявлення загрози. 8.2 Можливі наслідки. 8.3 Заходи захисту. 9. Перехоплення інформації . 9.1 Виявлення загрози. 9.2 Можливі наслідки. 9.3 Заходи захисту. Порада. Визначити правомірність використання облікового запису Windows для підключення до бази даних 1С:Підприємства 8.1
Наведені у статті приклади актуальні для конфігурації "Управління виробничим підприємством для України" (редакція 1.3, не нижче релізу 1.3.25).Приклад. Аналіз даних
У конфігурації «Управління торговельним підприємством для України», редакція 1.2, реалізовано можливість реєструвати невиходи на роботу, які мають впливати на нарахування регламентованої заробітної плати.
Наведені в методиках рекомендації моделювалися в конфігурації «Бухгалтерія для України» (редакція 1.2). Методика також застосовна для конфігурації «Управління торговельним підприємством для України» (редакція 1.2).
Наведені у статті приклади актуальні для конфігурації "Управління виробничим підприємством для України" (редакція 1.3, не нижче релізу 1.3.25).Приклад. Аналіз даних
Наведені у статті приклади відтворювалися в конфігурації "Бухгалтерія для України" (редакція 1.2, не нижче релізу 1.2.17). Методика, описана у статті, актуальна також для конфігурації "Управління торговим підприємством для України" (редакція 1.2, не нижче релізу 1.2.17).Основні налаштування. Розрахунок курсових різниць. Приклад. Аналіз даних
