Конфигурация: Учет социальных услуг и получателей, редакция 2.1.
Обеспечение требований 152-ФЗ.
Обеспечены требования 152-ФЗ о защите персональных данных до класса К1 включительно.
- В соответствии с требованиями № 152-ФЗ о защите персональных данных до класса К1 включительно - центры могут использовать защищенный программный комплекс "1С:Предприятие, версия 8.3z".
- Фирмой "1С" проведена сертификация защищенного программного комплекса "1С:Предприятие, версия 8.3z" на соответствие требованиям руководящих документов по защите от несанкционированного доступа (НСД) - 5 класс; классификация по уровню контроля отсутствия не декларированных возможностей (НДВ) по 4 уровню контроля.
- "1С:Предприятие 8.3z" сертифицирован в Системе сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00 и имеет сертификат соответствия № 3442, выдан ФСТЭК России 2 сентября 2015 года (продлен и действует до 02 сентября 2023 года).
- "1С:Предприятие 8.3z" может применяться в государственных информационных системах до 1 класса защищенности включительно, а также в информационных системах до 1 уровня защищенности персональных данных включительно.
- Полученным сертификатом подтверждено соответствие программного продукта указанным выше требованиям и разрешено использование защищенного программного комплекса "1С:Предприятие, версия 8.3z" для создания автоматизированных систем до класса 1Г включительно, а также для защиты информации ИСПДн до класса К1 включительно.
- Порядок использования и настройки защищенного программного комплекса "1С:Предприятие, версия 8.3z" указан в документации к программному продукту.
- Сертифицирована была именно платформа, так как именно на уровне платформы реализован функционал, обеспечивающий защиту информации в части управления доступом. В связи с этим для пользователей программ системы "1C:Предприятие" достаточно приобрести сертифицированную версию платформы "1С:Предприятие 8.3z" без необходимости дополнительной сертификации каждого прикладного решения (конфигурации).
Примечание: необходимо учитывать, что мероприятия по защите персональных данных применением сертифицированных программных продуктов не ограничиваются. Необходимо проводить комплекс организационно-технических и правовых мероприятий, проводить который может как сама организация при наличии соответствующих специалистов, так и специализированные организации, имеющие соответствующие лицензии ФСТЭК России.
На начальную страницу