Аудит и управление ИБ   Безопасность сайтов   Восстановление данных   Защита информации   ИТ-аутсорсинг 
   

  Наши услуги
  Другие ссылки
Проект InfoSecurity.ru
Новости

28.03.2017. Positive Technologies запускает интеллектуальный сервис по противодействию DDoS-атакам

27.03.2017. Обеспечена совместимость продуктов Secret Net Studio и JaCarta

08.02.2017. "Аладдин Р.Д." сообщает о результатах интеграции электронных ключей JaCarta в платформу Duo Security

01.02.2017. Вся линейка продуктов Рутокен ЭЦП работает с isCrypto

19.01.2017. Новое поколение Acronis True Image 2017 New Generation обладает инновационными возможностями, основанными на технологии блокчей

20.12.2017. Прогнозы безопасности от компании WatchGuard на 2017 год

07.12.2016. Доктрина информационной безопасности России

24.10.2016. WatchGuard представляет новую облачную технологию защиты в беспроводных сетях

23.09.2016. Infosecurity Russia vs InfoSecurity Europe: что делать экспонентам?

22.09.2016. WatchGuard назван Визионером в 2016 году в отчете Gartner Magic Quadrant

19.09.2016. Новые вредоносные приложения в Google Play Store

14.09.2016. Cisco предложила глобальным сервис-провайдерам и медийным компаниям всеобъемлющую защиту от видеопиратства и киберугроз

12.09.2016. Власти ужесточат наказание за киберпреступления

07.09.2016. Исследование: подростки ожидают ухудшения ситуации с безопасностью в Интернете

01.09.2016. Зачем нам нужна национальная мобильная платформа: интервью с членами АРСИБ

Безопасность и защита сайтов


Безопасность и защита сайтов — задача, с которой рано или поздно приходится сталкиваться владельцу любого хоть сколь-нибудь ценного ресурса. Вопрос безопасности можно решить максимально плотно уже на этапе разработки веб-сайта, либо насильно вернуться к нему в случае возникших на этапе функционирования проблем.

Основная задача защиты сайтов — разработка ресурса, предельно удовлетворяющего требованиям безопасности, либо приведение уже имеющегося сайта к этим требованиям путем анализа использующихся и потенциально опасных уязвимостей с последующем выполнением ряда работ для их устранения и отсутствия в перспективе. Надо учитывать, что безопасность сайта подразумевает не только безопасность кода и используемого ПО, но и безопасность его администрирования, сохранность паролей, защиту от перегрузок, а также решение ряда организационных и технических вопросов с провайдером.


 Услуги по защите сайтов и Web-проектов +7 (495) 231-4831
 версия для печати   

  О проблеме

  Классы угроз

  Статистика

  Защита сайтов
  1С-Битрикс

Когда сайт — это имидж и репутация

Взлом корпоративного сайта — это удар по репутации и имиджу компании. Очень неприятное в подобных событиях — огласка происшествия. Но потеря данных с сайта, информации о клиентах — это уже прямые убытки. И огласка таких происшествий происходит далеко не всегда. Чем серьезнее компания и известнее ее имя и продукты, тем существеннее бывают риски и убытки от взлома корпоративного сайта.

Обеспечение информационной безопасности веб-систем — процесс сложный и кропотливый, в котором участвуют разные поставщики услуг и программных продуктов. С большой уверенностью можно утверждать, что нельзя создать безопасную систему и прекратить работу по обеспечению информационной безопасности. Создавая систему, вы должны непрерывно следить за безопасностью информационной среды и за безопасностью веб-приложений.

Использование продукта «1С-Битрикс: Управление сайтом», получившего сертификат «Безопасное веб-приложение» от компании Positive Technologies, проводившей аудит информационной безопасности системы, позволяет с уверенностью утверждать, что современные корпоративные сайты могут быть надежно защищены.

Безопасность «1С-Битрикс: Управление сайтом»

При проектировании программного продукта «1С-Битрикс: Управление сайтом» вопросам безопасности продукта уделялось особое значение на всех этапах разработки и тестирования.

  • политика безопасности — набор правил, ограничивающих возможность авторизации пользователей в целях обеспечения определенного уровня безопасности сайта;
  • единая система авторизации — все права в системе распределяются исключительно для групп пользователей;
  • единый бюджет пользователя для всех модулей;
  • двухуровневая система разграничения прав доступа;
  • независимость системы контроля доступа от бизнес-логики страницы;
  • смена пароля;
  • запомнить авторизацию;
  • возможность шифрования информации при передаче;
  • система обновлений SiteUpdate;
  • независимое журналирование выполняемых страниц в модуле Статистики;
  • политика работы с переменными и внешними данными;
  • методика двойного контроля критически опасных участков кода;
  • политика работы с пластиковыми картами;

Независимый аудит

Несмотря на то, что компания «1С-Битрикс» уделяет важнейшее значение вопросам безопасности в программном продукте и безопасной разработке веб-приложений, для обеспечения нового уровня защищенности и предоставления большей уверенности для клиентов было решено провести независимый аудит информационной безопасности.

Для выполнения аудита информационной безопасности было решено привлечь наиболее известную в России компанию в области веб-безопасности, разработчика программного продукта XSpider, владельца самого популярного ресурса по безопасности на русском языке www.securitylab.ru — компанию Positive Technologies.

Компания Positive Technologies провела полномасштабное тестирование самой полной версии программного продукта «1С-Битрикс: Управление сайтом», располагая исходными текстами продукта и консультационной поддержкой технических специалистов компании «Битрикс».

По результатам проверки программному продукту «Битрикс: Управление сайтом» присвоен статус «Безопасного веб-приложения» и выдан сертификат соответствия.
  © 2008-2009, ProtectMe  +7 (495) 231-4831  
  «Лаборатория защиты» E-mail: info@protectme.ru