Методология многоуровневой защиты данных для информационных систем «1С»

Рост объемов обрабатываемой информации, ужесточение требований к защите персональных данных (Федеральный закон № 152-ФЗ, требования ФСТЭК и ФСБ России), а также стремление к импортозамещению и переходу корпоративных информационных систем на отечественное программное обеспечение обусловливают актуальность разработки методов защиты данных, адаптированных к архитектуре платформы «1С», занимающей доминирующее положение в российском корпоративном сегменте. Целью данной работы является разработка и экспериментальная проверка применимой на практике методологии защиты, учитывающей режимы работы баз данных «1С» (файловый и клиент-сервер) и типичные архитектурные решения корпоративных IT-инфраструктур при сохранении приемлемого уровня производительности. Методологическая основа включает сравнительный анализ существующих подходов, моделирование угроз с использованием методологии STRIDE и экспериментальную проверку в изолированной тестовой среде. Предложена многоуровневая методология, сочетающая организационные, технические и образовательные меры, основанные на классических принципах информационной безопасности и встроенных механизмах платформы — модели прав на основе ролей, ограничении доступа на уровне записей (RLS), журнале регистрации и запланированных заданиях — и использующая многофакторную аутентификацию, криптографическую защиту в соответствии с ГОСТ Р 34.12-2015 и мониторинг на основе SIEM. Тестирование на копии рабочей базы данных в течение двух месяцев показало, что доля заблокированных попыток несанкционированного доступа выросла с 52 до 97% (относительный рост составил около 87%), а среднее время реагирования на инциденты сократилось с 14 до 4 минут, при этом время отклика системы увеличилось лишь на 6–9%. Теоретическая значимость работы заключается в систематизации многоуровневого подхода, примененного к платформе «1С», а практическая — в предоставлении проверенного на практике регламента, готового к внедрению.