Переключение на Главную Страницу Страницы: [1] 2  ОтправитьПечать
Очень популярная тема (более 25 ответов) Шифрование данных в 1С. Нужна помощь. (число прочтений - 12201 )
kentavr27
Junior Member
**
Отсутствует


I Love YaBB 2!

Сообщений: 40
Зарегистрирован: 04. Июня 2008
Шифрование данных в 1С. Нужна помощь.
17. Ноября 2008 :: 20:17
Печать  
Народ! Помогите кто чем может. У меня стоит задача макимально возможно обезопасить данные базы 1С от анализа любыми средствами, кроме родной конфигурации. База в DBF формате. По некоторым причинам SQL использовать не могу. Возможность копирования базы на 100% не исключена. MD-шник защитить смогу. А вот с DBF файлами -- проблема. Какие у кого есть предложения по возможному шиброванию данных в DBF файлах?
Слышал что нечто подобное можно реализовать с помощью 1С++
  
Наверх
 
IP записан
 
fez
Forum Administrator
1c++ power user
Отсутствует


I wanted to cry, but the
tears wouldn't come

Сообщений: 2712
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #1 - 17. Ноября 2008 :: 20:57
Печать  
В 1С++ такой штуки, емнип, нету.

Стукнись к АЛьФу. Он в свое время интересовался спросом на такую штуку, то есть он хотя бы представляет как это сделать. Может быть о чем-то и договоритесь.

kentavr27 писал(а) 17. Ноября 2008 :: 20:17:
Возможность копирования базы на 100% не исключена.

А вот без АЛьФа на этом пункте можно сливать воду.

P.S. В качестве пилюли от паранойи. Попроси своего директора (или кто там поставил тебе такую задачу) оценить стоимость базы данных (или стоимость последствий, связанных со сливом БД). А потом оценить вероятность того, что этот самый слив произойдет. Даже не так: оценить вероятность того, что ее захотят слить настолько, что начнут пробовать.

Только надо, чтобы это все оценивал именно директор: у него больше информации для правильных оценок.

Потом умножаете стоимость на вероятность, и получаете ориентир цены, которую нужно на это потратить.

То есть например (все примеры высосаны из пальца).

1. Боимся выноса клиентской базы. Стоимость базы клиентов как таковой, довольно низкая (пара тысяч долларов), а вероятность выноса высокая (процентов 10). Соответственно, на закрытие списка клиентов нет резона тратить больше 200-т долларов в год.

2. Боимся попадания всей БД в руки налоговой. Вероятность низкая (меньше процента, налоговики как-то больше специализируются на первичке), стоимость повыше (вообще-то могут закрыть бизнес, но за взятку в 25 тысяч долларов закроют на все глаза и еще будут помогать при наездах других структур). Соответственно, стоимость работ по закрытию всей БД от налоговой не должна превышать 250-ти долларов в год.

Ну и так далее.
  
Наверх
www  
IP записан
 
kentavr27
Junior Member
**
Отсутствует


I Love YaBB 2!

Сообщений: 40
Зарегистрирован: 04. Июня 2008
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #2 - 18. Ноября 2008 :: 23:05
Печать  
fez писал(а) 17. Ноября 2008 :: 20:57:
Стукнись к АЛьФу. Он в свое время интересовался спросом на такую штуку, то есть он хотя бы представляет как это сделать. Может быть о чем-то и договоритесь.


Стучался я к АЛьФу. Он мне и посоветовал поспрашать на форуме.
У них поднималась эта тема, но решили, что ее развитие будет нецелесообразной  Печаль
Неужели ни у кого не возникало таких потребностей и до сих пор небыло никаких решений в пользу сокрытия (пусть даже частичного) данных от посторонних глаз на уровне шифрования?
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #3 - 19. Ноября 2008 :: 05:32
Печать  
kentavr27 писал(а) 17. Ноября 2008 :: 20:17:
Возможность копирования базы на 100% не исключена. MD-шник защитить смогу. А вот с DBF файлами -- проблема. Какие у кого есть предложения по возможному шиброванию данных в DBF файлах?
Слышал что нечто подобное можно реализовать с помощью 1С++

Как ты сможешь защитить md ?
От копирования наверное никак.
Защитишь md c помощью шифрования все равно md не особо и нужен профи достаточно структуру базы и регистров а во вторых если глубоко копаться в памяти то можно и восстановить весь md.
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #4 - 19. Ноября 2008 :: 05:41
Печать  
kentavr27 писал(а) 18. Ноября 2008 :: 23:05:
Неужели ни у кого не возникало таких потребностей и до сих пор небыло никаких решений в пользу сокрытия (пусть даже частичного) данных от посторонних глаз на уровне шифрования?

Расшифруй подробней что ты хочешь защитить название клиентов ?

Но ведь есть id  его ведь не зашифруешь
и по нему можно все восстановить.
Далее если у тебя даже и получиться все зашифровать то ведь есть
сотовые телефоны. Нужный отчет можно просто сфотографировать.
Т.е. защита информации стоит очень и очень дорого.

Простейшее направление куда тебе двигаться это всех в терминал
все локальные диски и принтеры отключить и есть системы СпецПринтеры,
которые полностью протоколируют и хранят внутри себя все было распечатано ( мы когда то давно хотели такую купить потом руководство передумало ).
  
Наверх
 
IP записан
 
JohnyDeath
1c++ power user
1c++ donor
Отсутствует



Сообщений: 3050
Местоположение: Волгоград
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #5 - 19. Ноября 2008 :: 06:33
Печать  
Z1 писал(а) 19. Ноября 2008 :: 05:41:
... есть системы СпецПринтеры,
которые полностью протоколируют и хранят внутри себя все было распечатано ( мы когда то давно хотели такую купить потом руководство передумало ).

Это по типу Printer Activity Monitor? Я его давно использую в режиме "вечного" триала.  Подмигивание
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #6 - 19. Ноября 2008 :: 06:38
Печать  
JohnyDeath писал(а) 19. Ноября 2008 :: 06:33:
Z1 писал(а) 19. Ноября 2008 :: 05:41:
... есть системы СпецПринтеры,
которые полностью протоколируют и хранят внутри себя все было распечатано ( мы когда то давно хотели такую купить потом руководство передумало ).

Это по типу Printer Activity Monitor? Я его давно использую в режиме "вечного" триала.  Подмигивание

нет там что то более крутое аппаратно-программный комплекс
в офисе один "принтер" на него все печатают.
После того как послал на печать подходишь к принтеру реальному.
Около принтера считыватель карточки.
после идентефикации распечатывается твои задания ( и паралельно все фиксируется ).
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #7 - 19. Ноября 2008 :: 06:39
Печать  
(0) Я кажеться придумал как можно тебе помочь.
Сформулируй как можно точнее постановку задачи.
  
Наверх
 
IP записан
 
JohnyDeath
1c++ power user
1c++ donor
Отсутствует



Сообщений: 3050
Местоположение: Волгоград
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #8 - 19. Ноября 2008 :: 06:51
Печать  
Z1 писал(а) 19. Ноября 2008 :: 06:38:
JohnyDeath писал(а) 19. Ноября 2008 :: 06:33:
Z1 писал(а) 19. Ноября 2008 :: 05:41:
... есть системы СпецПринтеры,
которые полностью протоколируют и хранят внутри себя все было распечатано ( мы когда то давно хотели такую купить потом руководство передумало ).

Это по типу Printer Activity Monitor? Я его давно использую в режиме "вечного" триала.  Подмигивание

нет там что то более крутое аппаратно-программный комплекс
в офисе один "принтер" на него все печатают.
После того как послал на печать подходишь к принтеру реальному.
Около принтера считыватель карточки.
после идентефикации распечатывается твои задания ( и паралельно все фиксируется ).

Фигасе.  Ужас
Мне кажется, что и такой проги будет достаточно: можно реально посмотреть кто и что печатал в виде картинки и потом, если что, дать ему по шапке
  
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #9 - 19. Ноября 2008 :: 06:58
Печать  
JohnyDeath писал(а) 19. Ноября 2008 :: 06:51:
Z1 писал(а) 19. Ноября 2008 :: 06:38:
JohnyDeath писал(а) 19. Ноября 2008 :: 06:33:
Z1 писал(а) 19. Ноября 2008 :: 05:41:
... есть системы СпецПринтеры,
которые полностью протоколируют и хранят внутри себя все было распечатано ( мы когда то давно хотели такую купить потом руководство передумало ).

Это по типу Printer Activity Monitor? Я его давно использую в режиме "вечного" триала.  Подмигивание

нет там что то более крутое аппаратно-программный комплекс
в офисе один "принтер" на него все печатают.
После того как послал на печать подходишь к принтеру реальному.
Около принтера считыватель карточки.
после идентефикации распечатывается твои задания ( и паралельно все фиксируется ).

Фигасе.  Ужас
Мне кажется, что и такой проги будет достаточно: можно реально посмотреть кто и что печатал в виде картинки и потом, если что, дать ему по шапке

у нас рассматривался вопрос не с точки зрения кому дать по шапке,
а из за следущих аспектов :
1. статистика кто что печатает и в каком объеме
2. легко переключаться если сломался какой-то принтер не нужно звать админа.
3.иногда нужен особый вид бумаги а когда его установишь другой пользователь все испортит.
  
Наверх
 
IP записан
 
JohnyDeath
1c++ power user
1c++ donor
Отсутствует



Сообщений: 3050
Местоположение: Волгоград
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #10 - 19. Ноября 2008 :: 07:02
Печать  
Z1 писал(а) 19. Ноября 2008 :: 06:58:
у нас рассматривался вопрос не с точки зрения кому дать по шапке,
а из за следущих аспектов :
1. статистика кто что печатает и в каком объеме
2. легко переключаться если сломался какой-то принтер не нужно звать админа.
3.иногда нужен особый вид бумаги а когда его установишь другой пользователь все испортит.

ну статистику и эта прога покажет, причем очень даже приятную, с диаграммами
у вас, наверное, какие-то мегабольшие принтеры на всю толпу. У нас же по простому - почти у каждого свой.
  
Наверх
 
IP записан
 
kiruha
1c++ power user
Отсутствует



Сообщений: 1249
Зарегистрирован: 11. Апреля 2007
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #11 - 19. Ноября 2008 :: 08:11
Печать  
kentavr27 писал(а) 18. Ноября 2008 :: 23:05:
fez писал(а) 17. Ноября 2008 :: 20:57:
Стукнись к АЛьФу. Он в свое время интересовался спросом на такую штуку, то есть он хотя бы представляет как это сделать. Может быть о чем-то и договоритесь.


Стучался я к АЛьФу. Он мне и посоветовал поспрашать на форуме.
У них поднималась эта тема, но решили, что ее развитие будет нецелесообразной  Печаль
Неужели ни у кого не возникало таких потребностей и до сих пор небыло никаких решений в пользу сокрытия (пусть даже частичного) данных от посторонних глаз на уровне шифрования?


Шифрование полностью убьет твою базу.
В плане производительности.
И не спасет в плане 100% защиты.

Лучше копай в сторону защиты на уровне администрирования
http://www.1cpp.ru/forum/YaBB.pl?num=1221223408/
  
Наверх
 
IP записан
 
Alex_Bob
Full Member
***
Отсутствует



Сообщений: 136
Местоположение: Липецк
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #12 - 19. Ноября 2008 :: 08:18
Печать  
Сам не пробовал, но чисто теоретически:
1. Зашифровать папку средствами Винды от имени какого-то спецпользователя.
2. Сделать всем ярлычки запуска 1С от имени этого пользователя.
  

Необходимо время, чтобы восстановить хаос. (с) Дж. Буш (младший)
Наверх
 
IP записан
 
Z1
God Member
*****
Отсутствует


I Love YaBB 2!

Сообщений: 2906
Местоположение: Москва
Зарегистрирован: 26. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #13 - 19. Ноября 2008 :: 08:21
Печать  
Alex_Bob писал(а) 19. Ноября 2008 :: 08:18:
Сам не пробовал, но чисто теоретически:
1. Зашифровать папку средствами Винды от имени какого-то спецпользователя.
2. Сделать всем ярлычки запуска 1С от имени этого пользователя.

любой внешний отчет  выдаст всю нужную информацию.
Если инсайдер не сможет сам написать такой отчет то кому нужна инфа найдет кто ему этот отчет напишет и даже не нужно выносить всю базу.
  
Наверх
 
IP записан
 
JohnyDeath
1c++ power user
1c++ donor
Отсутствует



Сообщений: 3050
Местоположение: Волгоград
Зарегистрирован: 19. Мая 2006
Пол: Мужской
Re: Шифрование данных в 1С. Нужна помощь.
Ответ #14 - 19. Ноября 2008 :: 08:31
Печать  
А пользователям нельзя разрешать открывать внеш. отчеты. (или разрешать открывать только нужные)
  
Наверх
 
IP записан
 
Переключение на Главную Страницу Страницы: [1] 2 
ОтправитьПечать