Банки, государственные учреждения, медицинские и образовательные организации, телеком, объекты критической инфраструктуры — всех их объединяет одно: закон предъявляет к ним повышенные требования к защите информации. И обычной CMS там уже недостаточно.

Версии «Энтерпрайз» продуктов «1С-Битрикс24» и «1С-Битрикс: Управление сайтом» прошли сертификационные испытания по требованиям, утверждённым приказом ФСТЭК России № 76 от 2 июня 2020 года.

Сертификат № 4750 выдан на программный комплекс «1С-Битрикс24», № 4751 — на «1С-Битрикс: Управление сайтом». Оба действуют до 13 декабря 2028 года, актуальная сертифицированная версия — 25.750.0. Орган по сертификации — ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Теперь честная часть, которую обычно опускают. Сертификат выдан на программный продукт, а не на ваш сайт целиком. Информационные системы не сертифицируются — они аттестуются, и это отдельная процедура: проверяют помещения, оборудование, настройки, персонал. Сертифицированная CMS закрывает требование к ПО, но не заменяет весь комплекс мер по 152-ФЗ.

Плюс обязанность обновляться остаётся на владельце: поддержка сертифицированной версии работает при действующей лицензии и только для актуальных версий продукта.

Если повышенные требования к вам не относятся, до «Энтерпрайза» идти не нужно. Хватит нормально настроенной проактивной защиты на «Стандарте» или выше — веб-антивирус, фильтр запросов, двухэтапная авторизация, контроль целостности файлов.

Полный разбор уровней безопасности сайта — в статье.

Читать далее...