Презентация Егора Кувшинова (Цифровые технологии). VI конференция «Электронная торговля. Информационная безопасность и PKI». г.Казань, 22 – 24 октября 2014 г.

1. Актуальные вопросы и их
решения для «1С-Битрикс»
VI Конференция «Электронная торговля. Информационная безопасность и PKI».
22-24 октября 2014 года. г. Казань

2. Направления разработки
1
PAGE
Клиентский сервис
1. Аутентификация и авторизация по сертификатам.
2. Аутентификация через ЕСИА.
3. Обмен электронными документами с юридически
значимым статусом.

3. Платформа «1С-Битрикс»
2
PAGE
Клиентский сервис
110000 000000++ клиентов
2255 000000++ интернет-магазинов
1100 000000++ партнеров
11550000++ веб-приложений для
сайтов в Маркетплейсе
115500++ интернет- магазинов в
Маркетплейсе

4. Инструменты безопасности
3
PAGE
Комплекс «Проактивная защита»
Проактивный фильтр защиты от атак
Веб-антивирус
Аутентификация и система составных паролей
Технология защиты сессии пользователя
Активная реакция на вторжение
Контроль целостности системы
Защита от фишинга
Шифрование данных
Групповые политики безопасности
Защита при регистрации и авторизации
Журнал событий

5. «Безопасная авторизация без SSL»
4
PAGE
Аутентификация по сертификату
1. Закрытый и открытый ключи (генерация на сервере)
2. Шифрование пароля на клиенте RSA 1024bit
3. Передача в закрытом виде по каналам связи – каждый раз новое
значение
4. Дешифрование пароля на сервере
5. Не изменяется безопасное хранение пароля в Базе Данных на сервере

6. Применение одноразовых паролей
5
PAGE
Аутентификация ОТP

7. Модуль TrustedLogin
6
PAGE
Решение для «1С-Битрикс»

8. Схема аутентификации модуля TrustedLogin
7
PAGE
Решение для «1С-Битрикс»

9. Модуль TrustedSaml
8
PAGE
Аутентификация через ЕСИА
1. Установить модуль.
2. Подать заявку.
3. Протестировать взаимодействие с ЕСИА в тестовой среде.
4. Подключить к продуктивной среде ЕСИА.

10. Обмен электронными документами с юридически значимым статусом
9
PAGE
Технология электронной подписи
«Очевидно, что так называемая круглая печать – это в общем,
конечно, наследие прошлого. При современном развитии техники
наличие печати не гарантирует подлинности документа»
Премьер-министр РФ
Д.А. Медведев
16 октября 2014г.

11. Модуль электронной подписи
10
PAGE
Технология электронной подписи
1. Библиотека документов
2. Документооборот
3. Бизнес-процессы

12. Интеграция в комплексный компонент «Библиотека документов»
11
PAGE
Технология электронной подписи

14. Спасибо за внимание
Контакты
wwwwww..ttrruusstteedd..rruu
ee--mmaaiill:: iinnffoo@@ttrruusstteedd..rruu
88 ((88336622)) 3333--7700--5500
88 ((449999)) 770055--9911--1100
88 ((880000)) 555555--6655--8811