Ритейлеры регулярно дорабатывают программы 1С под растущие требования торговли. При этом безопасность кода и инфраструктуры остаётся на втором плане. Программисты пишут код, который решает текущую задачу, но не всегда задумываются о том, как он повлияет на безопасность данных или производительность системы. В результате доработанная конфигурация становится уязвимой: некорректный код может замедлить работу базы, нарушить логику учёта или привести к сбоям в критически важных процессах. Поэтому требуется подход, который учитывает и технические, и организационные аспекты.
Компания «1С‑Рарус» готова предоставить ИТ‑инфраструктуру для безопасной разработки и выполнить проектные работы по стандартам ISO 27001 / ГОСТ 27001.
ИТ‑инфраструктура для безопасной разработки. Компания «1С‑Рарус» организует изолированную среду, в которой команда заказчика может вести разработку без риска повредить работающие системы. Инфраструктура организована с учётом требований стандартов ISO 27001 / ГОСТ 27001: настроено разграничение доступа, шифрование данных, логирование действий и резервное копирование. Среда разработки, тестирования и продуктивная среда разделены: код не попадает в рабочую базу до полной проверки.
Проектные работы и обучение. «1С‑Рарус» предоставляет необходимое программное обеспечение для разработки, включая инструменты анализа кода и среды тестирования. Она обучает программистов заказчика правилам безопасной разработки на платформе «1С:Предприятие», показывает, как писать код, который не нарушает целостность данных, не создаёт угроз для существующих баз и не влияет на их производительность. Также компания внедряет регламенты по стандарту ISO 27001: описывает процессы, настраивает контроль версий и организует регулярное код‑ревью. Всё это позволяет выявлять уязвимости на этапе написания кода, а не в уже работающей системе.
