Produk "1C-Bitrix: Manajemen Situs" adalah inti perangkat lunak untuk manajemen komprehensif proyek web dengan kompleksitas apa pun.
Anda akan belajar mengembangkan situs web (toko online) yang kompleks secara teknologi dari awal berdasarkan sistem manajemen konten CMS 1C-Bitrix.
Proses pengembangan situs web 1C-Bitrix menyerupai konstruktor yang terdiri dari banyak modul plug-in dan dapat disesuaikan. Dalam praktiknya, di bawah bimbingan seorang guru, Anda akan menginstal kit distribusi, mempelajari alat pengembangan situs web di 1C-Bitrix, mempelajari cara mengonfigurasi modul langkah demi langkah, dan membuat toko online Anda sendiri dari awal.
Di awal kursus, Anda akan menerima manual resmi dari 1C-Bitrix dalam bahasa Rusia dengan tautan ke dokumentasi teknis tambahan tentang sistem pengembangan situs web pada CMS 1C-Bitrix. Kelas-kelas tersebut diajar oleh seorang guru praktik dengan pengalaman luas dalam mengembangkan dan mengelola situs web berdasarkan 1C-Bitrix.
Pusat Spesialis adalah pusat pelatihan resmi 1C-Bitrix. Setelah menyelesaikan pelatihan Anda akan menerima sertifikat pengembang 1C-Bitrix.
Apakah Anda baru mulai mengembangkan website, ingin bekerja secara individu atau di web studio, apakah Anda seorang programmer PHP? - Kursus “1C-Bitrix. Pengembang Situs Web" adalah solusi ideal untuk Anda!
Kursus dihitung bagi mereka yang ingin mempelajari cara mengembangkan situs web menggunakan CMS profesional “1C-Bitrix” atau meningkatkan keterampilan mereka, bagi pelajar dan lulusan universitas yang berencana mengembangkan situs web secara pribadi atau sebagai bagian dari tim studio web.
Pada tanggal 20 Desember 2015, hamba Anda yang rendah hati mendapat kehormatan menjadi salah satu orang pertama yang lulus ujian tatap muka dengan topik “Integrasi Desain dan Kustomisasi Platform” dalam kompetensi Pengembang Kerangka Bitrix (Tingkat Dasar), dan dalam waktu dekat sebelum tahun baru pekerjaan saya diperiksa, setelah itu saya mendapat sertifikat:
Pertama, ujiannya masih jauh (ya, doa saya sejak konferensi mitra musim dingin 2013 terdengar dari Nadym ke Surgut atau Novy Urengoy (kalau bukan ke Moskow atau Chelyabinsk) tidak perlu pergi. Anda dapat mengikuti ujian di rumah.
Anda juga bebas memilih tanggal dan waktu ujian. Yang penting punya waktu untuk lulus ujian pada hari yang ditentukan (saya tidak tahu apa yang akan terjadi jika Anda menjadwalkan ujian pada pukul 22.00, tapi mungkin waktu mulai ujian sudah diperhitungkan). Saya juga sangat berharap waktu diatur ke waktu lokal di mana pun, karena... Saya mengikuti tes di Moskow (saya tinggal di Nerezinovsk, apa yang bisa saya lakukan).
Kedua, ujian ini menurut saya sangat bagus. Tentu saja untuk yang dasar. Seperti yang sudah saya katakan kepada rekan-rekan saya dari 1C-Bitrix, seseorang dengan sertifikat seperti itu dapat dipekerjakan dengan aman untuk posisi junior, menurut saya, dia tahu dasar-dasarnya, dia akan mendapatkan pengalaman dalam praktik, dan saya sendiri bisa menunjukkan “kehalusannya ”.
Dan ketiga, meskipun semua hal di atas, saya sangat takut untuk tidak lulus. Serius, seorang Bitrixoid yang berpengalaman (sejak 2008, ketika saya masih menjadi manajer konten) dan dengan pengalaman dalam mengembangkan solusi sendiri untuk pasar, saya tidak yakin.
Saat mempersiapkan ujian, saya langsung melakukan kesalahan No. 1, saya tidak pernah bisa menggunakan mesin virtual (kotak virtual gratis dengan gambar vmware tidak dapat mengatasinya, dan pemutar vm yang ada mengatakan terlalu tua untuk mencerna gambar tersebut ), tetapi saya menyelesaikan tiket demo di laboratorium virtual bitrixlabs.ru (masa pakai situs di laboratorium lebih sedikit 1 jam, jadi menyelesaikan 12 masalah dari 16 masalah menunjukkan bahwa saya sangat dekat dengan ritme kerja). Saya 100% tidak akan mengikuti ujian yang lebih rumit tanpa latihan di lingkungan Linux - ini menakutkan.
Selanjutnya, aplikasi diajukan dan dibayar di academy.1c-bitrix.ru. Anda akan mengetahui tentang persetujuan permohonan Anda dalam beberapa hari (ini bukan proses otomatis, seperti verifikasi ujian). Anda harus mengunjungi situs ini lagi selama ujian (untuk memulai prosedur). Sampai saat itu, saya menyarankan Anda untuk mempelajari dokumentasi dengan cermat - ada BANYAK. Dan instal perangkat lunaknya.
Untuk plugin di website 1C-Bitrix ada tes pengoperasiannya. Tetapi untuk nomachine hanya ada instruksi untuk menyiapkannya pada pengujian saya (saya harap orang-orang akan menemukan sesuatu di masa depan, karena selalu ada risiko berakhir di belakang proxy/firewall luar biasa yang tidak akan membiarkan lalu lintas Anda melalui dan Anda tidak akan lolos ke lingkungan ujian).
Secara pribadi, pada tahap ini saya membuat kesalahan nomor 2 - Saya meninggalkan instalasi nomachine sampai malam terakhir sebelum ujian (karena laptop saya sudah sangat tua, hampir tidak memenuhi persyaratan minimum ujian dan sangat tidak diinginkan untuk mengacaukannya dengan perangkat lunak). Selama instalasi, saya menerima kesalahan yang menarik: tidak mungkin menginstal beberapa jenis driver USB dan saya hanya berharap perangkat lunak ajaib ini akan berfungsi selama ujian.
Karena saya menjadwalkan ujian pada hari Minggu, pada hari X saya mengusir semua orang dari apartemen, membuat secangkir teh dan memotong sandwich, membawa semua barang ini dan mengunci diri di kamar tidur (berharap hari ini tetangga di lantai atas tidak akan melakukannya. meretas dinding). Selanjutnya, buka academy.1c-bitrix.ru dan ikuti petunjuknya:
Sedikit petunjuk . Akses admin default: admin/Bitrix123456
Data ini tidak tersedia di dalam mesin virtual pada saat pengiriman. Tapi itu ada dalam PDF yang pernah saya lihat sebelumnya dan... Dan saya tidak ingat yang mana. Sejujurnya, saya berkeringat dingin dan hampir terkena serangan panik.
Mengingat pengalaman mengikuti berbagai kompetisi sekolah (tidak sia-sia saya mengambil sandwich, teh dan permen untuk mengisi otak saya selama ujian), saya menenangkan diri, menenangkan diri dan mulai menjelajahi website akademi.1c-bitrix .ru. Ada banyak hal yang tidak perlu di sana, tetapi saya menemukan detail untuk mengakses panel admin. Saya menyarankan Anda untuk mengingat (kami akan menganggap fakta bahwa saya tidak melakukan ini sebagai kesalahan No. 4).
Saya tidak akan menjelaskan ujiannya (NDA), tetapi tiketnya sepenuhnya sesuai dengan demo (meskipun lebih pendek). Perilaku server web berbeda dari bitrixlabs (tetapi identik, seperti yang dikatakan rekan kerja, dengan gambar yang mereka posting, jadi lihatlah kesalahan 1). Saya tidak menggunakan pencarian berdasarkan file chm - tidak apa-apa, lebih mudah mencari berdasarkan kode file php jika Anda tahu apa yang Anda cari.
Tentu saja, sejumlah konstruksi harus dihafal (rangkaiannya akan menjadi jelas bagi semua orang secara individu setelah mengerjakan tiket tes).
Tiket saya lebih pendek dari tiket demo, jadi saya menyelesaikan semua tugas dan pemeriksaan ulang (menurut perkiraan subjektif saya) dalam 3 jam tanpa tergesa-gesa.
Pada saat ujian, lingkungan tidak memiliki pengatur waktu, jadi saya mengukur waktu “dengan mata”.
Fakta menarik 1. Dilihat dari penghitung mundur untuk versi demo Bitrix, server dikerahkan pada Jumat malam (yang logis).
Fakta menarik 2. Bagian “persiapan” ujian (mengisi formulir, mengambil foto, menghubungkan ke server, dll.) memakan waktu hampir 30 menit. Pertimbangkan waktu ini saat merencanakan ujian Anda! mulai di akhir persiapan ini, saat Anda memulai ujian).
Semua komentar saya dalam bentuk kritik yang membangun (saya harap) saya sampaikan kepada rekan-rekan saya di 1C-Bitrix bahkan sebelum Tahun Baru. Di sini saya hanya akan menduplikasi beberapa di antaranya yang mungkin berguna (ini semacam ringkasan artikel):
1) Di dalam lingkungan ujian tidak ada login/kata sandi untuk panel admin pada instalasi pertama. Fakta bahwa admin/Bitrix123456 ini ditulis dalam beberapa PDF atau surat (atau pada halaman), secara umum, ketidakmampuan menemukan detail untuk masuk ke panel admin menyebabkan ketakutan dan kepanikan yang tidak terkendali. Saya harus mengingat dengan panik di mana saya melihat login/kata sandi yang malang ini.
2) Sebenarnya tentang PDF/huruf/halaman. Ada BANYAK dari mereka. Informasinya tampaknya terstruktur, tetapi ada beberapa penyebutan yang terisolasi di tempat yang berbeda. Anda perlu mengumpulkan semuanya dalam bentuk dokumen hierarki dengan hyperlink. Sehingga Anda tidak perlu mengingat “oh, di mana saya melihat petunjuk untuk menghubungkan nomachine.”
3) Kita memerlukan mekanisme untuk menguji koneksi nomachine ke server ujian.
4) Anda memerlukan pengatur waktu.
Spesialis 1C-Bitrix
Sertifikasi penuh waktu 1C-Bitrix - pengalaman pertama
Pada tanggal 20 Desember 2015, hamba Anda yang rendah hati mendapat kehormatan menjadi salah satu orang pertama yang lulus ujian tatap muka dengan topik “Integrasi Desain dan Kustomisasi Platform” dalam kompetensi Pengembang Kerangka Bitrix (Tingkat Dasar), dan dalam waktu dekat sebelum tahun baru pekerjaan saya diperiksa, setelah itu saya mendapat sertifikat:
Pertama, ujiannya masih jauh (ya, doa saya sejak konferensi mitra musim dingin 2013 terdengar dari Nadym ke Surgut atau Novy Urengoy (kalau bukan ke Moskow atau Chelyabinsk) tidak perlu pergi. Anda dapat mengikuti ujian di rumah.
Anda juga bebas memilih tanggal dan waktu ujian. Yang penting punya waktu untuk mengikuti ujian pada hari yang ditentukan (saya tidak tahu apa yang akan terjadi jika Anda menjadwalkan ujian pada pukul 22.00, tapi mungkin waktu mulai ujian sudah diperhitungkan). Saya juga sangat berharap waktu diatur ke waktu lokal di mana pun, karena... Saya mengikuti tes di Moskow (saya tinggal di Nerezinovsk, apa yang bisa saya lakukan).
Kedua, ujian ini menurut saya sangat bagus. Tentu saja untuk yang dasar. Seperti yang sudah saya katakan kepada rekan-rekan saya dari 1C-Bitrix, seseorang dengan sertifikat seperti itu dapat dipekerjakan dengan aman untuk posisi junior, menurut saya, dia tahu dasar-dasarnya, dia akan mendapatkan pengalaman dalam praktik, dan saya sendiri bisa menunjukkan “kehalusannya ”.
Dan ketiga, meskipun semua hal di atas, saya sangat takut untuk tidak lulus. Serius, seorang Bitrixoid yang berpengalaman (sejak 2008, ketika saya masih menjadi manajer konten) dan dengan pengalaman dalam mengembangkan solusi sendiri untuk pasar, saya tidak yakin.
Saat mempersiapkan ujian, saya langsung mengaku kesalahan #1, tidak pernah dapat menggunakan mesin virtual (kotak virtual gratis tidak dapat menangani gambar vmware, dan pemutar vm yang ada mengatakan bahwa itu terlalu tua untuk mencerna gambar tersebut), tetapi saya mendapat tiket demo di laboratorium virtual bitrixlabs .ru (masa pakai situs di laboratorium kurang dari 1 jam, jadi menyelesaikan 12 dari 16 masalah menunjukkan bahwa saya sangat dekat dengan ritme kerja). Saya 100% tidak akan mengikuti ujian yang lebih rumit tanpa latihan di lingkungan Linux - ini menakutkan.
Selanjutnya, aplikasi diajukan dan dibayar di academy.1c-bitrix.ru. Anda akan mengetahui tentang persetujuan permohonan Anda dalam beberapa hari (ini bukan proses otomatis, seperti verifikasi ujian). Anda harus mengunjungi situs ini lagi selama ujian (untuk memulai prosedur). Sampai saat itu, saya menyarankan Anda untuk mempelajari dokumentasi dengan cermat - ada BANYAK. Dan instal perangkat lunaknya.
Untuk plugin di website 1C-Bitrix ada tes pengoperasiannya. Tetapi untuk nomachine hanya ada instruksi untuk menyiapkannya pada pengujian saya (saya harap orang-orang akan menemukan sesuatu di masa depan, karena selalu ada risiko berakhir di belakang proxy/firewall luar biasa yang tidak akan membiarkan lalu lintas Anda melalui dan Anda tidak akan lolos ke lingkungan ujian).
Secara pribadi, saya melakukan kesalahan pada tahap ini nomor nomor 2- Saya meninggalkan instalasi nomachine sampai malam terakhir sebelum ujian (karena laptop saya sudah sangat tua, hampir tidak memenuhi persyaratan minimum ujian dan sangat tidak diinginkan untuk mengacaukannya dengan lebih banyak perangkat lunak). Selama instalasi, saya menerima kesalahan yang menarik: tidak mungkin menginstal beberapa jenis driver USB dan saya hanya berharap perangkat lunak ajaib ini akan berfungsi selama ujian.
Karena saya menjadwalkan ujian pada hari Minggu, pada hari X saya mengusir semua orang dari apartemen, membuat secangkir teh dan memotong sandwich, membawa semua barang ini dan mengunci diri di kamar tidur (berharap hari ini tetangga di lantai atas tidak akan melakukannya. meretas dinding). Selanjutnya, buka academy.1c-bitrix.ru dan ikuti petunjuknya:
Sedikit petunjuk. Akses admin default: admin/Bitrix123456
Data ini tidak tersedia di dalam mesin virtual pada saat pengiriman. Tapi itu ada dalam PDF yang pernah saya lihat sebelumnya dan... Dan saya tidak ingat yang mana. Sejujurnya, saya berkeringat dingin dan hampir terkena serangan panik.
Sekadar mengingat pengalaman mengikuti berbagai kompetisi sekolah (tidak sia-sia saya mengambil sandwich, teh, dan permen untuk mengisi otak saat ujian), saya menenangkan diri, menenangkan diri dan mulai menjelajahi website akademi.1c-bitrix .ru. Ada banyak hal yang tidak perlu di sana, tetapi saya menemukan detail untuk mengakses panel admin. Saya menyarankan Anda untuk mengingat (kami berasumsi bahwa saya tidak melakukan ini kesalahan #4).
Saya tidak akan menjelaskan ujiannya (NDA), tetapi tiketnya sepenuhnya sesuai dengan demo (meskipun lebih pendek). Perilaku server web berbeda dari bitrixlabs (tetapi identik, seperti yang dikatakan rekan kerja, dengan gambar yang mereka posting, jadi lihatlah kesalahan 1). Saya tidak menggunakan pencarian file chm - sayang sekali, lebih mudah menggunakan pencarian kode file php jika Anda tahu apa yang Anda cari.
Tentu saja, sejumlah konstruksi harus dihafal (rangkaiannya akan menjadi jelas bagi semua orang secara individu setelah mengerjakan tiket tes).
Tiket saya lebih pendek dari tiket demo, jadi saya menyelesaikan semua tugas dan pemeriksaan ulang (menurut perkiraan subjektif saya) dalam 3 jam tanpa tergesa-gesa.
Pada saat ujian, lingkungan tidak memiliki pengatur waktu, jadi saya mengukur waktu “dengan mata”.
Fakta menarik 1. Dilihat dari penghitung mundur untuk versi demo Bitrix, server dikerahkan pada Jumat malam (yang logis).
Fakta menarik 2. Bagian “persiapan” ujian (mengisi formulir, mengambil foto, menghubungkan ke server, dll.) memakan waktu hampir 30 menit. Pertimbangkan waktu ini saat merencanakan ujian Anda! mulai di akhir persiapan ini, saat Anda memulai ujian).
Semua komentar saya dalam bentuk kritik yang membangun (saya harap) saya sampaikan kepada rekan-rekan saya di 1C-Bitrix bahkan sebelum Tahun Baru. Di sini saya hanya akan menduplikasi beberapa di antaranya yang mungkin berguna (ini semacam ringkasan artikel):
1) Di dalam lingkungan ujian tidak ada login/kata sandi untuk panel admin pada instalasi pertama. Fakta bahwa admin/Bitrix123456 ini ditulis dalam beberapa PDF atau surat (atau pada halaman), secara umum, ketidakmampuan menemukan detail untuk masuk ke panel admin menyebabkan ketakutan dan kepanikan yang tidak terkendali. Saya harus mengingat dengan panik di mana saya melihat login/kata sandi yang malang ini.
2) Sebenarnya tentang PDF/huruf/halaman. Ada BANYAK dari mereka. Informasinya tampaknya terstruktur, tetapi ada beberapa penyebutan yang terisolasi di tempat yang berbeda. Anda perlu mengumpulkan semuanya dalam bentuk dokumen hierarki dengan hyperlink. Sehingga Anda tidak perlu mengingat “oh, di mana saya melihat petunjuk untuk menghubungkan nomachine.”
3) Kita memerlukan mekanisme untuk menguji koneksi nomachine ke server ujian.
4) Anda memerlukan pengatur waktu.
Sertifikasi dari 1C-Bitrix adalah penilaian obyektif atas pengetahuan dan keterampilan praktis pengembangan proyek pada platform dari 1C-Bitrix.
Konfirmasi status dilakukan setahun sekali. Kriteria utama untuk kemungkinan konfirmasi status: jumlah proyek yang dikembangkan selama setahun terakhir, partisipasi dalam seminar dan presentasi.
Artinya, memperoleh status bukanlah kriteria utama. Yang lebih penting adalah akumulasi pengalaman dan pengembangan spesialis secara konstan dari waktu ke waktu.
Saat ini, status mitra emas telah dikukuhkan sepanjang tahun 2019. Semua kompetensi dan jumlah poin yang dibutuhkan telah dikumpulkan. Selain itu, 70% poin dan kompetensi konfirmasi status untuk tahun 2020 telah dikumpulkan.
Tingkat masuk. Pengembang menerimanya segera setelah membuat perjanjian dengan 1C-Bitrix. Memperoleh status tersebut tidak memerlukan usaha yang sulit untuk mendapatkannya. Cukup dengan lulus 3 kursus dasar - ini cukup untuk memperoleh status ini.
Untuk memperoleh status ini, Anda harus lulus 15 tes pada masalah yang berkaitan dengan pengembangan dan administrasi proyek Bitrix.
Juga, serahkan setidaknya 5 proyek yang telah berhasil lulus uji “Pemantauan Kualitas” (sebuah sistem untuk menilai kualitas pembangunan yang dibangun dalam proyek apa pun).
Keterampilan profesional tingkat tinggi. Selain itu, tim mitra tersebut harus memiliki satu spesialis lagi dengan status “Bersertifikat”.
Setidaknya 10 proyek diserahkan dalam “Pemantauan Kualitas”. Berhasil menyelesaikan kursus dalam pengembangan dan administrasi proyek. Setidaknya 500 poin di akun pribadi Anda, poin diterima untuk proyek yang diselesaikan dan kompetensi tambahan.
Selain sistem sertifikasi utama, pengembang menerima kompetensi tambahan. Yang juga diperiksa oleh “departemen kemitraan” 1C-Bitrix
Pengujian pengetahuan ini dilakukan berdasarkan proyek yang benar-benar selesai dan diluncurkan. Tidak ada bangku tes atau pengembangan demo. Kompetensi juga perlu dikonfirmasi setiap enam bulan sekali. Jika tidak, dana tersebut akan ditarik dari akun mitra
Proyek yang telah selesai diserahkan berdasarkan penilaian internal terhadap kualitas pembangunan yang dibangun ke dalam sistem. Pengujian komprehensif penuh mulai dari implementasi kode hingga pengujian lingkungan. Kesesuaian pengembangan website dengan metode dan dokumentasi 1C-Bitrix
Integrasi dengan 1C
Pengetahuan pengembang tentang seluk-beluk dan prinsip dasar integrasi situs web dengan sistem akuntansi Manajemen 1C-Trade. Kemampuan untuk mengatur sinkronisasi penuh situs dengan 1C, pertukaran katalog, direktori, pengguna, dan pesanan. Juga keterampilan melakukan upload nonstandar, dengan logika kompleks.
Mengapa Anda memerlukan sertifikasi?
Masalah perlindungan informasi rahasia berkaitan erat dengan kepentingan masyarakat, individu, dunia usaha, dan negara. Saat ini, dalam konteks terbentuknya ruang informasi terpadu, mereka merupakan komponen terpenting dari tugas-tugas yang diselesaikan oleh badan, lembaga, dan organisasi pemerintah dalam pengembangan, pembuatan, pengoperasian sistem informasi, database, dan bank data pribadi dari sistem informasi. .
Setiap negara berusaha untuk memastikan kontrol atas informasi yang berkaitan dengan memastikan keamanan nasional. Begitu pula dengan perangkat lunak yang dipasarkan dan digunakan untuk membangun sistem kunci infrastruktur informasi, ada persyaratan khusus.
Unduh video webinarnyaSistem utama tersebut meliputi:
Dan ini bukanlah daftar lengkap. Dalam sistem ini, informasi yang berkaitan dengan produksi, organisasi, ekonomi, ilmiah, teknis, kredit, keuangan, dan kegiatan negara lainnya diakumulasikan, diproses, dan ditransmisikan. Pengiriman operasional dan manajemen teknologi informasi beredar di sejumlah sistem dan jaringan, yang menentukan keandalan dan keamanan berfungsinya seluruh kompleks ekonomi Rusia dan memiliki dampak signifikan terhadap jaminan keamanan nasionalnya di bidang informasi. Itu sebabnya sistem ini adalah kuncinya.
Dalam hal ini, produsen perangkat lunak harus memperhitungkan persyaratan yang diberlakukan oleh undang-undang internasional dan nasional mengenai sistem informasi yang dirancang untuk bekerja dengan informasi tersebut.
Prosedur sertifikasi diperlukan untuk memverifikasi bahwa perangkat lunak memenuhi persyaratan ini!
Di bawah ini adalah kutipan dari dokumen legislatif dan peraturan, yang bersama-sama menunjukkan perlunya menggunakan alat keamanan informasi bersertifikat:
Sesuai dengan undang-undang ini, organisasi terkait (khususnya organisasi pemerintah) diharuskan menggunakan perangkat lunak dan perangkat keras dengan alat keamanan informasi bersertifikat.
Badan sertifikasi
Di negara kita, terdapat beberapa sistem sertifikasi berbeda yang berfokus pada berbagai jenis perangkat lunak (FSTEC, FSB, Kementerian Pertahanan, dll.).
Sistem sertifikasi utama untuk sebagian besar perangkat lunak adalah sistem sertifikasi FSB dan FSTEC.
Produk perangkat lunak 1C-Bitrix saat ini tidak mengandung alat perlindungan kriptografi bawaan, sehingga sertifikasi FSB tidak diperlukan untuk produk tersebut. Selanjutnya dalam teks ini kita hanya akan berbicara tentang sertifikasi FSTEC.
Sistem sertifikasi Rusia pada dasarnya berbeda dari sistem yang diadopsi di negara lain, dan menjadi lebih baik. Setiap salinan perangkat lunak yang mengajukan permohonan sertifikat diperiksa kesesuaiannya dengan salinan yang diuji secara langsung selama sertifikasi, yaitu, pada tingkat biner, semua salinan yang disertifikasi benar-benar identik. Layanan yang bertanggung jawab atas integritas produk ini dapat memverifikasi kapan saja bahwa pengguna memiliki semua patch dan pembaruan tersertifikasi yang diperlukan, serta memeriksa produk apakah ada perubahan yang tidak tersertifikasi.
Namun menurut ketentuan Kriteria Umum sistem sertifikasi internasional, setiap salinan perangkat lunak berlisensi yang telah lulus sertifikasi dianggap bersertifikat - identitas setiap salinan yang dijual dari perangkat lunak yang disertifikasi secara langsung tidak diverifikasi. Namun patch dan versi baru program dirilis secara berkala, dan versi perangkat lunak yang tersedia di pasaran saat ini mungkin berbeda dari salinan yang diuji pada saat itu dan diserahkan untuk mendapatkan sertifikat.
Setiap salinan produk bersertifikat 1C-Bitrix memiliki paket dokumen yang dikeluarkan negara yang mengonfirmasi bahwa produk ini disertifikasi. Selain itu, terdapat tanda kesesuaian FSTEC holografik dengan nomor unik yang mengidentifikasi contoh ini dalam sistem pendaftaran negara untuk produk bersertifikat.
Setiap organisasi yang telah membeli produk bersertifikat memiliki akses aman ke halaman pribadi organisasi ini di situs web khusus, dari mana organisasi ini akan menerima pembaruan bersertifikat dan informasi lainnya.
FSTEC Rusia (hingga 2004 – Komisi Teknis Negara Rusia) adalah badan eksekutif federal dengan kewenangan sebagai berikut:
Sesuai dengan peraturan FSTEC Rusia, salah satu tugas utamanya adalah mengatur kegiatan sistem negara untuk melawan intelijen teknis dan perlindungan teknis informasi di tingkat federal, antarwilayah, regional, industri dan fasilitas, serta mengelola sistem negara yang ditentukan.
Semua tindakan hukum peraturan dan dokumen metodologis yang dikeluarkan tentang kegiatan FSTEC Rusia, wajib aparat badan pemerintah federal dan badan pemerintah dari entitas konstituen Federasi Rusia, otoritas eksekutif federal, otoritas eksekutif entitas konstituen Federasi Rusia, badan dan organisasi pemerintah daerah.
FSTEC hanyalah penyelenggara sertifikasi dan layanan kontrol tingkat atas. Tindakan langsung dilakukan Pemberi lisensi FSTEC– laboratorium penguji dan organisasi ahli. Yang pertama secara langsung melakukan penelitian perangkat lunak, sedangkan yang kedua memeriksa kualitas pengujian ini.
Pelanggan berhak memilih laboratorium pengujian (dengan persetujuan FSTEC), tetapi FSTEC secara independen menunjuk organisasi ahli untuk memeriksa hasilnya.
Jadi, di satu sisi, terdapat lingkungan yang kompetitif ketika laboratorium penguji bersaing untuk mendapatkan klien (dengan biaya inspeksi, waktu, dll.), di sisi lain, kualitas pengujian diperiksa dengan jelas oleh para ahli independen.
Sistem sertifikasi FSB bekerja dengan cara yang sama.
Selain itu, sistem sertifikasi FSTEC juga memilikinya lembaga pelamar. Perusahaan-perusahaan ini bekerja secara langsung dengan laboratorium penguji dan organisasi ahli; merekalah yang membandingkan salinan produk yang dijual untuk kesesuaian dengan sampel bersertifikat mereka. Mereka juga menerbitkan dokumen standar untuk setiap salinan produk yang telah mengalami perbandingan tersebut dan menyimpan catatan produk tersebut.
Pelamar menanggung biaya pemeriksaan produk, penerbitan dokumen terkait, pemeliharaan catatan permanen produk bersertifikat (di mana dan dalam kondisi apa produk tersebut berada), dalam beberapa kasus, dengan persetujuan pemilik produk, mereka juga melakukan sertifikasi semua tambalan. dengan biaya sendiri.
Sertifikasi produk 1C-Bitrix
Saat ini, perusahaan 1C-Bitrix sedang berkolaborasi dengan perusahaan tersebut. Perusahaan ini memainkan peran berikut:
Pemohon, yang
A. melaksanakan seluruh kegiatan organisasi yang berkaitan dengan sertifikasi;
B. menanggung biaya pemeliharaan catatan permanen salinan produk yang disertifikasi;
C. langsung menjual produk perangkat lunak bersertifikat 1C-Bitrix.
Tentu saja tidak. Penggunaan perangkat lunak bersertifikat merupakan kondisi yang diperlukan tetapi tidak cukup untuk sertifikasi akhir sistem informasi pelanggan.
Pertama, sebagai aturan, produk bersertifikat bekerja di infrastruktur TI. Untuk produk 1C-Bitrix, ini adalah sistem operasi server web dan server database, server DBMS, server web, interpreter PHP, precompiler PHP, dll. Oleh karena itu, keamanan seluruh sistem hanya dapat dicapai jika semua komponennya aman, yang juga ditentukan oleh adanya sertifikat yang sesuai pada komponen tersebut.
Kedua, selama tahap implementasi, perubahan dapat dilakukan pada produk yang juga dapat mengurangi keamanan sistem secara keseluruhan, dan perubahan ini juga harus diuji dan disertifikasi.
Ketiga, paket produk versi bersertifikat mencakup daftar rekomendasi untuk pemasangan dan penggunaannya. Rekomendasi ini disiapkan di laboratorium pengujian dan kepatuhannya menjamin tingkat perlindungan terbaik yang memenuhi persyaratan pelanggan. Rekomendasi ini bersifat wajib.
Oleh karena itu, bagaimanapun juga, sertifikasi akhir sistem informasi untuk memenuhi persyaratan FSTEC dan (atau) FSB diperlukan.
Menggunakan versi bersertifikat memungkinkan Anda menghemat secara signifikan prosedur sertifikasi akhir sistem informasi dan (atau) tempat kerja untuk kepatuhannya terhadap persyaratan untuk melindungi informasi dari kategori tertentu, meskipun tidak memerlukan sertifikasi otomatis. Jika perangkat lunak yang tidak bersertifikat digunakan, maka perlu membeli dan menerapkan alat keamanan tambahan yang bersertifikat, yang dapat meningkatkan biaya sertifikasi secara signifikan.
Ketika pembaruan produk apa pun dirilis, sertifikasinya diperlukan, jika tidak, dengan menginstal pembaruan yang tidak bersertifikat, pengguna akhir melanggar integritas sistem keamanan informasi dan sistem keamanan informasi kehilangan status bersertifikatnya.
Semua pembaruan diuji di laboratorium pengujian. Selanjutnya, semua pembaruan tersertifikasi tersedia di Portal Pembaruan Tersertifikasi Grup SIS. Biasanya, prosedur ini memakan waktu beberapa hari hingga beberapa minggu.
Namun, sebagai aturan, mengingat konservatisme pelanggan versi tersertifikasi dan prosedur persetujuan internal mereka, penundaan tersebut tidak penting, dan sertifikasi pembaruan tepat pada saat pengambilan keputusan.
Dalam versi bersertifikat produk 1C-Bitrix sistem pembaruan standar tidak digunakanPembaruan Situs melalui Internet, karena pembaruan ini tidak disertifikasi. Pembaruan tersertifikasi dapat diperoleh dari bagian aman situs web Grup Sistem Informasi Bersertifikat, di mana setiap pelanggan memiliki akun pribadi dengan pembaruan yang tersedia.
Saat mengunduh pembaruan bersertifikat, pelanggan mengunggahnya sebagai file dalam dialog khusus sistem pembaruan