Информационная безопасность мобильного клиента

Использование мобильных решений в электронном документообороте повышает скорость работы, но одновременно требует повышенного внимания к вопросам защиты данных. Мобильный клиент 1С:Документооборота изначально спроектирован с учетом автономной работы и минимизации рисков при передаче информации.

Мобильный клиент представляет собой отдельное приложение, которое не требует постоянного подключения к серверу. Синхронизация с основной базой запускается вручную и выполняется по инициативе пользователя. Это снижает вероятность неконтролируемого обмена данными и делает процесс передачи информации управляемым.

Данные мобильного клиента хранятся локально на устройстве в виде файловой базы формата 1CD. Такая база размещается в защищенной области памяти приложения и недоступна другим программам. При этом каждое мобильное приложение использует собственную базу данных, что исключает пересечение данных между разными пользователями.

Платформа 1С:Предприятие не реализует отдельные встроенные механизмы защиты мобильных данных, поэтому ключевая роль в обеспечении безопасности отводится средствам мобильных операционных систем. Рекомендуется использовать блокировку устройства, сложные пароли, автоматическое удаление данных при ошибках ввода и средства удаленного стирания информации. Устройства на iOS используют шифрование файловой системы по умолчанию, а на Android его необходимо включать отдельно.

При утере устройства доступ к офлайн-данным возможен только при отсутствии защиты на уровне ОС. Для предотвращения доступа к серверным данным достаточно оперативно изменить пароль пользователя в 1С:Документообороте и отключить соответствующий мобильный узел обмена.

Передача данных между мобильным клиентом и сервером выполняется через веб-сервисы с возможностью использования защищенного соединения по HTTPS, что позволяет обеспечить конфиденциальность передаваемой информации.