- Что с конкурентами?
- Что такое пк «брест»
- Базовая версия — что и для кого
- Astra linux special edition релиз «смоленск» — операционная система специального назначения
- История astra linux
- Кто использует astra?
- Лицензии для образовательных учреждений
- Обновления (без ндс)
- Ос astra linux сертифицирована для обработки секретной информации
- Поставки русской операционной системы astra linux – кварта технологии
- Сертификаты на техническую поддержку (с ндс)
- Смоленск (все формы поставки без ндс)
- Смоленск с военной приёмкой (все формы поставки без ндс)
- Средства разработки (с ндс)
- Финансовая выгода
Что с конкурентами?
На данный момент сертификацией на такой высокий класс защиты не может похвастаться больше никто.
Но даже если предположить, что завтра появится конкурент с версией ОС, которая гипотетически могла бы соответствовать условиям сертификации, в ближайшее время он не сможет потеснить Astra Linux. Барьером выступит та самая процедура сертификации, а точнее ее часть, касающаяся верификации программного кода.
Что такое пк «брест»
ПК «Брест» предназначен для использования с российской операционной системой Astra Linux Special Edition (релиз «Смоленск 1.6»). Он обеспечивает функционирование виртуальных машин в условиях избирательного и мандатного управления доступом.
В круг задач, решаемых ПК «Брест», входят централизованное управление кластерами виртуализации, масштабирование и обеспечение их отказоустойчивости, создание защищенной среды виртуализации рабочих столов (VDI) и серверов архитектуры х86-64, виртуализация сетей, хранилищ, миграция работающих виртуальных машин между узлами кластера виртуализации, групповое создание виртуальных машин из шаблонов, построение защищенных облачных решений.
Базовая версия — что и для кого
Обычная версия Astra Linux ориентирована на корпоративных заказчиков. Для домашних пользователей при использовании в некоммерческих целях лицензия бесплатна — но в развитии мы стремимся удовлетворить потребности именно корпоративного сегмента. В конце концов, мы тоже коммерческая компания, а сегмент домашних пользователей — очень непростой. Для них есть различные дистрибутивы Linux, в том числе бесплатные.
В обычной версии Astra Linux используется дискреционная модель управления доступом — пользователи сами определяют, кому они могут предоставить права доступа к своим файлам. Сторонние программы (браузеры, офисные пакеты и т.п.) запускаются точно так же, как и в других дистрибутивах Linux.
Astra linux special edition релиз «смоленск» — операционная система специального назначения
Astra Linux Special Edition релиз «Смоленск» — сертифицированная ОС со встроенными верифицированными средствами защиты информации. Это отказоустойчивая платформа, которая подходит для защищенных IT-инфраструктур любого масштаба и работы с данными любой степени конфиденциальности. Система не требует применения наложенных средств защиты и оптимально подходит для работы:
- с государственными информационными системами (ГИС) и торговыми площадками;
- с информационными системами обработки персональных данных (ИС ПДН);
- с компонентами критической информационной инфраструктуры (КИИ);
- с вычислительными комплексами для обработки конфиденциальной коммерческой, банковской и служебной информации;
- с системами для работы с информацией, составляющей гостайну, в том числе с грифом «особой важности» (СВТ классов «3А», «2А» и «1А»);
- с защищенными комплексами виртуализации.
В средствах защиты операционной системы реализованы положения формальной модели компьютерной безопасности, прошедшей полную верификацию в Институте системного программирования им. В.П. Иванникова РАН. Благодаря уникальным технологическим решениям Astra Linux Special Edition — единственная ОС в стране, которая имеет полный набор сертификатов всех регуляторов:
- ФСТЭК России — по 1-му классу защиты по требованиям безопасности информации к ОС общего назначения типа «А» и по первому, максимальному, уровню доверия к средствам технической защиты информации и обеспечения IT-безопасности. Данный сертификат подразумевает соответствие ОС всем предыдущим уровням доверия — с 6-го по 1-ый.
- ФСБ России — на соответствие требованиям по защите информации в автоматизированных ИС и требованиям к ПО информационных и телекоммуникационных систем специального назначения;
- Министерства обороны России — на соответствие требованиям безопасности.
Astra Linux Special Edition защищает целостность данных и IT-систем, сред виртуализации, может использоваться совместно с решениями для защиты средств связи.
Astra Linux Special Edition соответствует требованиям законодательства и нормативных документов:
- Приказа ФСТЭК России от 21.09.2021 №131;
- Федеральных законов №149-ФЗ и №44-ФЗ;
- Постановлений Правительства РФ №1236 и №325;
- Распоряжений Правительства РФ №1588-р;
- Приказа Минпромторга и Минэкономразвития России №1032/397;
- Приказа Минкомсвязи России №334.
Соответствие требованиям регуляторов обеспечивают:
- встроенная система безопасности PARSEC;
- мандатное разграничение доступа;
- изоляция модулей;
- очистка оперативной и внешней памяти и гарантированное удаление файлов;
- маркировка документов;
- регистрация событий;
- защита информации в графической подсистеме;
- ограничение действий пользователя (режим «киоск»);
- защита адресного пространства процессов;
- контроль замкнутости программной среды и целостности;
- средства организации единого пространства пользователей;
- защищенная среда виртуализации;
- защищенная реляционная СУБД;
- защищенные комплексы программ электронной почты и гипертекстовой обработки данных.
ОС принята в стандарт ФОИВов и госкорпораций, рекомендована для использования на предприятиях оборонной промышленности, а также в специализированных программно-аппаратных комплексах, предназначенных для обработки данных, составляющих государственную тайну. Официально подтверждено отсутствие экспортных ограничений.
В состав Astra Linux Special Edition релиз «Смоленск» включены обеспечивающее корректную работу современного оборудования актуальное ядро Linux 4.15 и защищенный гипервизор, что позволяет использовать ОС как основу для развертывания безопасного комплекса виртуализации.
Реализована возможность создавать гетерогенные системы, где одновременно могут работать ОС Astra Linux и Windows, что обеспечивает комфортную миграцию на российскую платформу.
Обеспечена полная совместимость с отечественным средствами защиты информации, криптографической защиты и защищенного электронного документооборота.
Широкий функционал Astra Linux Special Edition позволяет решать практически любые повседневные задачи, а графический интерфейс Fly удобен в использовании и для быстрой работы не требует высокой производительности ПК.
Имеется собственный репозиторий, куда входит более 9000 пакетов.
На сегодня Astra Linux Special Edition — один из самых популярных дистрибутивов для импортозамещения, поскольку имеет техническую поддержку во время всего жизненного цикла, готовую инфраструктуру и широкую экосистему совместимых решений.
Полный список возможностей ОС Astra Linux Special Edition — на странице https://my-sertif.ru/products/astra-linux-special-edition/.
База знаний с информацией о настройке и администрировании ОС находится по адресу https://wiki.my-sertif.ru.
Условия лицензирования
Доступны лицензии на установку и использование продукта со сроками 1, 3 года и бессрочные. Первые две лицензии включают право обновления системы и «Стандартный» пакет услуг тех поддержки на весь срок их действия. В бессрочную лицензию входит право обновления продукта и «Стандартный» пакет услуг поддержки на 1 год.
Лицензии доступны в обычном виде, с отметкой «военная приемка» и в формате поставки Box (с сертификатом ФСТЭК).
История astra linux
Разработка ОС Astra Linux ведется с 2008 г. и на 24 мая 2021 г. существует в двух версиях – Common Edition и Special Edition. Common Edition предназначена для потребителей, а также для среднего и малого бизнеса, образовательных учреждений, она находится в свободном доступе и может быть скачана с официального сайта проекта. Special Edition разработана для государственных и военных предприятий и не распространяется в свободном доступе.
файловый менеджер Astra Linux
Первый стабильный релиз Common Edition (версия 1.5) состоялся в конце 2009 г. В настоящее время Common Edition обновлена до версии 2.12, вышедшей в августе 2021 г. и основанной на ядре Linux 4.15.3. Common Edition (название релиза – «Орел») поддерживает исключительно архитектуры х86 и х64.
Тем временем, Special Edition существует в версиях под архитектуры «Эльбрус 2000» (релиз «Ленинград»), IBM System z («Мурманск»), POWER («Керчь), MIPS («Севастополь»), ARM («Новороссийск») и x86-64 («Смоленск»). Каждый из релизов имеет различные сферы применения:
Выпуск первой стабильной версии Astra Linux Special Edition, получившей индекс 1.2, состоялся в октябре 2021 г. Актуальная на 24 мая 2021 г. версия 1.6 увидела свет в сентябре 2021 г. Она основана на ядре Linux 4.15.3, выпущенном в январе 2021 г. Обновления ОС, по данным CNews, происходят раз в квартал, и в настоящее время для тестирования доступна версия ядра 4.19.
Кто использует astra?
На самом деле клиентов у Astra Linux множество, ведь внедрялась система еще до сертификации. Да и потенциальный рынок достаточно велик — это органы военного и государственного управления, работающие с любой информацией ограниченного доступа. В отсутствии сертифицированной ОС эти организации создавали собственные информационные системы — компоновали существующие решения, дорабатывали их в рамках отдельных проектов, чтобы пройти аттестацию для работы с данными, требующими защиты.
Однако такие решения дороги и далеко не всегда оптимальны. Предположим, нет системы, которая бы позволяла в рамках одного рабочего места разграничить доступ к трем уровням секретных данных — значит можно использовать три разных компьютера, а ключи от них выдавать под роспись в журнале (т.е. проблему решить можно административным способом, хоть и не самым простым и удобным).
Это не соответствует современному уровню развития IT. Да и разработка таких систем требует значительного времени, т.к. тут нужна и индивидуальная модель угроз (актуальных именно для этой системы), и дополнительные компоненты защиты, и сама процедура аттестации.
Серийный продукт — в данном случае Astra Linux Special Edition — дешевле, логичнее, современнее, хоть и требует от администраторов прохождения этапа обучения. Иначе будет сложно настраивать систему безопасности, которой нет аналогов в ПО для широкого круга пользователей.
Astra Linux подходит для внедрения даже на высших уровнях управления. К примеру, на этот продукт планирует перейти Администрация Президента. В планы переход на Astra Linux был включен довольно давно, но на тот момент система не могла быть внедрена, т.к. не имела интеграции с необходимыми компонентами.
ОС ведь не существует сама по себе, а встраивается в некую экосистему программных продуктов — антивирусов, систем защиты каналов связи и т.п. С тех пор была выпущена новая версия Astra Linux, под которую уже началась сертификация необходимых решений, например, Антивируса Касперского 10-й версии. И работа с производителями других программных продуктов и систем защиты продолжается.
Лицензии для образовательных учреждений
Релиз Орёл
В ОС есть деление на серверные и клиентские лицензии.
Форматы поставки:
1) Серверная лицензия:
2) Клиентская лицензия:
В библиотеки продаётся более дешёвый вариант (в текущем прайсе в артикуле 502120000-911_ED опечатка, он не для библиотек). При размещении заказа надо прикладывать лицензию на образовательную деятельность.
Обновления (без ндс)
Типы:
Обновление клиент получает по почте в виде ссылки на скачку нового дистрибутива. Также, клиент получат 1 BOX запрашиваемой версии (вне зависимости от заказа). Обновления для ФСБ не предусмотрены, покупка всегда с нуля.
Ос astra linux сертифицирована для обработки секретной информации
Отечественная операционная система Astra Linux получила сертификат Федеральной службы по техническому и экспортному контролю, подтверждающий возможность обработки сведений высшего уровня секретности. Соответствие системы также подтвердили в ФСБ и Минобороны, сообщают “Известия”.
Российская операционная система Astra Linux была создана более 10 лет назад группой компаний с одноименным названием. Система в последнее время активно внедряется на предприятиях и организациях, связанных в оборонно-промышленным комплексом России, а с начала 2021 года отечественную ОС начали внедрять и в Минобороны РФ.
Получение сертификата Astra Linux означает, что оснащенные этой ОС компьютеры можно будет применять в системе государственной власти, военного управления, ОПК, для обработки любой информации ограниченного доступа, не боясь иностранных “закладок”.
По словам директора Института системного программирования РАН, член-корреспондента РАН Арутюна Аветисяна, специалистам Astra Linux впервые в отечественной практике удалось достичь высокого уровня доверия к средствам защиты информации в операционных системах.
Значимость развития отечественных ОС подтвердил директор по продукту компании Роман Мылицын, обративший внимание на историю с китайской компанией Huawei, которой заблокировали возможность использования ОС Android и Windows на своих устройствах.
Поставки русской операционной системы astra linux – кварта технологии
Astra Linux – русская операционная система на базе ядра Linux. Разработана при участии АО “НПО РусБИТех”, Академии ФСБ России, Института системного программирования РАН и Минобрнауки. Входит в реестр Минкомсвязи, принята в стандарт ФОИВов и госкорпораций. Единственная в России имеет полный набор сертификатов ФСТЭК, Минобороны, ФСБ России вплоть до уровня «совершенно секретно».
Astra Linux делится на: две версии и семь разных релизов, которые зависят от архитектуры процессора, используемого в изделии:
Сертификаты на техническую поддержку (с ндс)
1) Релиз Орёл
Типы сертификатов (отдельно на сервер и отдельно на клиентскую лицензию):
Базовая поддержка (12 мес.) – при отгрузке предоставляется PDF сертификат дистрибьютору, клиенту отправляется на почту.
Расширенная поддержка (12, 24, 36 мес.) – при отгрузке предоставляется PDF сертификат дистрибьютору, клиенту отправляется на почту.
Привилегированная поддержка (12, 24, 36, 48, 60 мес.) – при отгрузке предоставляется PDF сертификат дистрибьютору, клиенту отправляется на почту. Обновление в виде ссылки на скачивание дистрибутива
2) Релиз Смоленск
Типы сертификатов:
Базовая поддержка (12 мес.) – при отгрузке предоставляется PDF сертификат дистрибьютору, клиенту отправляется на почту.
Расширенная поддержка (12, 24, 36 мес.) – при отгрузке предоставляется PDF сертификат дистрибьютору, клиенту отправляется на почту.
Привилегированная поддержка ВОХ (12, 24, 36, 48, 60 мес.) – при отгрузке предоставляется PDF сертификат дистрибьютору, клиенту отправляется на почту. Обновление в виде ссылки на скачивание дистрибутива. Вне зависимости от имеющейся версии обновление до версии 1.6.
Привилегированная поддержка OEM (12, 24, 36, 48, 60 мес.) – при отгрузке предоставляется PDF сертификат дистрибьютору, клиенту отправляется на почту. Обновление в виде ссылки на скачивание дистрибутива. Вне зависимости от имеющейся версии обновление до версии 1.6.
Привилегированная поддержка дополнительная лицензия (12, 24, 36, 48, 60 мес.) – при отгрузке предоставляется PDF сертификат дистрибьютору, клиенту отправляется на почту. Обновление в виде ссылки на скачивание дистрибутива. Вне зависимости от имеющейся версии обновление до версии 1.6.
Смоленск (все формы поставки без ндс)
ОС не делится на клиентскую и серверную части.
Виды сертификации: ФСТЭК, ФСБ, Мин Обороны
Форматы поставки:
Версии – 1.2, 1.3, 1,4, 1.5, 1.6. Если у заказчика нет особых требований к версии, то нужно выбрать 1.6.
Для ФСБ лицензий версия 1.6 называется “Исполнение 1”. В этой версии есть только ВОХ и доп. лицензия.
Примеры расчетов:
1) Заказчик покупает Астру впервые (например, 10 штук) и нужно просто купить ПО:
2) Заказчик покупает Астру впервые (например, 10 штук) и нужно купить ОС вместе с ПК:
3) Заказчик докупает лицензии к уже существующим – тогда берёт любую комбинацию, какую захочет. При этом вендор будет запрашивать наличие диска (его номер или номер заказа).
Если у заказчика есть, например, 5 офисов, и в них есть, например, 3 помещения, которые должны быть аттестованы тем или иным органом, то он должен брать минимум 3 ВОХа, чтобы в каждом этом помещении была коробка с формуляром, который подтверждает, что все ОК.
Смоленск с военной приёмкой (все формы поставки без ндс)
ОС не делится на клиентскую и серверную части.
Виды сертификации: ФСТЭК, ФСБ, Мин Обороны
Форматы поставки:
Версии – 1.2, 1.3, 1,4, 1.5, 1.6. Если у заказчика нет особых требований к версии, предлагаем 1.6.
Для ФСБ лицензий версия 1.6 называется “Исполнение 1”. В этой версии есть только ВОХ и доп. лицензия.
Поставка минимум 45 суток.
При размещении заказа обязательно наличия письма за подписью военпреда, инициирующего проверку военной приемкой.
Средства разработки (с ндс)
Средства разработки работают только и исключительно на приобретенном ПО (просто так покупать нет смысла). Необходимы для адаптации продукта под нужды клиента. Это диск в упаковке, без каких-либо формуляров. Если в прайсе нет уточнения, то это средства разработки для ФСТЭК.
Финансовая выгода
Переход к использованию Astra Linux Special Edition в учреждениях, работающих с гостайной, позволит снизить расходы на эксплуатацию системы, в которой обрабатываются документы государственной важности, отметил Роман Мылицын. Как пишут «Известия», снижение затрат будет осуществляться на этапе проверки программного обеспечения на наличие возможности использования его при работе с государственной тайной.