Alt linux сертификат фстэк
ОС Альт 8 СП – операционная система для серверов и рабочих станций со встроенными программными средствами защиты информации, сертифицирована ФСТЭК России, МО РФ, ФСБ России.
ОС Альт 8 СП зарегистрирована в реестре программ для ЭВМ Федеральной службой по интеллектуальной собственности (свидетельство о государственной регистрации программы для ЭВМ № 2017662969) и в едином реестре российских программ для электронных вычислительных машин и баз данных (регистрационный номер ПО: 4305).
Дистрибутивы ОС имеют различные сертификаты соответствия и выпускаются в нескольких вариантах исполнения для различных аппаратных платформ.
Сертификат соответствия № 3866 (Скачать сертификат): выдан ФСТЭК России по системе сертификации средств защиты информации 10 августа 2018 г., действителен до 10 августа 2023 г.
Переоформлен: 25 декабря 2020 г.
Сертификат соответствия № 3866 ФСТЭК удостоверяет, что ОС Альт 8 СП (обозначение программного изделия – ЛКНВ.11100-01), производимая АО «ИВК», соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия, «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017) при выполнении указаний по эксплуатации, приведенных в формуляре ЛКНВ.11100-01 30 01.
ОС Альт 8 СП предназначена:
- для функционирования на средствах вычислительной техники общего назначения;
- для обеспечения выполнения программ в защищенной среде;
- для применения в государственных информационных системах 1 класса защищенности;
- для применения в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности;
- для применения в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных;
- для применения в информационных системах общего пользования II класса.
ОС обеспечивает выполнение следующих функции безопасности:
- идентификация и аутентификация;
- дискреционное управление доступом;
- регистрация событий безопасности;
- ограничение программной среды;
- изоляция процессов;
- защита памяти;
- контроль целостности;
- обеспечение надежного функционирования;
- фильтрация сетевого потока;
- контроль доступа к съемным носителям информации.
В дистрибутивах для процессоров с архитектурами: х86-64 (AMD, Intel), AArch64 (ARMv8), ppc64le (POWER) поддерживаются функции безопасности, обеспечивающие выполнение мер для защиты среды виртуализации:
- идентификация и аутентификация субъектов доступа и объектов доступа в средствах виртуализации, в том числе администраторов управления средствами виртуализации (ЗСВ.1);
- управление доступом субъектов доступа к объектам доступа в средствах виртуализации, в том числе внутри виртуальных машин (ЗСВ.2);
- регистрацию событий безопасности при работе компонентов средств виртуализации (ЗСВ.3);
- управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) потоками информации между компонентами средств виртуализации (ЗСВ.4);
- доверенная загрузка серверов виртуализации, виртуальной машины (ЗСВ.5);
- управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных (ЗСВ.6);
- контроль целостности средств виртуализации и их конфигураций (ЗСВ.7);
- резервное копирование данных и компонентов средств виртуализации (ЗСВ.8).
СИСТЕМНЫЕ ТРЕБОВАНИЯ ДЛЯ УСТАНОВКИ
- архитектура: х86_64 (64 бита)/допускается х86 (32 бита), Эльбрус-4С/8С, AArch64 (ARMv8), ppc64le (POWER);
- оперативная память: от 1 Гбайт, рекомендуется 4+ Гбайт;
- жёсткий диск: от 50 Гбайт;
- сеть: рекомендуется порт Ethernet;
- периферийное оборудование: стандартное.
ПРЕИМУЩЕСТВА
- дистрибутивы для процессоров различных аппаратных архитектур;
- поддержка широкого спектра периферийного оборудования;
- набор серверных служб для корпоративной инфраструктуры;
- компоненты для построения виртуальной инфраструктуры для процессоров архитектур x86_64, AArch64 (ARMv8), ppc64le (POWER);
- поддержка групповых политик для интеграции в инфраструктуру Active Directory;
- модульная платформа конфигурирования с веб-интерфейсом (Alterator);
- удаленное управление компьютерами по сети по протоколу SSH и через веб-интерфейс;
- возможность развернуть сервер сетевой установки и сервер обновлений с помощью веб-интерфейса;
- совместимость с отечественным программным обеспечением;
- оперативный выпуск обновлений по безопасности;
- средства разработки для различных аппаратных платформ (предоставляются отдельно по запросу).
ОСНОВНЫЕ КОМПОНЕНТЫ | Версия |
ядро Linux | 5.10 (4.19 для x86_64 профиль «Сервер с контролируемыми задержками») |
почтовый сервер Dovecot | 2.3 |
почтовый сервер Postfix | 2.11 |
вeб-сервер Apache | 2.4 |
система резервного копирования Bacula | 9.6 |
файловый сервер Samba | 4.14 |
система управления пользователями Freeipa (сервер) | 4.8 (для архитектур x86_64, AArch64 (ARMv8), ppc64le (POWER)) |
Freeipa (клиент) | 4.8 |
сервер печати CUPS | 2.3 |
прокси-сервер Squid | 4.13 |
система мониторинга Zabbix | 5.0 |
Версии компонентов приведены на момент релиза.
Средства виртуализации для процессоров архитектур x86_64, AArch64 (ARMv8), ppc64le (POWER)
- гипервизор KVM
- набор инструментов libvirt
- виртуализационная платформа QEMU
- система виртуализации окружения LXC
- средства контейнерной виртуализации Docker
- средства контейнерной виртуализации podman
- средства для построения кластера и управления виртуальными контейнерами Kubernetes
Для архитектуры Эльбрус-4С/8С получение и доставка файлов обновленной версии ОС Альт 8 СП или файлов обновлений к компьютерам происходит на электронных носителях.
Для остальных архитектур, системы получают обновления при помощи модуля «Сервер обновлений» Центра управления по сети Интернет из репозитория в соответствии с выбранной веткой для нужного дистрибутива: здесь.
КОМПЛЕКТ ПОСТАВКИ
- Дистрибутив «Операционная система Альт 8 СП» (компакт-диск DVD-R)*.
- Комплект эксплуатационных документов (компакт-диск) в соответствии с ведомостью.
- Формуляр.
- Копия действующего сертификата ФСТЭК.
* Дистрибутивы имеют различные варианты поставки:
- ОС Альт 8 СП Сервер 32 бит;
- ОС Альт 8 СП Сервер 64 бит.
- ОС Альт 8 СП Сервер Эльбрус-4С;
- ОС Альт 8 СП Сервер Эльбрус-8С;
- ОС Альт 8 СП Сервер AArch64 (ARMv8);
- ОС Альт 8 СП Сервер ppc64le (POWER).
Alt linux сертификат фстэк
«Альт СП» («Альт 8 СП») — дистрибутив операционной системы для серверов и рабочих станций со встроенными программными средствами защиты информации, сертифицированный ФСТЭК России (обозначение программного изделия — ЛКНВ.11100-01).
Дистрибутивы «Альт СП» выпускаются для семи аппаратных платформ, их набор зависит от варианта исполнения.
- Intel/AMD i586/x86_64;
- Эльбрус-4С/8С/1С+;
- AArch64 (ARMv8, в т.ч. «Байкал-М»);
- ppc64le (POWER 8/9).
Для «Альт СП Рабочая станция»:
- Intel/AMD i586/x86_64;
- Эльбрус-4С/8С/1С+;
- AArch64 (ARMv8, в т.ч. «Байкал-М»);
- armh (ARMv7, в т.ч. mcom02 («Салют»)).
Сертификат соответствия № 3866: выдан ФСТЭК России по системе сертификации средств защиты информации 10 августа 2018 г., действителен до 10 августа 2023 г. Переоформлен: 25 декабря 2020 г.
Сертификат соответствия № 3866 ФСТЭК удостоверяет, что ОС «Альт 8 СП» (обозначение программного изделия — ЛКНВ.11100-01), производимая АО «ИВК», соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 4 уровню доверия, «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017) при выполнении указаний по эксплуатации, приведенных в формуляре ЛКНВ.11100-01 30 01.
ОС «Альт СП» («Альт 8 СП»), в соответствии с нормативным правовым актом «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016), предназначена:
- для обеспечения выполнения программ в защищенной среде;
- для работы со средствами виртуализации (поддерживаются на процессорах архитектур Intel x86_64, AArch64 (ARMv8), ppc64le);
- для применения в государственных информационных системах 1 класса защищенности (рекомендации: в формате xlsx, в формате ods);
- для применения в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности;
- для применения в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных (рекомендации: в формате xlsx, в формате ods);
- для применения в информационных системах общего пользования II класса.
Операционная система «Альт СП» («Альт 8 СП») обеспечивает требования по безопасности информации по 4 уровню доверия («Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», приказ ФСТЭК России от 2 июня 2020 г. № 76).
Дистрибутив «Альт СП» («Альт 8 СП») включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Регистрационный номер ПО: 4305.
Основным языком интерфейса «Альт СП» является русский, также можно выбрать дополнительно другие языки.
Для построения защищенной виртуальной инфраструктуры на базе решения с сертификатом ФСТЭК необходимо приобретать лицензию для ОС «Альт СП» с правом использования виртуализации. Данная лицензия включает лицензионное право на использование компонент виртуализации.
Преимущества «Альт СП Сервер»
- Работа на нескольких аппаратных архитектурах.
- Наличие средств виртуализации для Intel x86_64, AArch64 (ARMv8), ppc64le (KVM, QEMU, libvirt).
- Наличие средств для управления контейнерами для Intel x86_64, AArch64 (ARMv8), ppc64le (LXC, Kubernetes, podman, docker).
- Возможность установки на компьютеры с 64-разрядными процессорами с поддержкой EFI (без отключения SecureBoot) (для Intel/AMD x86_64).
- Поддержка доменов Samba-DC (Active Directory), FreeIPA и OpenLDAP/MIT Kerberos.
- Поддержка групповых политик для интеграции в инфраструктуру Active Directory.
- Поддержка широкого спектра периферийного оборудования.
- Набор серверных служб для корпоративной инфраструктуры.
- Модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator).
- Возможность удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс.
- Возможность развернуть сервер сетевой установки и сервер обновлений с помощью web-интерфейса.
- Совместимость с отечественным программным обеспечением.
- Оперативный выпуск обновлений по безопасности.
Преимущества «Альт СП Рабочая станция»
- Работа на нескольких аппаратных архитектурах.
- Поддержка средств виртуализации для Intel x86_64, AArch64 (ARMv8).
- Возможность установки на компьютеры с 64-разрядными процессорами с поддержкой EFI (без отключения SecureBoot) (для Intel/AMD x86_64).
- Поддержка доменов Samba-DC (Active Directory), FreeIPA и OpenLDAP/MIT Kerberos.
- Поддержка групповых политик для интеграции в инфраструктуру Active Directory.
- Поддержка широкого спектра периферийного оборудования.
- Модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator).
- Возможность удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс.
- Возможность развернуть сервер сетевой установки и сервер обновлений с помощью web-интерфейса.
- Набор предустановленного прикладного ПО, включая браузер, почтовый клиент, офисный пакет, редакторы векторной и растровой графики и другие приложения.
- Совместимость с отечественным программным обеспечением.
- Оперативный выпуск обновлений по безопасности.
Версии ОС «Альт СП» («Альт 8 СП») с сертификатами ФСБ и МО РФ
Компанией «ИВК» на базе данного дистрибутива разработаны версии ОС «Альт 8 СП Сервер» и ОС «Альт 8 СП Рабочая станция», сертифицированные ФСБ (обозначение программного изделия — ЛКНВ.11100-03) и МО РФ (обозначение программного изделия — ЛКНВ.11100-02). По вопросам предоставления ссылок для тестирования и приобретения этих версий, необходимо обращаться в компанию «ИВК» по e-mail info@ivk.ru, отдел оптовых продаж altsp@ivk.ru и по телефону +7 (495) 221 6580 (доб. 3900).
По вопросам предоставления ссылок для тестирования и приобретения версии ОС «Альт СП» с сертификатом ФСТЭК (обозначение программного изделия — ЛКНВ.11100-01) для конечных пользователей МО РФ и ФСБ необходимо также обращаться в компанию «ИВК» по e-mail info@ivk.ru, отдел оптовых продаж altsp@ivk.ru и по телефону +7 (495) 221 6580 (доб. 3900).
В форме запроса значок «*» (звёздочка) означает обязательное поле.