Astra linux сервер фстэк

ОС Astra Linux сертифицирована на соответствие требованиям ФСТЭК России к средствам виртуализации по первому классу защиты

Разработанная в ГК «Астра» ОС Astra Linux, реализующая функции системы управления базами данных, среды виртуализации и средств контейнеризации, успешно прошла комплекс испытаний в системе сертификации ФСТЭК России по первому, максимальному, классу защиты. Вступившими в силу «Требованиями по безопасности информации к средствам виртуализации», утвержденными приказом ФСТЭК России от 27.10.2022 № 187, предусмотрено, что с 22 декабря 2022 года программные продукты, реализующие функции средств виртуализации, должны быть сертифицированы по одному из шести классов защиты.

Органы государственной власти, госкорпорации, предприятия оборонно-промышленного и топливно-энергетического комплексов, организации финансово-кредитной сферы, здравоохранения и образования в течение нескольких лет используют в своих информационных системах для создания виртуальной инфраструктуры продуктовый стек ГК «Астра», включающий в себя операционную систему Astra Linux, программный комплекс «Средства виртуализации «Брест», систему для создания инфраструктур виртуальных рабочих мест (VDI) «Термидеск» и др. ОС Astra Linux играет в этом стеке ключевую роль: это защищенная программная основа, включающая в себя гипервизор, средства эмуляции, средства управления виртуальными машинами, а также, безусловно, средства защиты, обеспечивающие безопасность виртуальной инфраструктуры с использованием целого набора функций безопасности и позволяющие противостоять множеству разнообразных актуальных угроз безопасности информации.

В ходе работ по сопровождению жизненного цикла ОС Astra Linux и ее подготовке к сертификации на соответствие «Требованиями по безопасности информации к средствам виртуализации» разработчиками выпущены оперативные обновления № 2022-1110SE17 и № 2022-1221SE17, которыми было обеспечено полное соответствие первому, высшему, классу защиты средств виртуализации. По результатам проведенных сертификационных испытаний 3 февраля 2023 г. был переоформлен сертификат № 2557, в действующей редакции подтверждающий, что ОС Astra Linux является сертифицированным ФСТЭК России средством виртуализации первого класса защиты, разрешенным к применению в целях создания и защиты виртуальной инфраструктуры в информационных системах, обрабатывающих любую информацию ограниченного доступа, в том числе в государственных информационных системах, информационных системах персональных данных, в составе значимых объектов критической информационной инфраструктуры и др.

«Средства, реализующие виртуальную, а в будущем и контейнерную инфраструктуру, входят в число ключевых элементов продуктового портфеля ГК «Астра» и базируются на возможностях нашей защищенной программной платформы – ОС Astra Linux. В рамках последовательного развития нашего программного стека мы постоянно совершенствуем и наращиваем различный функционал, в том числе и тот, что востребован среди заказчиков, чьи ИТ-инфраструктуры должны соответствовать самым строгим критериям защищенности. Наши эксперты организуют сертификационные испытания, чтобы удостовериться в его соответствии актуальным требованиям по безопасности информации. Когда вступили в силу новые требования ФСТЭК в части средств виртуализации, использование имеющихся наработок позволило быстро пройти сертификационные испытания. Это действительно серьезный успех: на текущий момент на рынке нет доверенных платформ, сертифицированных по 1 уровню доверия и 1 классу защиты. Мы не останавливаемся на достигнутом и продолжаем развитие и операционной системы, и остальных своих продуктов, чтобы они отвечали актуальным требованиям регуляторов и позволяли клиентам обеспечить максимальный уровень безопасности и эффективности своих информационных систем. В частности, сейчас организованы работы по сертификации ПК СВ «Брест», и о результатах мы будем своевременно сообщать по мере их поступления», — рассказывает Антон Шмаков, технический директор ГК «Астра».

Источник

Возможности по реализации мер защиты информации, содержащейся в государственных информационных системах, в соответствии с требованиями приказа ФСТЭК России №17, и способов их реализации средствами операционной системы специального назначения «Astra Linux Special Edition» (Astra Linux) релиз «Смоленск»

Меры защиты информации в информационных системах и способы реализации меры защиты с использованием штатных средств Astra Linux

Аутентификация осуществляется локально или централизованно с помощью организации единого пространства пользователей, в основу которого положен доменный принцип построения сети с использованием сетевого протокола сквозной доверенной аутентификации.

Многофакторная аутентификация обеспечивается совместным применением средств идентификации и аутентификации Astra Linux, средств доверенной загрузки и устройств аутентификации (например, USB-токенов).

Реализуется с применением сертифицированных межсетевых экранов.

Управление информационными потоками в информационной системе осуществляется средствами Astra Linux, реализующими функции контроля и фильтрации проходящих информационных потоков в соответствии с заданными правилами.

Правила (или цепочки) фильтрации выполняются в соответствии с атрибутами отправителя и получателя сетевых пакетов, а также атрибутами передаваемой информации (классификационными метками и контрольными суммами, вычисляемых в соответствии с ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012)

Контроль осуществляется путем анализа содержимого журналов регистрации событий безопасности для мер защиты УПД.1-УПД.6

Реализуется с применением сертифицированных межсетевых экранов.

Управление информационными потоками в информационной системе осуществляется средствами Astra Linux, реализующими функции контроля и фильтрации проходящих информационных потоков в соответствии с заданными правилами.

Правила (или цепочки) фильтрации выполняются в соответствии с атрибутами отправителя и получателя сетевых пакетов, а также атрибутами передаваемой информации

Доверенная загрузка виртуальных машин реализуется средствами создания замкнутой программной среды, настройками подсистемы эмуляции аппаратного обеспечения и контроля целостности образов виртуальных машин. Для ЭВМ — защита реализуется с применением средств доверенной загрузки

Защита периметра (физических и (или) логических границ) информационной системы при ее взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями

Источник

Astra Linux Special Edition 1.7: цены

22 октября вышла новая версия 1.7 ОС СН Astra Linux Special Edition. Сейчас рассмотрим цены и условия лицензирования.

Статья регулярно обновляется.

Схема лицензирования версии 1.7

Стоимость лицензии варьируется по следующим параметрам:

• Тип лицензии: срочная и бессрочная.
• Сертификация: ФСТЭК, МО, ФСБ.
• Уровень защиты: базовый («Орёл»), усиленный («Воронеж»), максимальный («Смоленск»).
• Поддержка: «Стандарт» или «Привилегированная».
• Срок поддержки: 1, 2 или года.
• Вариант поставки: лицензия, диск, электронный, OEM, BOX.
• Вариант лицензирования: сервер, сервер 2 сокета, сервер с неограниченной виртуализацией, виртуальный сервер, рабочая станция, тонкий клиент.
• Платформа: x86-64 (Intel/AMD) или Эльбрус.

Сервер

Лицензирование сервера обладает рядом нюансов, о который стоит упомянуть.

1. Варианты «Сервер» доступен только для МО и ФСБ.
2. Варианты «Сервер 2 сокета» и «Сервер с неограниченной виртуализацией» рассчитаны на установку на физический сервер с ограничением по количеству процессорных сокетов (до двух).
3. «Сервер с неограниченной виртуализацией» не предоставляет права на неограниченный запуск клиентских ОС СН Astra Linux Special Edition на сервере. Возможен только запуск и использование серверных ОС СН на виртуальных машинах при приобретении данной лицензии.

Сертификация ФСТЭК

Для варианта сертификации ФСТЭК доступны все варианты. В таблице приведены базовые цены для ТП«Стандарт» 1 год.

Базовые цены

Тип, назначение	«Орёл	«Воронеж»	«Смоленск»
Бессрочная, сервер (2 сокета)	34.500	44.500	54.500
Бессрочная, рабочая станция	8.900	14.500	20.500
Срочная, сервер (2 сокета)	32.500	40.500	48.500
Срочная, рабочая станция	6.500	10.500	14.000

Полный список цен для версии 1.7 (ФСТЭК) и смотрите в нашем интернет-магазине: бессрочная лицензия и срочная лицензия.

Сертификация Минобороны

Astra Linux Special Edition 1.7 доступна в варианте сертификации для МО со следующими ограничениями:

Базовые цены

Бессрочная лицензия, сервер, ТП «Стандарт» 1 год, лицензия: 45.500 руб.

Бессрочная лицензия, рабочая станция, ТП «Стандарт» 1 год, лицензия: 20.500 руб.

Полный список цен для версии 1.7 (МО) смотрите в нашем интернет-магазине.

Сертификация ФСБ

Astra Linux Special Edition 1.7 в варианте сертификации ФСБ доступна со следующими ограничениями:

Базовые цены

Бессрочная лицензия, сервер, ТП «Стандарт» 1 год, лицензия: 32.500 руб.

Бессрочная лицензия, рабочая станция, ТП «Стандарт» 1 год, лицензия: 19.500 руб.

Полный список цен для версии 1.7 (ФСБ) смотрите в нашем интернет-магазине.

Источник

Astra Linux Special Edition 1.7, ФСТЭК («Воронеж», «Смоленск»), бессрочная лицензия

Отечественная операционная система сертифицированная в системах сертификации средств защиты информации ФСБ России, ФСТЭК России и Минобороны России. Релиз «Смоленск» предназначен для функционирования на Интел-совместимой платформе.

Описание

Отечественная операционная система сертифицированная в системах сертификации средств защиты информации ФСБ России, ФСТЭК России и Минобороны России.

Может использоваться для защиты информации:

• Коммерческая тайна
• Конфиденциальная информация
• Персональные данные
• Государственная тайна (до уровня «совершенно секретно»)

Лицензирование

1 лицензия (коробка) = 1 ЭВМ.

Лицензия для сервера с неограниченной виртуализацей не предоставляет права на неограниченный запуск клиентских ОС СН на сервере. Таким образом, возможен только запуск и использование серверных ОС СН на виртуальных машинах при приобретении данной позиции.

Для образовательных учреждений действуют специальные цены. За подробностями обращайтесь по адресу sales@бэсм-6.рф

Варианты поставки

• BOX: 2 диска (установочный диск и документация), бумажный формуляр
• OEM: установочный диск, бумажный формуляр
• Диск: установочный диск, бумажный формуляр
• Электронный: установочный диск и формуляр в электронном виде (доступны в личном кабинете), подписанные усиленной ЭП
• Доп. лицензия: дополнительная лицензия (требует наличия одного из BOX/OEM/Диск/Электронный)

Формат поставки дополнительных лицензий:

• к BOX или диску – наклейки
• к электронному варианту поставки – электронные, доступные в личном кабинете

Состав

• Ядро операционной системы
• Компоненты
• Серверная и клиентская часть
• Лицензионное соглашение
• 1 лицензия

Диск с документацией (только коробка) включает в себя:

• Описание применения
• Руководство пользователя
• Руководство администратора
• Руководства по комплексу средств защиты

Сертификат

Полезная информация

Детали

Рабочая станция, Виртуальный сервер, Сервер 2 сокета, Сервер 2 сокета с виртуализацией, Тонкий клиент

Усиленный («Воронеж»), Максимальный («Смоленск»)

BOX, ОЕМ, Доп. лицензия, Диск, Электронный

Привилегированная 12 мес, Привилегированная 24 мес, Привилегированная 36 мес, Стандартная 12 мес, Стандартная 24 мес, Стандартная 36 мес

Отзывы

Будьте первым, кто оставил отзыв на “Astra Linux Special Edition 1.7, ФСТЭК («Воронеж», «Смоленск»), бессрочная лицензия” Отменить ответ

Источник