Astra linux special edition сертифицировали фстэк

О применении Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с ядром Linux 5.4 в аттестованных информационных системах, находящихся в компетенции ФСТЭК России

В соответствии с «Положением о системе сертификации средств защиты информации», утвержденным приказом ФСТЭК России от 3 апреля 2018 года №55 (далее – Положение) ООО «РусБИТех-Астра» осуществляет работы по устранению уязвимостей и недекларированных возможностей и выпуску оперативных обновлений (обновлений безопасности) «Операционных систем специального назначения «Astra Linux Special Edition» (сертификат соответствия ФСТЭК России №2557).

В рамках выполнения указанных работ ООО «РусБИТех-Астра» выпущено обновление безопасности для «Операционной системы специального назначения «Astra Linux Special Edition» РУСБ.10015-01 (очередное обновление 1.6), содержащее программное обеспечение операционной системы с устраненными уязвимостями, а также ядро Linux 5.4, необходимое для обеспечения функционирования на современном оборудовании (бюллетень № 20200722SE16 (оперативное обновление 6)). Замена ядра Linux на версию 5.4 проводится только в ручном режиме, автоматически при установке обновления изменение не применяется.

Обновление безопасности бюллетень № 20200722SE16 (оперативное обновление 6) опубликовано на официальном сайте и доступно для загрузки в разделе https://astralinux.ru/update.

«Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-01 (очередное обновление 1.6) совместно с оперативным обновлением бюллетень № 20200722SE16 (оперативное обновление 6) в рамках работ по продлению срока действия сертификата соответствия прошла сертификацию в системе сертификации ФСТЭК России, в том числе с замененным ядром Linux 4.15 (из комплекта поставки) на ядро Linux 5.4.

Вследствие замены ядра может нарушиться совместимость с программным обеспечением, в том числе с другими средствами защиты информации, установленными в информационной системе.

Перед применением обновления безопасности с заменой ядра Linux на версию 5.4 необходимо осуществить проверку бесконфликтности с общим, общесистемным, специальным программным обеспечением и средствами защиты информации информационной системы.

Порядок применения обновления с заменой ядра Linux на версию 5.4 в составе аттестованных по требованиям безопасности информации автоматизированных (информационных) систем, необходимость повторной аттестации (переаттестации) и виды/объемы аттестационных испытаний автоматизированных (информационных) систем после замены ядра необходимо согласовать с органом по аттестации в соответствии с нормативно-правовыми актами ФСТЭК России в части касающейся.

Источник

Операционная система «Astra Linux Special Edition» сертифицирована в системе сертификации ФСТЭК России

Завершена сертификация операционной системы специального назначения «Astra Linux Special Edition» в системе сертификации ФСТЭК России (сертификат соответствия № 2557 от «27» января 2012 г.). Проведенные испытательной лабораторией ЗАО «НПО «Эшелон» сертификационные испытания подтвердили соответствие операционной системы требованиям руководящих документов ФСТЭК России по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей. Операционная система может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно.

Cоответствие операционной системы требованиям безопасности информации также подтверждено сертификатом соответствия № 1339 от 24.09.2010 г. системы сертификации средств защиты информации Минобороны России.

«Astra Linux Special Edition» — это единственная операционная система, которая сертифицирована одновременно в системах сертификации средств защиты информации ФСТЭК России и Минобороны России и позволяет обрабатывать в автоматизированных системах всех министерств, ведомств и других учреждений Российской Федерации информацию ограниченного доступа вплоть до степени секретности «совершенно секретно» включительно.

Операционная система «Astra Linux Special Edition» создана и развивается на основе распространенных дистрибутивов Debian и Ubuntu. Сертифицированный релиз операционной системы функционирует на современных серверах и рабочих станциях с процессорной архитектурой х86-64 и имеет кодовое наименование «Смоленск».

Помимо базовых средств операционной системы в ее состав включены:

• защищенный графический рабочий стол Fly;
• защищенная реляционная СУБД PostgreSQL;
• защищенные сервера Exim и Dovecot и клиент электронной почты Thunderbird;
• защищенный web-сервер Apache и браузер Firefox;
• средство организации сетевого домена и централизованного управления учетными данными пользователей Astra Linux Directory (ALD);
• интегрированный пакет офисных приложений OpenOffice, а также большое количество других приложений.

Ключевой особенностью операционной системы «Astra Linux Special Edition» является наличие встроенных средств защиты информации, интегрированных с ее основными компонентами. Это — основа для создания защищенных высокопроизводительных масштабируемых решений широкого спектра: от автономных ЭВМ и небольших программно-технических комплексов до сложнейших территориально распределенных автоматизированных систем.

А во взаимодействии с аппаратно-программными средствами криптографической защиты информации производства ООО «Фирма «АНКАД» и аппапатно-программными модулями доверенной загрузки семейства «Максим» производства ОАО «НПО РусБИТех» операционная система специального назначения «Astra Linux Special Edition» представляет собой готовое комплексное решение – защищенную аппаратно-программную платформу для автоматизированных систем, обрабатывающих информацию ограниченного доступа.

• О компании
• Партнеры
• Лицензии и сертификаты
• Вакансии
• Документация

• Продукты и решения
• Операционные системы
• Средства защиты информации
• Защищенные программно-технические комплексы
• Моделирование и системы поддержки принятия решений
• Трехмерная визуализация
• Технические средства обучения
• Средства информационного сопряжения
• Автоматизированные подвижные единицы
• Телекоммуникационные изделия
• Решения по автоматизации процессов

• Услуги
• Услуги по каталогизации
• Консалтинговые услуги
• Внедрение и сопровождение

• Пресс-центр
• Новости
• СМИ о нас
• Мероприятия
• Пресс-кит

• Контакты
• Схемы проезда
• Обратная связь

Источник

Astra linux special edition сертифицировали фстэк

Компания Astra Linux сообщила о завершении первого этапа сертификации своих программных решений на соответствие требованиям безопасности информации ФСТЭК России к средствам виртуализации: защищённая платформа всей продуктовой экосистемы вендора, операционная система специального назначения Astra Linux Special Edition, получила сертификат, подтверждающий её возможности в части защиты среды виртуализации.

Напомним, что 22 декабря 2022 года вступили в силу новые «Требования по безопасности информации к средствам виртуализации», утверждённые приказом ФСТЭК России от 27.10.2022 № 187 (программные продукты, реализующие функции средств виртуализации, должны быть сертифицированы по одному из шести классов защиты). Astra Linux Special Edition стала первой и пока единственной ОС, которая прошла сертификацию по первому, максимальному, классу защиты.

ОС Astra Linux Special Edition в составе программного комплекса средств виртуализации «Брест»

Выданный ведомством документ подтверждает, что ОС Astra Linux Special Edition является сертифицированным ФСТЭК России средством, разрешённым к применению в целях создания и защиты виртуальной инфраструктуры в информационных системах, обрабатывающих любую информацию ограниченного доступа, в том числе в государственных информационных системах, информационных системах персональных данных, в составе значимых объектов критической информационной инфраструктуры и др.

В ближайших планах разработчика — сертификация программного комплекса средств виртуализации «Брест» и остального стека решений на соответствие требованиям ФСТЭК России в части средств виртуализации.

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER. | Можете написать лучше? Мы всегда рады новым авторам.

Материалы по теме:

Источник

Astra Linux Special Edition 1.7: лицензирование и сертификация, защита

22 октября вышла версия 1.7 отечественной операционной системы Astra Linux Special Edition. В этой статье рассмотрим изменения в схеме лицензирования, сертификации и сделаем обзор новинок защиты. Обзор состава новой версии в предыдущей статье.

Astra Linux Special Edition 1.7: цены.

Лицензирование

Вместо двух разных дистрибутивов Astra Linux — Сommon Edition и Special Edition — вводится один. Но в трёх видах. Лицензирование будет происходить по уровню защиты информации:

1. базовый уровень (вариант «Орёл») — аналог Astra Linux Common Edition;
2. защита конфиденциальной информации и персональных данных (вариант «Воронеж») — новый вариант в версии 1.7;
3. защита государственной тайны (вариант «Смоленск») — аналог Astra Linux Special Edition до версии 1.6 включительно.

Как разобраться, какой вам нужен?

Astra Linux Special Edition «Орёл»

Подходит для работы с общедоступной информацией в ИТ-системах, а также для защиты информации в государственных информационных системах 3 класса защищенности, информационных системах персональных данных 3-4 уровня защищенности и значимых объектов критической информационной инфраструктуры.

Astra Linux Special Edition «Воронеж»

Предназначен для обработки и защиты информации ограниченного доступа, не составляющей государственную тайну, в том числе в государственных информационных системах, информационных системах персональных данных и значимых объектов критической информационной инфраструктуры любого класса защищённости.

Astra Linux Special Edition «Смоленск»

Обеспечивает защиту информации, содержащей государственную тайну любой степени секретности. Предоставляет мандатный контроль доступа для объектов операционной системы.

Уровень лицензирования можно выбрать при установке системы (ролик с установкой есть на нашем канале):

Сертификация

Производитель переоформил сертификат ФСТЭК России № 2557 по первому уровню доверия. Продукт в полной мере соответствует самым строгим критериям, изложенным в:

• «Требованиях по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий».
• «Требованиях безопасности информации к операционным системам».
• «Профиле защиты операционных систем типа А первого класса защиты. ИТ.ОС.А1.ПЗ».

Новинка сертификата — наличие функций системы управления базами данных и среды виртуализации.

Новые средства защиты

Новая возможность встроенного комплекса средств защиты информации — независимое использование имеющихся механизмов защиты. Вдобавок к существующим, появились новые:

• изоляция контейнеров с помощью расширенного набора уровней целостности (ПО для контейнеров можно посмотреть здесь);
• поддержка мандатной защиты в семействе протоколов IPv6;
• доработка мандатной защиты для новых версий протокола SMB.

Экран выбора механизмов при установке ОС:

Приобрести Astra Linux Special Edition 1.7 вы можете в нашем интернет-магазине.

Источник