Операционная система специального назначения astra linux special edition русб 10015 01

Содержание

Перед установкой ОС
При установке ОС
После установки ОС
Это российское ПО!
Купить Astra Linux Special Edition. Релиз ‘Смоленск’ (сертифицирован ФСБ). Для рабочей станции
Документация
Эксплуатационная и дополнительная документация
Документация для разработчиков
Установка, настройка, сопровождение ОС
Настройка оборудования

Перед установкой ОС

Если планируется использовать ОС в рекомендованном режиме очистки освобождающихся дисковых ресурсов, то исключить использование дисков SSD.

Содержащий не менее 8 символов;
Не содержащий в себе никаких осмысленных слов (ни в каких раскладках);
Содержащий в себе буквы в различных регистрах, цифры и спецсимволы.

При установке ОС

Обязательно использовать при установке ОС защитное преобразование дисков,
и по возможности обеспечить невозможность физического доступа к жесткому диску, на котором установлена ОС

включение опции noexec при установке ОС приведёт к невозможности установки, при необходимости эту опцию можно включить после установки;
использование опции noexec после установки может привести к неработоспособности части ПО (в частности, будет нарушена работа установщика пакетов dpkg);

По возможности не использовать. См. Область подкачки (swap): особенности применения и обеспечения безопасности
Если необходимо использовать — то использовать с включенным защитным преобразованием и с включенным гарантированным удалением.

Для всех перечисленных дисковых разделов (кроме раздела /boot) рекомендуется использовать журналируемую файловую систему ext4.
При выборе размера дисковых размеров следует помнить, что при размере раздела /tmp менее 250МБ весьма вероятно возникновение ошибок при работе с графикой или с большими объёмами данных.

«В качестве файловых систем на носителях информации компьютеров с ОС (в том числе съемных машинных носителях информации) должны использоваться только файловые системы Ext2/Ext3/Ext4, поддерживающие расширенные (в т.ч. мандатные) атрибуты пользователей и обеспечивающие гарантированное уничтожение (стирание) информации»
«Руководство по КСЗ, Часть 1» РУСБ.10015-01 97 01-1, 2020г., п. 17.3.1 «Условия применения ОС»

В ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) для предотвращения возможных атак извне установленные сетевые сервисы по умолчанию НЕ ЗАПУСКАЮТСЯ АВТОМАТИЧЕСКИ.
Это сервисы:

apache2.service
bind9.service
exim4 dovecot.service
ejabberd.service
nfs-client.target
ntp
nfs-server.service
nmbd.service
smbd.service
snmpd.service
pppd-dns.service
ssh.service
vsftpd.service
winbind.service
bluetooth.service
openvpn.service
sssd.service
firewalld.service Настройка параметров (в т.ч. параметров безопасности и параметров автоматического запуска) этих сетевых сервисов до их запуска входит в состав работ по настройке системы после установки.
При установке ОС отдельно обрабатывается установка сервиса SSH: после установки ОС сервис SSH, в отличие от указанных выше сервисов, запускается автоматически. Это исключение сделано для того, чтобы обеспечить возможность удаленного администрирования компьютера для дальнейших настроек после установки.

Включить режим замкнутой программной среды;
Запретить установку бита исполнения;
Использовать по умолчанию ядро hardened. При невозможности использования ядра hardened использовать модуль lkrg ядра generic (см. Инструменты командной строки astra-safepolicy)
Запретить вывод меню загрузчика;
Включить очистку разделов страничного обмена (помнить, что очистка освобождаемых ресурсов как правило не работает на SSD-дисках);
Включить очистку освобождаемых областей для EXT-разделов (помнить, что очистка освобождаемых ресурсов как правило не работает на SSD-дисках);
Включить блокировку консоли;
Включить блокировку интерпретаторов;
Включить межсетевой экран ufw;
Включить системные ограничения ulimits;
Отключить возможность трассировки ptrace;

После установки ОС

Установить единственным устройством для загрузки ОС жесткий диск, на который была произведена установка ОС.

Источник

Это российское ПО!

Нужна подробная консультация по лицензированию и покупке? Обращайтесь!
Вы можете сделать заказ в свободной форме — заполните форму.

Купить Astra Linux Special Edition. Релиз ‘Смоленск’ (сертифицирован ФСБ). Для рабочей станции

Варианты поставки и стоимость Astra Linux Special Edition. Релиз ‘Смоленск’ (сертифицирован ФСБ). Для рабочей станции

Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-16 исполнение 1 («Смоленск») формат поставки BOX (ФСБ), для рабочей станции, с включенной технической поддержкой тип ‘Привилегированная’ на 12 мес.

Операционная система специального назначения «Astra Linux Special Edition» РУСБ.10015-16 исполнение 1 («Смоленск») ФСБ, для рабочей станции, с включенной технической поддержкой тип ‘Привилегированная’ на 12 мес.

Сертифицированная отечественная платформа со встроенными средствами защиты информации
Уникальные запатентованные СЗИ, не имеющие аналогов в мире
Позволяет обрабатывать любую информацию ограниченного доступа — от персональных данных до государственной тайны «особой важности»

(495) no skype addon 724-05-40 , (812) no skype addon 615-81-20
8-800-505-05-40 (бесплатный звонок)

Консультации и приём заказов по Viber:

Консультации и приём заказов по Skype:

Сотрудничество, вызывающее только положительные эмоции! Очень хороший подход к клиентам. Качество и компетентность. Однозначно лайк!

Программное обеспечение может поставляться как физически, так и средствами электронной связи. Доставка продукта, бухгалтерских и юридических документов, сертификатов, бумажных лицензий и т.д. осуществляется бесплатно по всей территории Российской Федерации.

Сроки на поставку регулируются компаниями-производителями и транспортной службой и оговариваются в каждом случае отдельно. Сроки доставки после комплектации на нашем складе до любой точки РФ редко превышают 2-3 рабочих дня.

АО «НПО РусБИТех» (акционерное общество «Научно-производственное объединение „Русские базовые информационные технологии“») — российская технологическая компания, производитель высокотехнологичных решений для российских организаций, в том числе Вооружённых сил РФ и других силовых структур. Наиболее известный продукт — операционная система (ОС) Astra Linux. Компания создана в 2008 году и начинала деятельность с создания систем трёхмерного модели.

© «Архитект Дизайн» (ООО «Джазл»), 2006-2023 г. Все права защищены.
Цены, указанные на сайте, являются ориентировочными. С условиями возврата приобретенного ПО Вы можете ознакомиться здесь.
По всем вопросам обращайтесь: info@architect-design.ru, тел. 8-800-505-05-40, (495) 724-05-40 , (812) 615-81-20 .

Источник

Документация

Эксплуатационная и дополнительная документация

Документация для разработчиков

Установка, настройка, сопровождение ОС

Интернет-репозитории Astra Linux Special Edition x.7
Рекомендации по параметрам аппаратной платформы для Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-16 исп. 1
Ядро lowlatency в Astra Linux
Выбор пакетов при установке ОС Astra Linux
Правила именования файловых объектов в Astra Linux
Предотвращение потери контроля над машиной при неудачных настройках
Полное выключение режима МКЦ в Astra Linux Special Edition РУСБ.10015-01 (очередное обновление x.7)
Администрирование системы с временным снятием МКЦ с ФС
Проверка работы механизма контроля целостности
Создание загрузочных носителей USB flash drive
Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
Установка Astra Linux на дисках с защитным преобразованием данных
Установка Astra Linux на LVM и применение LVM для отката обновлений
Установка Astra Linux на программный (soft) RAID
Установка Astra Linux по сети (UEFI или Legacy BIOS)
Инструменты OEM
Восстановление содержимого каталога /boot при невозможности нормальной загрузки
Увеличение размера boot при стандартной разметке LVM. Краткая инструкция
Область подкачки (swap): особенности применения и обеспечения безопасности
Организация гибернации Astra Linux без использования дискового раздела подкачки
Загрузка Astra Linux в SecureBoot режиме
Список пакетов ОС Astra Linux Special Edition
Astra Linux: Режим замкнутой программной среды
Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
- Сравнение работы режима Киоск-2 и режима киоска
- Применение правил udev для учета сменных носителей
- Разделение прав доступа к устройствам CD/DVD
Настройка оборудования

Источник

Читайте также: Права суперпользователя linux astra