Сертификация astra linux special edition

Распространение действия сертификата соответствия ФСТЭК России №2557 на диск «Средства разработки»

При проведении сертификационных испытаний Операционной системы специального назначения «Astra Linux Special Edition» на соответствие требованиям сертификата ФСТЭК России №2557 диск со средствами разработки не входит в состав объекта оценки.

Программные компоненты из состав диска со средствами разработки предназначены для разработки и функционирования прикладного программного обеспечения в среде «Операционной системы специального назначения «Astra Linux Special Edition», не реализуют функций безопасности и не являются объектом оценки.

Таким образом, действие сертификата No 2557 на «Операционную систему специального назначения «Astra Linux Special Edition» на программное обеспечение диска со средствами разработки не распространяется.

Вместе с тем организация и порядок сертификации продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (далее — средства защиты информации) установлены в «Положении о системе сертификации ФСТЭК России», утвержденном приказом ФСТЭК России от 2018 г. No 55 (далее – Положение).

В соответствии с Положением обязательной сертификации в системе сертификации ФСТЭК России подлежат:

• средства противодействия иностранным техническим разведкам, а также средства контроля эффективности противодействия иностранным техническим разведкам;
• средства технической защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности технической защиты информации;
• средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

Обязательная сертификация по требованиям безопасности информации в системе сертификации ФСТЭК России прикладного программного обеспечения, не реализующего функции по защите информации и не используемого для реализации мер защиты информации, – не предусмотрена.

На этапе аттестации информационной (автоматизированной) системы оценивается эффективность принятых мер и технических решений по защите информации. Защита информации является эффективной, если принимаемые меры реализованы с использованием сертифицированных средств защиты информации, к которым относится «Операционной система специального назначения «Astra Linux Special Edition», и исключают возможность несанкционированного доступа нарушителей к информации.

Таким образом, при условии функционирования разрабатываемого прикладного программного обеспечения в среде сертифицированной «Операционной система специального назначения «Astra Linux Special Edition» (сертификат соответствия No 2557), в том числе в условиях установленных политик управления доступом, а также обязательного условия отсутствия в нем собственных функций безопасности, дополнительные исследования для использования в составе аттестованных по требованиям безопасности информации информационных систем или сертификация прикладного программного обеспечения не требуются.

Вместе с тем, компетентное решение о необходимости сертификации принимает Федеральный орган по сертификации средств защиты информации ФСТЭК России на основании рассмотрения заявки и документации, представляемых разработчиком (изготовителем) в соответствии с действующими нормативно-правовыми актами.

Данная статья применима к:

Источник

Astra Linux Special Edition 1.7: лицензирование и сертификация, защита

22 октября вышла версия 1.7 отечественной операционной системы Astra Linux Special Edition. В этой статье рассмотрим изменения в схеме лицензирования, сертификации и сделаем обзор новинок защиты. Обзор состава новой версии в предыдущей статье.

Astra Linux Special Edition 1.7: цены.

Лицензирование

Вместо двух разных дистрибутивов Astra Linux — Сommon Edition и Special Edition — вводится один. Но в трёх видах. Лицензирование будет происходить по уровню защиты информации:

1. базовый уровень (вариант «Орёл») — аналог Astra Linux Common Edition;
2. защита конфиденциальной информации и персональных данных (вариант «Воронеж») — новый вариант в версии 1.7;
3. защита государственной тайны (вариант «Смоленск») — аналог Astra Linux Special Edition до версии 1.6 включительно.

Как разобраться, какой вам нужен?

Astra Linux Special Edition «Орёл»

Подходит для работы с общедоступной информацией в ИТ-системах, а также для защиты информации в государственных информационных системах 3 класса защищенности, информационных системах персональных данных 3-4 уровня защищенности и значимых объектов критической информационной инфраструктуры.

Astra Linux Special Edition «Воронеж»

Предназначен для обработки и защиты информации ограниченного доступа, не составляющей государственную тайну, в том числе в государственных информационных системах, информационных системах персональных данных и значимых объектов критической информационной инфраструктуры любого класса защищённости.

Astra Linux Special Edition «Смоленск»

Обеспечивает защиту информации, содержащей государственную тайну любой степени секретности. Предоставляет мандатный контроль доступа для объектов операционной системы.

Уровень лицензирования можно выбрать при установке системы (ролик с установкой есть на нашем канале):

Сертификация

Производитель переоформил сертификат ФСТЭК России № 2557 по первому уровню доверия. Продукт в полной мере соответствует самым строгим критериям, изложенным в:

• «Требованиях по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий».
• «Требованиях безопасности информации к операционным системам».
• «Профиле защиты операционных систем типа А первого класса защиты. ИТ.ОС.А1.ПЗ».

Новинка сертификата — наличие функций системы управления базами данных и среды виртуализации.

Новые средства защиты

Новая возможность встроенного комплекса средств защиты информации — независимое использование имеющихся механизмов защиты. Вдобавок к существующим, появились новые:

• изоляция контейнеров с помощью расширенного набора уровней целостности (ПО для контейнеров можно посмотреть здесь);
• поддержка мандатной защиты в семействе протоколов IPv6;
• доработка мандатной защиты для новых версий протокола SMB.

Экран выбора механизмов при установке ОС:

Приобрести Astra Linux Special Edition 1.7 вы можете в нашем интернет-магазине.

Источник

Astra Linux — Экзамены и сертификация IT-специалистов

Учебный центр Softline — центр компетенций по авторизованному обучению по продуктам ведущих российских вендоров – получил статус сертификационного центра от ГК «Астра». Благодаря надежному партнерству, мы гарантируем высокие стандарты обучения, соответствующие требованиям вендора.

Сертифицированный системный администратор Astra Linux Special Edition/ Special Edition 1.7 – сертификационные экзамены вендора, которые теперь доступны в нашем Сертификационном центре. Наличие в штате компании сертифицированных специалистов дает множество преимуществ, среди которых не только повышение квалификации, но и возможность участия в различного рода тендерах. Статус сертифицированного специалиста является общепризнанным и объективным критерием оценки компетенций.

Возможные форматы сдачи — очный только в Москве, дистанционный из любой точки мира в любое время.

При успешной сдаче экзамена кандидат получит сертификат компании ГК «Астра», подтверждающий навыки работы с операционной системой Astra Linux.

Код	Название экзамена	Время	Стоимость
Код	Название экзамена	Время	Стоимость
ALCSA	Сертифицированный системный администратор Astra Linux Special Edition Astra Linux	180 мин	12 000 руб.
ALCSA -1.7	Сертифицированный системный администратор Astra Linux Special Edition 1.7 Astra Linux	180 мин	12 000 руб.

Источник