Виртуализация astra linux фстэк

Варианты исполнения ПК СВ «Брест»

ПК СВ «Брест» поставляется в двух вариантах исполнения:

1. ПК СВ «Брест» РДЦП.10001-03 – для применения в информационных системах, аттестуемых по требования м б езопасности информации Минобороны России (сертификат соответствия №4521 * от 27.11.2019 до 27.09.2027, требования безопасности: 2НДВ, РДВ. Среда функционирования: Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6);
2. ПК СВ «Брест» РДЦП.10001-02 – для применения в информационных системах, аттестуемых по требованиям безопасности информации ФСТЭК России. В настоящее время на сертификации на соответствие «Требованиям к средствам виртуализации», утвержденных приказом ФСТЭК России от 27 октября 2022 г. №187. (см.информационное письмо о сертификации ПК СВ «Брест» и Astra Linux на соответствие Требованиям к средствам виртуализации).

Особенности защиты ПК СВ «Брест»

ПК СВ «Брест» является прикладным программным обеспечением, предназначенным для организации среды виртуализации. Защита среды виртуализации обеспечивается средствами ОС Astra Linux, являющейся средой разработки и функционирования ПК СВ «Брест» и имеющей сертификат соответствия ФСТЭК России № 2557 (переоформлен 03.02.2023 г.) и удостоверяет соответствие Astra Linux Требованиям к средствам виртуализации по 1 классу защиты.

Необходимость сертификации ПК СВ «Брест» РДЦП.10001-02 обусловлена наличием в нем функциональных возможностей по централизованному управлению образами виртуальных машин и виртуальными машинами, которые, согласно Требованиям к средствам виртуализации, также относятся к функциям безопасности. Реализация остальных, предусмотренных Требованиями к средствам виртуализации функций безопасности обеспечивается интеграцией ПК «СВ «Брест» с сертифицированными средствами Astra Linux, применяемыми для реализации мер защиты среды виртуализации. В соответствии с формуляром и техническими условиями ПК «СВ «Брест» Astra Linux является его неотъемлемой частью.

ОС Astra Linuх разработана с учетом применения встроенных средств защиты в виртуальной инфраструктуре и предоставляет возможность создания и защиты среды виртуализации.

В справочном центре Astra Linux размещена таблица соответствия мер защиты информации, содержащейся в государственных информационных системах, в соответствии с требованиями приказов ФСТЭК России:

* Копии сертификатов соответствия МО РФ предоставляются по письменному запросу в связи с наличием ограничительной отметки Министерства обороны Российской Федерации «для служебного пользования» и подлежат распространению в соответствии с требованиями постановления Правительства Российской Федерации 1994 года №1233. По завершении срока действия соответствия № 4521 будут организованы работы по его продлению.

Сокращения

• 2НДВ: 2 класс отсутствия недекларированных возможностей по руководящему документу “Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей” (Гостехкомиссия России, 1999);
• РДВ: соответствие реальным и декларируемым в документации функциональным возможностям .

Источник

ОС Astra Linux сертифицирована на соответствие требованиям ФСТЭК России к средствам виртуализации по первому классу защиты

Разработанная в ГК «Астра» ОС Astra Linux, реализующая функции системы управления базами данных, среды виртуализации и средств контейнеризации, успешно прошла комплекс испытаний в системе сертификации ФСТЭК России по первому, максимальному, классу защиты. Вступившими в силу «Требованиями по безопасности информации к средствам виртуализации», утвержденными приказом ФСТЭК России от 27.10.2022 № 187, предусмотрено, что с 22 декабря 2022 года программные продукты, реализующие функции средств виртуализации, должны быть сертифицированы по одному из шести классов защиты.

Органы государственной власти, госкорпорации, предприятия оборонно-промышленного и топливно-энергетического комплексов, организации финансово-кредитной сферы, здравоохранения и образования в течение нескольких лет используют в своих информационных системах для создания виртуальной инфраструктуры продуктовый стек ГК «Астра», включающий в себя операционную систему Astra Linux, программный комплекс «Средства виртуализации «Брест», систему для создания инфраструктур виртуальных рабочих мест (VDI) «Термидеск» и др. ОС Astra Linux играет в этом стеке ключевую роль: это защищенная программная основа, включающая в себя гипервизор, средства эмуляции, средства управления виртуальными машинами, а также, безусловно, средства защиты, обеспечивающие безопасность виртуальной инфраструктуры с использованием целого набора функций безопасности и позволяющие противостоять множеству разнообразных актуальных угроз безопасности информации.

В ходе работ по сопровождению жизненного цикла ОС Astra Linux и ее подготовке к сертификации на соответствие «Требованиями по безопасности информации к средствам виртуализации» разработчиками выпущены оперативные обновления № 2022-1110SE17 и № 2022-1221SE17, которыми было обеспечено полное соответствие первому, высшему, классу защиты средств виртуализации. По результатам проведенных сертификационных испытаний 3 февраля 2023 г. был переоформлен сертификат № 2557, в действующей редакции подтверждающий, что ОС Astra Linux является сертифицированным ФСТЭК России средством виртуализации первого класса защиты, разрешенным к применению в целях создания и защиты виртуальной инфраструктуры в информационных системах, обрабатывающих любую информацию ограниченного доступа, в том числе в государственных информационных системах, информационных системах персональных данных, в составе значимых объектов критической информационной инфраструктуры и др.

«Средства, реализующие виртуальную, а в будущем и контейнерную инфраструктуру, входят в число ключевых элементов продуктового портфеля ГК «Астра» и базируются на возможностях нашей защищенной программной платформы – ОС Astra Linux. В рамках последовательного развития нашего программного стека мы постоянно совершенствуем и наращиваем различный функционал, в том числе и тот, что востребован среди заказчиков, чьи ИТ-инфраструктуры должны соответствовать самым строгим критериям защищенности. Наши эксперты организуют сертификационные испытания, чтобы удостовериться в его соответствии актуальным требованиям по безопасности информации. Когда вступили в силу новые требования ФСТЭК в части средств виртуализации, использование имеющихся наработок позволило быстро пройти сертификационные испытания. Это действительно серьезный успех: на текущий момент на рынке нет доверенных платформ, сертифицированных по 1 уровню доверия и 1 классу защиты. Мы не останавливаемся на достигнутом и продолжаем развитие и операционной системы, и остальных своих продуктов, чтобы они отвечали актуальным требованиям регуляторов и позволяли клиентам обеспечить максимальный уровень безопасности и эффективности своих информационных систем. В частности, сейчас организованы работы по сертификации ПК СВ «Брест», и о результатах мы будем своевременно сообщать по мере их поступления», — рассказывает Антон Шмаков, технический директор ГК «Астра».

Источник

ПК СВ «Брест»

Российская платформа со встроенными средствами защиты информации ОС Astra Linux Special Edition для создания и управления облачными виртуальными ИТ-инфраструктурами любой сложности. Позволяет развернуть частное или публичное облако, в том числе распределенное, и гибко управлять виртуальной инфраструктурой и ее компонентами, учетными записями пользователей и виртуальными машинами: создавать их из шаблонов, клонировать, удалять и т.д.

Программный комплекс предоставляет современный набор инструментов со своим собственным графическим интерфейсом для управления объектами виртуальной инфраструктуры любого масштаба и сложности:

• виртуальными машинами и виртуальными рабочими местами (VDI);
• физическими хостами, кластерами и ЦОДами (центрами обработки данных);
• сетями, хранилищами и т.д.

Созданные виртуальные машины могут работать как на Linux, так и на Windows.

ПК СВ «Брест» —это полностью российский программный продукт, который внесен в «Единый реестр российских программ для ЭВМ и баз данных» Минцифры под номером 3742.

Преимущества

Позволяет создать кластеры из нескольких серверов с гиперконвергентными, конвергентными или внешними аппаратными хранилищами.

Обеспечивает гибкость ИТ-инфраструктуры за счет ее масштабирования. Балансирует нагрузку между кластерами, оптимизирует использование серверных ресурсов.

Защита среды виртуализации осуществляется с применением комплекса встроенных средств защиты информации сертифицированной ОС Astra Linux Special Edition

Источник

ОС Astra Linux сертифицирована на соответствие требованиям ФСТЭК России к средствам виртуализации по первому классу защиты

Разработанная в ГК «Астра» ОС Astra Linux, реализующая функции системы управления базами данных, среды виртуализации и средств контейнеризации, успешно прошла комплекс испытаний в системе сертификации ФСТЭК России по первому, максимальному, классу защиты. Вступившими в силу «Требованиями по безопасности информации к средствам виртуализации», утвержденными приказом ФСТЭК России от 27.10.2022 № 187, предусмотрено, что с 22 декабря 2022 года программные продукты, реализующие функции средств виртуализации, должны быть сертифицированы по одному из шести классов защиты.

Органы государственной власти, госкорпорации, предприятия оборонно-промышленного и топливно-энергетического комплексов, организации финансово-кредитной сферы, здравоохранения и образования в течение нескольких лет используют в своих информационных системах для создания виртуальной инфраструктуры продуктовый стек ГК «Астра», включающий в себя операционную систему Astra Linux, программный комплекс «Средства виртуализации «Брест», систему для создания инфраструктур виртуальных рабочих мест (VDI) «Термидеск» и др. ОС Astra Linux играет в этом стеке ключевую роль: это защищенная программная основа, включающая в себя гипервизор, средства эмуляции, средства управления виртуальными машинами, а также, безусловно, средства защиты, обеспечивающие безопасность виртуальной инфраструктуры с использованием целого набора функций безопасности и позволяющие противостоять множеству разнообразных актуальных угроз безопасности информации.

В ходе работ по сопровождению жизненного цикла ОС Astra Linux и ее подготовке к сертификации на соответствие «Требованиям по безопасности информации к средствам виртуализации» разработчиками выпущены оперативные обновления № 2022-1110SE17 и № 2022-2021SE17, которыми было обеспечено полное соответствие первому, высшему, классу защиты средств виртуализации. По результатам проведенных сертификационных испытаний 3 февраля 2023 г. был переоформлен сертификат № 2557, в действующей редакции подтверждающий, что ОС Astra Linux является сертифицированным ФСТЭК России средством виртуализации первого класса защиты, разрешенным к применению в целях создания и защиты виртуальной инфраструктуры в информационных системах, обрабатывающих любую информацию ограниченного доступа, в том числе в государственных информационных системах, информационных системах персональных данных, в составе значимых объектов критической информационной инфраструктуры и др.

Источник