Содержание
Когда организация покупает Астра Линукс под государственную информационную систему, персональные данные или объект КИИ, первое, что проверяет безопасник и аттестатор, — сертификаты. Хорошая новость: Astra Linux Special Edition — единственная в своём роде российская ОС, сертифицированная сразу в трёх системах сертификации: ФСТЭК России, ФСБ России и Минобороны России. Сложная новость: под каждого регулятора выпускается своё исполнение системы, и выбрать его нужно правильно ещё на этапе закупки. Разбираем, что именно подтверждает каждый сертификат и какое исполнение брать под вашу задачу.
Коротко: действующие сертификаты одной таблицей
| Продукт | Регулятор и сертификат | Что подтверждает |
|---|---|---|
| Astra Linux SE, основная линия (РУСБ.10015-01) | ФСТЭК России, № 2557 — действует до 27.01.2031 | ОС по 1 уровню доверия и профилю защиты первого класса; СУБД, виртуализация и контейнеризация в составе ОС |
| Astra Linux SE, исполнение РУСБ.10152-02 | тот же сертификат № 2557 | ОС по 2 уровню доверия и профилю второго класса |
| Astra Linux SE, линия для ФСБ (РУСБ.10015-16, исп. 1 и 2) | ФСБ России, № СФ/СЗИ-0680 и № СФ/СЗИ-0681 | исполнения для систем, поднадзорных ФСБ России |
| Astra Linux SE, линия для ФСБ (РУСБ.10015-17) | ФСБ России, № СФ/СЗИ-0614 | вторая линия для ФСБ России |
| Astra Linux SE, исполнение для Минобороны | система сертификации Минобороны России | применение на объектах Минобороны; уровень «Смоленск», с военной приёмкой и без неё |
| ALD Pro | ФСТЭК России, № 4830 — действует до 26.07.2029 | служба каталогов, 2 уровень доверия |
| ПК СВ «Брест» | ФСТЭК России, № 4864 — действует до 08.10.2029 | средство виртуализации 2 класса защиты, 2 уровень доверия |
Дальше — что стоит за каждой строкой и как эти сертификаты связаны с уровнями защищённости «Орёл», «Воронеж» и «Смоленск».
Сертификат ФСТЭК № 2557: главный документ Astra Linux
Сертификат соответствия ФСТЭК России № 2557 — основной документ, который спрашивают в тендерах и при аттестации. Он внесён в государственный реестр сертифицированных средств защиты информации 27 января 2012 года, с тех пор регулярно переоформляется по результатам испытаний новых версий, действующая редакция оформлена по испытаниям очередного обновления 1.8, а срок действия продлён до 27 января 2031 года.
Что именно подтверждает сертификат:
- Операционная система соответствует «Требованиям безопасности информации к операционным системам» и профилю защиты ОС типа «А»: по первому классу защиты с 1 уровнем доверия — в основном исполнении РУСБ.10015-01 для процессоров x86-64, по второму классу со 2 уровнем доверия — в исполнении РУСБ.10152-02, по четвёртому классу с 4 уровнем доверия — в исполнении РУСБ.10153-03.
- СУБД в составе ОС соответствует требованиям ФСТЭК к системам управления базами данных по 1 классу защиты (в исполнении РУСБ.10015-01).
- Средства виртуализации в составе ОС — по 1 классу защиты.
- Средства контейнеризации — по 1 классу защиты.
На практике это означает, что защищённая СУБД на базе PostgreSQL, контейнеры и базовая виртуализация уже накрыты сертификатом операционной системы — под них не нужно докупать и отдельно аттестовать сторонние сертифицированные продукты. Испытания проводила лаборатория АО «НПО «Эшелон», орган по сертификации — ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
Отдельный документ — сертификат № 3 о соответствии процессов разработки национальному стандарту безопасной разработки ГОСТ Р 56939: он подтверждает зрелость самого производственного цикла «Группы Астра».
Первый уровень доверия и первый класс защиты — максимальные оценки в линейке требований ФСТЭК. Средства с такими показателями применяются в государственных информационных системах, ИСПДн, значимых объектах КИИ и АСУ ТП вплоть до первого класса и первой категории включительно.
Как сертификат связан с уровнями «Орёл», «Воронеж», «Смоленск»
Покупатели часто спрашивают: «у какого уровня защищённости есть сертификат ФСТЭК?» Устроено так: базовый уровень «Орёл» — это вариант лицензирования несертифицированной системы (отдельное изделие РУСБ.10015-10), а сертифицированные конфигурации — это «Воронеж» (усиленный) и «Смоленск» (максимальный) на изделии РУСБ.10015-01 с сертификатом № 2557.
| «Орёл» (базовый) | «Воронеж» (усиленный) | «Смоленск» (максимальный) | |
|---|---|---|---|
| Изделие | РУСБ.10015-10 | РУСБ.10015-01 | РУСБ.10015-01 |
| Сертификат ФСТЭК № 2557 | — | да | да |
| ГИС, ИСПДн, значимые объекты КИИ, АСУ ТП | — | до 1 класса, уровня, категории | до 1 класса, уровня, категории |
| Гостайна | — | — | до «совершенно секретно» и «особой важности» |
| Линия, сертифицированная ФСБ России | — | — | да, изделия РУСБ.10015-16 и РУСБ.10015-17 |
| Исполнение для Минобороны России | — | — | да, обновления 1.7 и 1.8 |
| Цена за рабочую станцию (1.8, обновления на 12 месяцев) | 12 000 ₽ | 21 900 ₽ | 30 700 ₽ |
Цены в таблице — за лицензию для рабочей станции; все сочетания уровня, органа сертификации, релиза и формата поставки считает конфигуратор в карточках Astra Linux для рабочей станции и Astra Linux для сервера.
Выбирается уровень по требованиям вашего объекта: нет требований по защите информации — достаточно «Орла»; есть класс ГИС, уровень защищённости ИСПДн, категория значимого объекта КИИ или класс АСУ ТП — нужен «Воронеж»; предстоит работа с гостайной — «Смоленск» с мандатным управлением доступом и маркировкой документов. Подробный разбор механизмов защиты каждого уровня — в статье «Орёл», «Воронеж» или «Смоленск»: как выбрать уровень защищённости.
Линия ФСБ России: изделия РУСБ.10015-16 и РУСБ.10015-17
Для систем, поднадзорных ФСБ России, «Группа Астра» выпускает отдельную линию операционной системы: изделие РУСБ.10015-16 в двух исполнениях — с сертификатами соответствия № СФ/СЗИ-0680 (исполнение 1) и № СФ/СЗИ-0681 (исполнение 2) — и изделие РУСБ.10015-17 с сертификатом № СФ/СЗИ-0614. Эта линия выпущена на очередных обновлениях 1.6 и 1.7 и передаётся заказчику на физическом носителе.
Если ваш объект аттестуется по линии ФСБ, в конфигураторе наших карточек достаточно выбрать значение «ФСБ России» на шаге «Орган сертификации» — система сама покажет только существующие сочетания уровня, релиза и формата поставки.
Исполнения для Минобороны России
Для объектов Минобороны поставляется исполнение изделия РУСБ.10015-01, сертифицированное в системе сертификации Минобороны России, — на уровне защищённости «Смоленск», очередные обновления 1.7 и 1.8. Есть два варианта: с военной приёмкой и без неё (второй выпущен на очередном обновлении 1.6). Какой из них нужен — определяется требованиями вашего заказчика по государственному контракту.
Орган сертификации обычно прямо записан в техническом задании или в требованиях к аттестуемому объекту. Если требование не задано — берите основную линию с сертификатом ФСТЭК России: именно на ней выпускаются актуальные очередные обновления 1.7 и 1.8. Подобрать исполнение под формулировку вашего ТЗ поможем до выставления счёта.
Сертификаты ALD Pro, «Бреста» и защищённой СУБД
Инфраструктура вокруг операционной системы тоже сертифицирована — это важно, когда аттестуется не отдельный компьютер, а домен или виртуальный кластер целиком.
ALD Pro — служба каталогов для доменов на Astra Linux — имеет сертификат ФСТЭК России № 4830 (выдан 26 июля 2024 года, действует до 26 июля 2029 года): программный комплекс подтверждён как средство централизованного управления функциями безопасности по 2 уровню доверия.
Товар ALD Pro от 3 000 ₽ Смотреть →ПК СВ «Брест» — платформа серверной виртуализации — сертифицирован ФСТЭК России по требованиям к средствам виртуализации: сертификат № 4864 от 8 октября 2024 года, действует до 8 октября 2029 года, 2 класс защиты и 2 уровень доверия.
Товар ПК СВ «Брест» от 452 100 ₽ Смотреть →Защищённая СУБД на базе PostgreSQL — неотъемлемая часть операционной системы: разработчик отдельным информационным письмом подтверждает, что она сертифицирована в составе ОС во всех трёх системах сертификации и её применение легитимно при разработке прикладного ПО и аттестации информационных систем. Для серверов с интенсивной работой БД есть отдельная лицензия со встроенной защищённой СУБД:
Товар Astra Linux Special Edition со встроенной защищённой СУБД от 190 300 ₽ Смотреть →Сертификаты ФСТЭК есть и у других продуктов экосистемы: платформа контейнеризации «Боцман» — № 5009, система резервного копирования RuBackup — № 4879. Что вообще означают классы и виды средств в реестре ФСТЭК — разобрано в отдельном гайде про сертификаты ФСТЭК и ФСБ.
Сертификат ФСТЭК и реестр Минцифры — разные вещи
Эти два документа регулярно путают в заявках. Сертификат ФСТЭК подтверждает, что система проверена как средство защиты информации, — он нужен для аттестации объекта. А запись в реестре российского ПО Минцифры (у Astra Linux — запись № 369) подтверждает российское происхождение продукта: она даёт допуск к закупкам по нацрежиму и освобождает лицензии от НДС. Поэтому лицензии Astra Linux продаются с НДС 0 % — подробности в разборах про реестр российского ПО и про НДС на программное обеспечение. Для значимых объектов КИИ оба документа работают в связке — как этого требует закон № 187-ФЗ.
Как купить сертифицированную Astra Linux
В наших карточках орган сертификации — отдельный шаг конфигуратора: выбираете уровень защищённости, затем «ФСТЭК России», «ФСБ России», «Минобороны» или вариант без сертификата, затем очередное обновление, формат поставки и срок обновлений. Сочетания, которых у разработчика не существует, скрываются автоматически, поэтому собрать «несуществующее» исполнение не получится. Лицензия бессрочная; как устроены типы обновлений и что докупается при продлении — в разборе лицензирования Astra Linux.
Самая частая конфигурация у госзаказчиков — рабочая станция «Воронеж» с сертификатом ФСТЭК на актуальном обновлении 1.8:
Серверные лицензии — включая варианты с неограниченным числом виртуальных машин — в отдельной карточке Astra Linux для сервера:
Товар Astra Linux Special Edition для сервера от 48 000 ₽ Смотреть →Частые вопросы
Как проверить сертификат № 2557 в реестре ФСТЭК? +
Откройте государственный реестр сертифицированных средств защиты информации на сайте ФСТЭК (reestr.fstec.ru), найдите строку по номеру 2557 или по названию «Astra Linux» — в ней видны держатель, дата выдачи и срок действия. К поставке мы прикладываем действующую копию сертификата и формуляр.
Какой сертификат у Astra Linux 1.8? +
Тот же № 2557: действующая редакция сертификата оформлена по результатам испытаний очередного обновления 1.8, срок действия — до 27 января 2031 года. Что изменилось в самой системе по сравнению с 1.7 — в разборе Astra Linux 1.7 или 1.8.
Мы работаем на 1.6 или 1.7 — надо ли что-то делать? +
Системы продолжают работать: техническая поддержка очередного обновления 1.7 заявлена разработчиком до 31 декабря 2029 года, обновления 1.6 — до 31 декабря 2026 года. Действующая редакция сертификата № 2557 оформлена по испытаниям обновления 1.8, поэтому при плановом обновлении аттестата разумно закладывать переход на 1.8 — право на него дают привилегированные обновления Тип 2, переустановка системы с 1.7 не требуется.
Нужна ли сертифицированная версия обычной коммерческой компании? +
Если у вас нет ГИС, аттестуемых объектов и работы с гостайной, а персональные данные защищаются без требования сертифицированных СЗИ — достаточно уровня «Орёл» без сертификата, он заметно дешевле. Если ИСПДн защищается по приказу ФСТЭК № 21 с сертифицированными средствами — берите «Воронеж».
Что такое сертификат технической поддержки Astra Linux? +
Это документ, которым оформляется право на обновления и поддержку на выбранный срок — 12, 24 или 36 месяцев, стандартного или привилегированного типа. В наших позициях он уже включён: тип и срок обновлений выбираются шагами конфигуратора, а по окончании срока продлеваются отдельной позицией.
Я ищу, как установить корневые сертификаты Минцифры в Astra Linux. Это про то же? +
Нет, это другая задача — не про сертификацию системы, а про доверенные сертификаты для сайтов и электронной подписи. Корневые сертификаты добавляются штатными средствами ОС в хранилище доверенных сертификатов; пошаговая инструкция — в справочном центре разработчика wiki.astralinux.ru.
