Astra Linux Special Edition для рабочей станции Орёл (базовый)
«Орёл» — базовый уровень защищённости Astra Linux Special Edition для рабочих станций, изделие РУСБ.10015-10. Дистрибутив и рабочее окружение те же, что на «Воронеже» и «Смоленске», отличается набор механизмов защиты: в «Орле» работают вход по учётным записям, разграничение прав, журнал событий безопасности и ограничение программной среды, а мандатные механизмы, замкнутая программная среда и контроль съёмных носителей — на старших уровнях. Поэтому «Орёл» берут туда, где требований по защите информации нет: для аттестуемых рабочих мест нужен «Воронеж» или «Смоленск».
Соберите лицензию Astra Linux для рабочей станции Орёл (базовый)
- Уровень защищённости Орёл (базовый) другие: Воронеж (усиленный) · Смоленск (максимальный)
- Формат поставки Электронная поставка
1.1Сертификат и релиз
1.2Тип включённых обновлений
Что придёт после оплаты
Чем различаются уровни защищённости
|
Орёл (базовый)
|
Воронеж (усиленный)
|
Смоленск (максимальный)
|
|
|---|---|---|---|
| Механизмы защиты | |||
|
Замкнутая программная среда Запуск только разрешённого и подписанного программного обеспечения
|
Да, по умолчанию выключена | Да, по умолчанию выключена | |
|
Мандатный контроль целостности Разделение системы на уровни целостности, защита от изменения данных
|
Да, по умолчанию включён | Да, по умолчанию включён | |
| Очистка оперативной и внешней памяти | Да, в том числе для защищённой СУБД | Да, в том числе для защищённой СУБД | |
|
Мандатное управление доступом Разграничение доступа по уровням конфиденциальности
|
Да, по умолчанию включено | ||
| Маркировка документов | Да, по умолчанию включена | ||
| Классы защищаемых объектов | |||
| Государственные информационные системы | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Информационные системы персональных данных | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Значимые объекты КИИ | Не применяется | До 1 категории значимости | До 1 категории значимости |
| АСУ ТП | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Государственная тайна | До степени «совершенно секретно» и «особой важности» | ||
| Сертификация | |||
|
Доступные органы сертификации Чем выше уровень, тем шире выбор линии сертификации
|
Без сертификата, изделие РУСБ.10015-10 | ФСТЭК России, сертификат № 2557 (изделие РУСБ.10015-01) | ФСТЭК России № 2557, ФСБ России (РУСБ.10015-16 и РУСБ.10015-17), Минобороны России |
| Стартовая цена | |||
| от 12 000 ₽ | от 21 900 ₽ | от 30 700 ₽ | |
Об Astra Linux Special Edition для рабочей станции
Astra Linux Special Edition уровня «Орёл» — вариант лицензирования российской операционной системы для рабочих мест, где защита информации не регулируется требованиями законодательства. Дистрибутив тот же, что на старших уровнях: графическое окружение Astra Proxima, офисный и мультимедийный комплект, работа в домене, обновления без переустановки.
Разница между уровнями — только в наборе доступных механизмов защиты. В «Орле» доступны вход по учётным записям с разграничением прав, журнал событий безопасности, ограничение программной среды, изоляция процессов и защита памяти, защищённая контейнерная виртуализация. Мандатное управление доступом, мандатный контроль целостности, замкнутая программная среда, очистка памяти, маркировка документов и контроль подключения съёмных носителей относятся к уровням «Воронеж» и «Смоленск».
Уровень выбирают на этапе покупки, и он определяет, какие механизмы можно включить в программе установки. Если рабочие места предстоит аттестовать — в государственной информационной системе, при обработке персональных данных, на значимом объекте КИИ или в АСУ ТП, — нужен сертифицированный уровень; подберём подходящий и посчитаем под ваш парк.
Что доступно на уровне «Орёл»
Характеристики
| Общее | |
| Разработчик | ООО «РусБИТех-Астра», Россия |
| Официальное наименование | Операционная система специального назначения «Astra Linux Special Edition» |
| Обозначение изделия | РУСБ.10015-10 — вариант лицензирования «Орёл» |
| Уровень защищённости | Базовый |
| Процессорная архитектура | x86-64 |
| Реестр отечественного ПО Минцифры | № 369 от 08.04.2016 |
| Экосистема совместимости | Более 2800 программных и аппаратных продуктов (программа Ready for Astra) |
| Механизмы защиты на этом уровне | |
| Идентификация и аутентификация | Доступна, в том числе для защищённой СУБД |
| Дискреционное управление доступом | Доступно, в том числе для защищённой СУБД |
| Регистрация событий безопасности | Доступна, в том числе для защищённой СУБД |
| Ограничение программной среды | Доступно, в том числе для защищённой СУБД |
| Изоляция процессов, защита памяти, контроль целостности | Доступны |
| Фильтрация сетевого потока | Доступна |
| Защита среды виртуализации и контейнеров | Доступна |
|
Механизмы старших уровней Набор механизмов задаётся вариантом лицензирования и выбирается в программе установки.
|
Замкнутая программная среда, мандатный контроль целостности, мандатное управление доступом, очистка памяти, маркировка документов и контроль подключения съёмных носителей относятся к «Воронежу» и «Смоленску» |
| Область применения | |
| Назначение по техническим условиям | Системы, не требующие реализации защиты информации от несанкционированного доступа |
| Обрабатываемая информация | Только информация, не подлежащая защите в соответствии с законодательством Российской Федерации |
| Совместное применение с наложенными средствами защиты | Условиями лицензирования не разрешено: защита информации наложенными средствами защиты от несанкционированного доступа на этом варианте не предусмотрена |
| Аттестуемые объекты | Государственные информационные системы, ИСПДн, значимые объекты КИИ и АСУ ТП закрываются уровнями «Воронеж» и «Смоленск» |
| Лицензирование | |
| Тип права | Бессрочная лицензия — на срок действия исключительного права |
| Единица лицензирования | Одна рабочая станция — стационарный, переносной или виртуальный компьютер |
| Удалённый доступ | Разрешён к одной графической сессии |
| Терминальный сервер | Преобразование рабочей станции в терминальный сервер условиями лицензирования не разрешено |
| Срок включённых обновлений | 12, 24 или 36 месяцев |
| Типы обновлений | Тип 1 — обновления безопасности внутри версии; Тип 2 — дополнительно право перейти на следующее очередное обновление системы |
| Очередные обновления | |
| Доступны на этом уровне | 1.8 и 1.7 |
| Обновление 1.8 | Визуальный стиль Astra Proxima, ядра Linux 6.1 и 6.6, современная пакетная база, защищённая СУБД в составе системы |
| Обновление 1.7 | Техническая поддержка заявлена разработчиком до 31.12.2029 |
| Оперативные и срочные обновления | Устраняют критические уязвимости внутри версии; номер приписывается к версии — например, 1.7.2 |
| Поставка и документы | |
| Формат поставки | Электронная поставка — ISO-образ, подписанный усиленной квалифицированной электронной подписью |
| НДС на лицензии | Не облагается — программа для ЭВМ из реестра отечественного ПО |
| Документы | Счёт, договор и закрывающие документы в рублях от российского юридического лица |
Как лицензируется Astra Linux для рабочей станции
Лицензия бессрочная и покупается на рабочую станцию: вы платите один раз за право пользоваться системой и отдельно — за срок, в течение которого приходят обновления.
| Единица лицензирования | Одна рабочая станция — стационарный, переносной или виртуальный компьютер. |
| Удалённая работа | Удалённый доступ разрешён к одной графической сессии. |
| Терминальный сервер | Преобразовывать рабочую станцию в терминальный сервер условиями лицензирования не разрешено — для серверных сценариев нужна серверная лицензия. |
| Срок обновлений | 12, 24 или 36 месяцев. Когда срок выходит, система продолжает работать, но новые обновления по ней поступать не будут. |
| Формат поставки | Электронная поставка — ISO-образ, подписанный усиленной квалифицированной электронной подписью; коробочное исполнение — установочный диск, диск с документацией и формуляр; OEM — предустановка на средства вычислительной техники. |
Что выбрать в конфигурации «Орёл»
Уровень защищённости на этой странице уже закреплён. Остаётся выбрать очередное обновление и то, как долго вы получаете обновления.
Где применяется «Орёл»
Уровень определяет не только набор механизмов защиты, но и круг систем, в которых операционную систему разрешено применять.
«Орёл» — вариант лицензирования РУСБ.10015-10. По техническим условиям разработчика он предназначен для информационных и автоматизированных систем, не требующих реализации защиты информации от несанкционированного доступа, и применяется в системах, которые не обрабатывают информацию, подлежащую защите по законодательству Российской Федерации.
Защита информации наложенными средствами защиты от несанкционированного доступа на этом варианте лицензирования не предусмотрена: если контур строится вокруг сертифицированного средства защиты, операционная система тоже должна быть сертифицированного уровня.
Для аттестуемых объектов — государственных информационных систем, информационных систем персональных данных, значимых объектов критической информационной инфраструктуры и АСУ ТП — предназначены уровни «Воронеж» и «Максимальный» («Смоленск»); работа со сведениями, составляющими государственную тайну, ведётся только на «Смоленске». Подскажем, какой уровень закрывает ваши требования, и посчитаем лицензии под парк.
Сама программа внесена в реестр отечественного программного обеспечения Минцифры России под номером 369 от 08.04.2016 — этой записи достаточно для обоснования закупки российского ПО, а лицензии по ней не облагаются НДС.
НДС и документы
| Лицензии на систему | НДС не облагаются: программа для ЭВМ включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Цена в каталоге — конечная. |
| Оплата | В рублях по счёту от ООО «МИГСОФТ», по договору поставки. |
| Закрывающие документы | Оформляются по законодательству России и подходят для тендерной и бухгалтерской отчётности. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Операционная система специального назначения «Astra Linux Special Edition»
|
Запись № 369 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Astra Linux»
Статьи по теме
Разбор и практика
Требования регуляторов
Частые вопросы
Да, это его прямая область: места, к которым не предъявляются требования по защите информации. В составе — комплект программ для повседневных офисных и мультимедийных задач и графическое окружение собственной разработки, в обновлении 1.8 — с интерфейсом Astra Proxima. Границы зафиксированы у вендора жёстко: в системах с требованиями по защите «Орёл» применяться не может, а в связке с наложенными средствами от НСД его использовать запрещает политика лицензирования — такие места оформляются сразу на «Воронеж».
Базовый набор по таблице функций безопасности политики лицензирования: идентификация и аутентификация пользователей, дискреционное управление доступом, регистрация событий безопасности, ограничение программной среды, изоляция процессов, фильтрация сетевого потока и контроль подключаемых съёмных носителей. Средства старших уровней — замкнутая программная среда и мандатный контроль целостности — входят уже в «Воронеж», мандатное управление доступом и маркировка документов — в «Смоленск».
За одно рабочее место на обновлении 1.8 со стандартными обновлениями (Тип 1): 12 000 ₽ за 12 месяцев, 16 200 ₽ за 24 и 20 400 ₽ за 36. Привилегированный тип с правом перехода на следующую версию — 20 400, 33 000 и 45 600 ₽ соответственно. Поставка только электронная: подписанный образ ISO скачивается после оплаты. Лицензия бессрочная — срок относится к обновлениям, а не к праву пользования; НДС не начисляется.
Да: по политике вендора рабочая станция — это стационарный, переносной или виртуальный компьютер, и лицензия оформляется на каждое такое место. Два ограничения едины для всех уровней: удалённый доступ разрешён только к одной графической сессии системы, а преобразование рабочей станции в терминальный сервер запрещено. Для ферм виртуальных рабочих мест считайте число машин — льгот за плотность здесь нет, в отличие от серверной неограниченной виртуализации.
Как только у места появляются требования по защите: присвоенный класс объекта, аттестация, либо решение защищать контур наложенными средствами от НСД — с ними «Орёл» сочетаться не вправе. Переход не требует новой покупки: политика вендора предусматривает возмездную лицензию на обновление с «Орла» на «Воронеж» или «Смоленск» очередного обновления 1.8, в пределах уже купленного числа лицензий и с частичным переводом парка.