Astra Linux Special Edition для рабочей станции Смоленск (максимальный)
«Смоленск» — максимальный уровень защищённости Astra Linux Special Edition для рабочих станций. К механизмам «Воронежа» он добавляет мандатное управление доступом и маркировку документов — оба механизма по умолчанию включены. Это единственный уровень для рабочих мест, где обрабатывается информация любой категории доступа, включая сведения, составляющие государственную тайну, вплоть до степени «совершенно секретно» и «особой важности». На этом уровне доступны линии, сертифицированные ФСТЭК России, ФСБ России и Минобороны России.
Соберите лицензию Astra Linux для рабочей станции Смоленск (максимальный)
- Уровень защищённости Смоленск (максимальный) другие: Орёл (базовый) · Воронеж (усиленный)
1.1Сертификат и релиз
1.2Формат поставки
1.3Тип включённых обновлений
Что придёт после оплаты
Чем различаются уровни защищённости
|
Орёл (базовый)
|
Воронеж (усиленный)
|
Смоленск (максимальный)
|
|
|---|---|---|---|
| Механизмы защиты | |||
|
Замкнутая программная среда Запуск только разрешённого и подписанного программного обеспечения
|
Да, по умолчанию выключена | Да, по умолчанию выключена | |
|
Мандатный контроль целостности Разделение системы на уровни целостности, защита от изменения данных
|
Да, по умолчанию включён | Да, по умолчанию включён | |
| Очистка оперативной и внешней памяти | Да, в том числе для защищённой СУБД | Да, в том числе для защищённой СУБД | |
|
Мандатное управление доступом Разграничение доступа по уровням конфиденциальности
|
Да, по умолчанию включено | ||
| Маркировка документов | Да, по умолчанию включена | ||
| Классы защищаемых объектов | |||
| Государственные информационные системы | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Информационные системы персональных данных | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Значимые объекты КИИ | Не применяется | До 1 категории значимости | До 1 категории значимости |
| АСУ ТП | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Государственная тайна | До степени «совершенно секретно» и «особой важности» | ||
| Сертификация | |||
|
Доступные органы сертификации Чем выше уровень, тем шире выбор линии сертификации
|
Без сертификата, изделие РУСБ.10015-10 | ФСТЭК России, сертификат № 2557 (изделие РУСБ.10015-01) | ФСТЭК России № 2557, ФСБ России (РУСБ.10015-16 и РУСБ.10015-17), Минобороны России |
| Стартовая цена | |||
| от 12 000 ₽ | от 21 900 ₽ | от 30 700 ₽ | |
Об Astra Linux Special Edition для рабочей станции
Astra Linux Special Edition уровня «Смоленск» — максимальный уровень защищённости российской операционной системы для рабочих мест. Доступны все механизмы защиты системы: к замкнутой программной среде, мандатному контролю целостности, очистке памяти и контролю съёмных носителей добавляются мандатное управление доступом и маркировка документов. Оба механизма по умолчанию включены.
Мандатное управление доступом разграничивает доступ по уровням конфиденциальности: пользователь работает только с теми данными, уровень которых соответствует его допуску, а понизить уровень документа нельзя. Маркировка документов проставляет гриф на печатных копиях. Именно этот набор делает «Смоленск» единственным уровнем для рабочих мест, где ведётся работа со сведениями, составляющими государственную тайну, — до степени «совершенно секретно» и «особой важности» включительно.
На максимальном уровне доступны все линии сертификации астра линукс: изделие РУСБ.10015-01 с сертификатом ФСТЭК России и в исполнении для Минобороны России, а также отдельные изделия, сертифицированные ФСБ России. Линия выбирается на шаге «Сертификат» — подскажем, какая из них соответствует требованиям вашего объекта.
Что добавляет уровень «Смоленск»
Характеристики
| Общее | |
| Разработчик | ООО «РусБИТех-Астра», Россия |
| Официальное наименование | Операционная система специального назначения «Astra Linux Special Edition» |
| Процессорная архитектура | x86-64 |
| Реестр отечественного ПО Минцифры | № 369 от 08.04.2016 |
| Уровень защищённости | Максимальный |
| Обозначения изделий | ФСТЭК России и Минобороны — РУСБ.10015-01; линии ФСБ России — РУСБ.10015-16 и РУСБ.10015-17 |
| Механизмы защиты на этом уровне | |
| Мандатное управление доступом | Доступно, в том числе для защищённой СУБД, по умолчанию включено |
| Маркировка документов | Доступна, по умолчанию включена |
| Замкнутая программная среда | Доступна, по умолчанию выключена |
| Мандатный контроль целостности | Доступен, по умолчанию включён |
| Очистка оперативной и внешней памяти | Доступна, в том числе для защищённой СУБД, по умолчанию выключена |
| Контроль подключения съёмных носителей | Доступен |
| Идентификация, разграничение доступа, регистрация событий | Доступны, в том числе для защищённой СУБД |
| Классы защищаемых объектов | |
| Государственная тайна | До степени секретности «совершенно секретно» и «особой важности» |
| Классы автоматизированных систем | Все классы, включая 3А, 2А, 1В, 1Б, 1А |
| Государственные информационные системы | До 1 класса включительно |
| Информационные системы персональных данных | До 1 класса включительно |
| Значимые объекты КИИ | До 1 категории значимости включительно |
| АСУ ТП | До 1 класса включительно |
| Сертификация | |
| Сертификат соответствия ФСТЭК России | № 2557, действующая редакция оформлена на очередные обновления 1.8, 4.8 и 3.8 |
| Линия ФСБ России | Изделия РУСБ.10015-16 исполнение 1 (сертификат № СФ/СЗИ-0680) и РУСБ.10015-17 (сертификат № СФ/СЗИ-0614) |
| Линия Минобороны России | Изделие РУСБ.10015-01 в исполнении для Минобороны России, поставляется с военной приёмкой и без неё |
| Требования ФСТЭК России | Профиль защиты операционных систем типа «А» первого класса защиты, первый уровень доверия |
| Безопасная разработка | Сертификат соответствия № 3 на соответствие процессов ГОСТ Р 56939 |
| Лицензирование | |
| Тип права | Бессрочная лицензия — на срок действия исключительного права |
| Единица лицензирования | Одна рабочая станция — стационарный, переносной или виртуальный компьютер |
| Удалённый доступ | Разрешён к одной графической сессии |
| Терминальный сервер | Преобразование рабочей станции в терминальный сервер условиями лицензирования не разрешено |
| Срок включённых обновлений | 12, 24 или 36 месяцев |
| Типы обновлений | Тип 1 — обновления безопасности внутри версии; Тип 2 — дополнительно право перейти на следующее очередное обновление системы |
| Очередные обновления | |
| Доступны на этом уровне | 1.8, 1.7 и 1.6 |
| Обновление 1.8 | Визуальный стиль Astra Proxima, ядра Linux 6.1 и 6.6, современная пакетная база, защищённая СУБД в составе системы |
| Обновление 1.7 | Техническая поддержка заявлена разработчиком до 31.12.2029 |
| Обновление 1.6 | Доступно в линии, сертифицированной ФСБ России, и в линии Минобороны без военной приёмки |
| Поставка и документы | |
| Электронная поставка | ISO-образ, подписанный усиленной квалифицированной электронной подписью |
| Материальные носители | Установочный диск; коробочное исполнение — установочный диск, диск с документацией и формуляр |
| OEM-поставка | Предустановка системы на средства вычислительной техники |
| НДС на лицензии | Не облагается — программа для ЭВМ из реестра отечественного ПО |
Как лицензируется Astra Linux для рабочей станции
Лицензия бессрочная и покупается на рабочую станцию: вы платите один раз за право пользоваться системой и отдельно — за срок, в течение которого приходят обновления.
| Единица лицензирования | Одна рабочая станция — стационарный, переносной или виртуальный компьютер. |
| Удалённая работа | Удалённый доступ разрешён к одной графической сессии. |
| Терминальный сервер | Преобразовывать рабочую станцию в терминальный сервер условиями лицензирования не разрешено — для серверных сценариев нужна серверная лицензия. |
| Срок обновлений | 12, 24 или 36 месяцев. Когда срок выходит, система продолжает работать, но новые обновления по ней поступать не будут. |
| Формат поставки | Электронная поставка — ISO-образ, подписанный усиленной квалифицированной электронной подписью; коробочное исполнение — установочный диск, диск с документацией и формуляр; OEM — предустановка на средства вычислительной техники. |
Что выбрать в конфигурации «Смоленск»
Уровень защищённости уже закреплён. Главный оставшийся выбор — линия сертификации: она задаётся требованиями к вашему объекту.
Сертификация уровня «Смоленск»
«Смоленск» — единственный уровень защищённости, на котором доступны мандатное управление доступом и маркировка документов, поэтому именно он применяется на рабочих местах, где обрабатываются сведения, составляющие государственную тайну, — до степени секретности «совершенно секретно» и «особой важности» включительно. По классам автоматизированных систем уровень закрывает все классы, включая 3А, 2А, 1В, 1Б и 1А.
Основная линия — изделие РУСБ.10015-01 с сертификатом соответствия ФСТЭК России № 2557; действующая редакция оформлена на очередные обновления 1.8, 4.8 и 3.8. Система соответствует профилю защиты операционных систем типа «А» первого класса защиты по первому уровню доверия.
Отдельно разработчик выпускает изделия, сертифицированные ФСБ России, — РУСБ.10015-16 исполнение 1 с сертификатом № СФ/СЗИ-0680 и РУСБ.10015-17 с сертификатом № СФ/СЗИ-0614, а также исполнение для Минобороны России, которое поставляется с военной приёмкой и без неё. Линия выбирается на шаге «Сертификат»: она определяется требованиями к вашему объекту, а не набором механизмов защиты — он на всех линиях максимального уровня одинаков.
Система внесена в реестр отечественного программного обеспечения Минцифры России под номером 369 от 08.04.2016, процессы разработки сертифицированы на соответствие ГОСТ Р 56939 (сертификат № 3). Лицензии не облагаются НДС, счёт и договор оформляются в рублях от российского юридического лица.
НДС и документы
| Лицензии на систему | НДС не облагаются: программа для ЭВМ включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Цена в каталоге — конечная. |
| Оплата | В рублях по счёту от ООО «МИГСОФТ», по договору поставки. |
| Закрывающие документы | Оформляются по законодательству России и подходят для тендерной и бухгалтерской отчётности. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Операционная система специального назначения «Astra Linux Special Edition»
|
Запись № 369 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Astra Linux»
Статьи по теме
Разбор и практика
Требования регуляторов
Частые вопросы
Для мест, где обрабатывается информация любой категории доступа, включая сведения, составляющие государственную тайну, — до степени «совершенно секретно» и «особой важности». По классам автоматизированных систем уровень закрывает все, включая высшие 3А, 2А, 1В, 1Б и 1А. Требуемые для этого механизмы — мандатное управление доступом и маркировка документов — есть только на этом уровне и активны по умолчанию; поверх них работают все средства «Воронежа».
Место на обновлении 1.8 с сертификатом ФСТЭК и стандартными обновлениями (Тип 1): 30 700 ₽ за 12 месяцев, 38 600 ₽ за 24 и 46 500 ₽ за 36. Привилегированный тип — 46 500, 70 200 и 93 900 ₽ соответственно. Исполнение для Минобороны на 1.8 и линии ФСБ на 1.6 и 1.7 — от 30 700 ₽; коробка с формуляром добавляет 10 400 ₽. Лицензия бессрочная, НДС не начисляется.
Автоматически: механизм маркировки проставляет гриф на каждой печатной копии документа, и включён он по умолчанию — отдельной настройки не требуется. Вместе с мандатным управлением доступом, которое разграничивает работу программ по уровням конфиденциальности без возможности понижения, это закрывает требования к контурам с гостайной. Проверить состояние механизмов при аудите проще всего по формуляру: там зафиксирован уровень защищённости, указанный в лицензии.
На материальном носителе — политика вендора выделяет программы с сертификацией ФСБ России и Минобороны: в отличие от линии ФСТЭК, обновления по сетям связи для них не предоставляются. Сами линии выпущены так: ФСБ — изделия РУСБ.10015-16 исполнение 1 и РУСБ.10015-17 на обновлениях 1.6 и 1.7, исполнение для Минобороны — и на актуальном 1.8. Тип включённых обновлений (1 или 2) и срок — 12, 24 или 36 месяцев — выбираются так же, как на основной линии.
Оформить разные уровни на разные места: лицензия рабочей станции привязана к компьютеру, поэтому секретный отдел берёт «Смоленск», а смежные места — «Воронеж»; дистрибутив при этом один и тот же, что упрощает сопровождение парка. Если требования вырастут позже, повысить уровень конкретных мест можно возмездной лицензией на обновление до 1.8 — в пределах купленного числа и с частичным переводом. Обратное запрещено политикой: использовать уровень выше указанного в лицензии нельзя.