Astra Linux Special Edition для рабочей станции Воронеж (усиленный)
«Воронеж» — усиленный уровень защищённости Astra Linux Special Edition для рабочих станций, изделие РУСБ.10015-01 с сертификатом соответствия ФСТЭК России. К механизмам базового уровня он добавляет замкнутую программную среду, мандатный контроль целостности, очистку оперативной и внешней памяти и контроль подключения съёмных носителей. Этого набора достаточно для аттестации рабочих мест в государственных информационных системах, ИСПДн, на значимых объектах КИИ и в АСУ ТП до первого класса включительно. Мандатное управление доступом и маркировка документов относятся к «Смоленску».
Соберите лицензию Astra Linux для рабочей станции Воронеж (усиленный)
- Уровень защищённости Воронеж (усиленный) другие: Орёл (базовый) · Смоленск (максимальный)
1.1Сертификат и релиз
1.2Формат поставки
1.3Тип включённых обновлений
Что придёт после оплаты
Чем различаются уровни защищённости
|
Орёл (базовый)
|
Воронеж (усиленный)
|
Смоленск (максимальный)
|
|
|---|---|---|---|
| Механизмы защиты | |||
|
Замкнутая программная среда Запуск только разрешённого и подписанного программного обеспечения
|
Да, по умолчанию выключена | Да, по умолчанию выключена | |
|
Мандатный контроль целостности Разделение системы на уровни целостности, защита от изменения данных
|
Да, по умолчанию включён | Да, по умолчанию включён | |
| Очистка оперативной и внешней памяти | Да, в том числе для защищённой СУБД | Да, в том числе для защищённой СУБД | |
|
Мандатное управление доступом Разграничение доступа по уровням конфиденциальности
|
Да, по умолчанию включено | ||
| Маркировка документов | Да, по умолчанию включена | ||
| Классы защищаемых объектов | |||
| Государственные информационные системы | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Информационные системы персональных данных | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Значимые объекты КИИ | Не применяется | До 1 категории значимости | До 1 категории значимости |
| АСУ ТП | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Государственная тайна | До степени «совершенно секретно» и «особой важности» | ||
| Сертификация | |||
|
Доступные органы сертификации Чем выше уровень, тем шире выбор линии сертификации
|
Без сертификата, изделие РУСБ.10015-10 | ФСТЭК России, сертификат № 2557 (изделие РУСБ.10015-01) | ФСТЭК России № 2557, ФСБ России (РУСБ.10015-16 и РУСБ.10015-17), Минобороны России |
| Стартовая цена | |||
| от 12 000 ₽ | от 21 900 ₽ | от 30 700 ₽ | |
Об Astra Linux Special Edition для рабочей станции
Astra Linux Special Edition уровня «Воронеж» — усиленный уровень защищённости российской операционной системы для рабочих мест, которые предстоит аттестовать. Это изделие РУСБ.10015-01, на него оформлен сертификат соответствия ФСТЭК России; дистрибутив и рабочее окружение те же, что на других уровнях астра линукс, а различается набор доступных механизмов защиты.
По сравнению с базовым уровнем «Воронеж» добавляет замкнутую программную среду с контролем цифровой подписи исполняемых файлов, мандатный контроль целостности, очистку оперативной и внешней памяти и контроль подключения съёмных машинных носителей информации. Часть механизмов по умолчанию включена, часть включается администратором — состояние по умолчанию разработчик задаёт отдельно для каждого механизма.
Этот уровень выбирают для государственных информационных систем, информационных систем персональных данных, значимых объектов критической информационной инфраструктуры и АСУ ТП до первого класса включительно. Если на рабочих местах предстоит работа со сведениями, составляющими государственную тайну, нужен «Смоленск»: мандатное управление доступом и маркировка документов есть только там.
Что добавляет уровень «Воронеж»
Характеристики
| Общее | |
| Разработчик | ООО «РусБИТех-Астра», Россия |
| Официальное наименование | Операционная система специального назначения «Astra Linux Special Edition» |
| Процессорная архитектура | x86-64 |
| Реестр отечественного ПО Минцифры | № 369 от 08.04.2016 |
| Обозначение изделия | РУСБ.10015-01 |
| Уровень защищённости | Усиленный |
| Механизмы защиты на этом уровне | |
| Замкнутая программная среда | Доступна, по умолчанию выключена |
| Мандатный контроль целостности | Доступен, по умолчанию включён |
| Очистка оперативной и внешней памяти | Доступна, в том числе для защищённой СУБД, по умолчанию выключена |
| Контроль подключения съёмных носителей | Доступен |
| Идентификация, разграничение доступа, регистрация событий | Доступны, в том числе для защищённой СУБД |
| Ограничение программной среды, изоляция процессов, защита памяти | Доступны |
| Механизмы уровня «Смоленск» | Мандатное управление доступом и маркировка документов доступны на максимальном уровне защищённости |
| Классы защищаемых объектов | |
| Государственные информационные системы | До 1 класса включительно |
| Информационные системы персональных данных | До 1 класса включительно |
| Значимые объекты КИИ | До 1 категории значимости включительно |
| АСУ ТП | До 1 класса включительно |
| Классы автоматизированных систем | 3Б, 2Б, 1Г, 1Д |
| Государственная тайна | Обрабатывается на уровне «Смоленск» |
| Сертификация | |
| Сертификат соответствия ФСТЭК России | № 2557, действующая редакция оформлена на очередные обновления 1.8, 4.8 и 3.8 |
| Требования ФСТЭК России | Профиль защиты операционных систем типа «А» первого класса защиты, первый уровень доверия |
| Контроль отсутствия недекларированных возможностей | 1 уровень контроля по руководящему документу НДВ |
| Безопасная разработка | Сертификат соответствия № 3 на соответствие процессов ГОСТ Р 56939 |
| Лицензирование | |
| Тип права | Бессрочная лицензия — на срок действия исключительного права |
| Единица лицензирования | Одна рабочая станция — стационарный, переносной или виртуальный компьютер |
| Удалённый доступ | Разрешён к одной графической сессии |
| Терминальный сервер | Преобразование рабочей станции в терминальный сервер условиями лицензирования не разрешено |
| Срок включённых обновлений | 12, 24 или 36 месяцев |
| Типы обновлений | Тип 1 — обновления безопасности внутри версии; Тип 2 — дополнительно право перейти на следующее очередное обновление системы |
| Очередные обновления | |
| Доступны на этом уровне | 1.8 и 1.7 |
| Обновление 1.8 | Визуальный стиль Astra Proxima, ядра Linux 6.1 и 6.6, современная пакетная база, защищённая СУБД в составе системы |
| Обновление 1.7 | Техническая поддержка заявлена разработчиком до 31.12.2029 |
| Поставка и документы | |
| Электронная поставка | ISO-образ, подписанный усиленной квалифицированной электронной подписью |
| Материальные носители | Установочный диск; коробочное исполнение — установочный диск, диск с документацией и формуляр |
| OEM-поставка | Предустановка системы на средства вычислительной техники |
| НДС на лицензии | Не облагается — программа для ЭВМ из реестра отечественного ПО |
Как лицензируется Astra Linux для рабочей станции
Лицензия бессрочная и покупается на рабочую станцию: вы платите один раз за право пользоваться системой и отдельно — за срок, в течение которого приходят обновления.
| Единица лицензирования | Одна рабочая станция — стационарный, переносной или виртуальный компьютер. |
| Удалённая работа | Удалённый доступ разрешён к одной графической сессии. |
| Терминальный сервер | Преобразовывать рабочую станцию в терминальный сервер условиями лицензирования не разрешено — для серверных сценариев нужна серверная лицензия. |
| Срок обновлений | 12, 24 или 36 месяцев. Когда срок выходит, система продолжает работать, но новые обновления по ней поступать не будут. |
| Формат поставки | Электронная поставка — ISO-образ, подписанный усиленной квалифицированной электронной подписью; коробочное исполнение — установочный диск, диск с документацией и формуляр; OEM — предустановка на средства вычислительной техники. |
Что выбрать в конфигурации «Воронеж»
Уровень защищённости на этой странице уже закреплён. Остаётся выбрать очередное обновление, формат поставки и то, как долго вы получаете обновления.
Сертификация уровня «Воронеж»
«Воронеж» — уровень защищённости изделия РУСБ.10015-01. На систему оформлен сертификат соответствия ФСТЭК России № 2557; действующая редакция сертификата оформлена на очередные обновления 1.8, 4.8 и 3.8. Система соответствует профилю защиты операционных систем типа «А» первого класса защиты по первому уровню доверия и первому уровню контроля отсутствия недекларированных возможностей.
Набор механизмов этого уровня рассчитан на аттестуемые объекты: государственные информационные системы, информационные системы персональных данных, значимые объекты критической информационной инфраструктуры и АСУ ТП до первого класса включительно, классы автоматизированных систем 3Б, 2Б, 1Г и 1Д.
Для обработки сведений, составляющих государственную тайну, предназначен уровень «Смоленск»: мандатное управление доступом и маркировка документов доступны только на нём. Отдельно разработчик выпускает линии, сертифицированные ФСБ России и Минобороны России, — они также поставляются на максимальном уровне защищённости.
Система внесена в реестр отечественного программного обеспечения Минцифры России под номером 369 от 08.04.2016 — этой записи достаточно для обоснования закупки российского ПО, а лицензии по ней не облагаются НДС. Процессы разработки сертифицированы на соответствие ГОСТ Р 56939 (сертификат № 3).
НДС и документы
| Лицензии на систему | НДС не облагаются: программа для ЭВМ включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Цена в каталоге — конечная. |
| Оплата | В рублях по счёту от ООО «МИГСОФТ», по договору поставки. |
| Закрывающие документы | Оформляются по законодательству России и подходят для тендерной и бухгалтерской отчётности. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Операционная система специального назначения «Astra Linux Special Edition»
|
Запись № 369 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Astra Linux»
Статьи по теме
Разбор и практика
Требования регуляторов
Частые вопросы
Усиленный уровень закрывает места в государственных информационных системах и системах персональных данных до 1 класса включительно, на значимых объектах критической информационной инфраструктуры до 1 категории значимости и в АСУ ТП до 1 класса; для автоматизированных систем это классы 3Б, 2Б, 1Г и 1Д. Обеспечивают это замкнутая программная среда, мандатный контроль целостности, очистка памяти и контроль съёмных носителей. Если на месте обрабатывается гостайна — нужен «Смоленск».
Одно рабочее место на обновлении 1.8 с сертификатом ФСТЭК и стандартными обновлениями (Тип 1): 21 900 ₽ за 12 месяцев, 29 800 ₽ за 24 и 37 700 ₽ за 36. Привилегированный тип с правом перехода на следующую версию — 37 700, 61 400 и 85 100 ₽ соответственно. Коробка с установочным диском, диском документации и формуляром добавляет 10 400 ₽ к любой конфигурации. Лицензия бессрочная, НДС не начисляется.
Она разрешает запуск только программ с подтверждённой целостностью и подписью: неустановленное и подменённое ПО, включая эксплойты под уязвимости 0-day, просто не стартует. По данным разработчика, связка ЗПС с мандатным контролем целостности снимает необходимость докупать наложенные средства защиты от НСД и повышает эффективность уже стоящих SIEM и антивирусов. Механизм поставляется выключенным — его активирует администратор; в обновлении 1.8 для этого есть готовые профили настроек СЗИ.
Когда формуляр требуется предъявлять при аттестации объекта: он входит в коробочное исполнение вместе с установочным диском и диском документации и добавляет 10 400 ₽ к электронной цене — например, место «Воронеж» 1.8 с обновлениями на 12 месяцев в коробке стоит 32 300 ₽. Если аттестационное дело бумажного формуляра не требует, достаточно электронной поставки: образ ISO подписан усиленной квалифицированной подписью правообладателя. Есть и промежуточный вариант — установочный диск за +400 ₽.
Да, политика вендора прямо разрешает частичное обновление: переход с «Орла» на «Воронеж» очередного обновления 1.8 оформляется возмездной лицензией на обновление, их число не может превышать количество уже купленных лицензий, а срок действия исходных не должен истечь. Перевод выполняется в рамках одной процессорной архитектуры и одного типа вычислительной техники. Удобно сначала перевести места аттестуемого контура, а остальной парк оставить на «Орле» до появления требований.