Astra Linux Special Edition для сервера
Российская операционная система для защищённой серверной инфраструктуры: три уровня защищённости и сертификаты ФСТЭК России, ФСБ и Минобороны. Бессрочная лицензия на физический или виртуальный сервер с обновлениями на 12, 24 или 36 месяцев.
Соберите лицензию Astra Linux для сервера
1.1Что лицензируем
1.2Уровень защищённости
1.3Сертификат и релиз
1.4Формат поставки
1.5Тип включённых обновлений
Чем различаются уровни защищённости
|
Орёл (базовый)
|
Воронеж (усиленный)
|
Смоленск (максимальный)
|
|
|---|---|---|---|
| Механизмы защиты | |||
|
Замкнутая программная среда Запуск только разрешённого и подписанного программного обеспечения
|
Да, по умолчанию выключена | Да, по умолчанию выключена | |
|
Мандатный контроль целостности Разделение системы на уровни целостности, защита от изменения данных
|
Да, по умолчанию включён | Да, по умолчанию включён | |
| Очистка оперативной и внешней памяти | Да, в том числе для защищённой СУБД | Да, в том числе для защищённой СУБД | |
|
Мандатное управление доступом Разграничение доступа по уровням конфиденциальности
|
Да, по умолчанию включено | ||
| Маркировка документов | Да, по умолчанию включена | ||
| Классы защищаемых объектов | |||
| Государственные информационные системы | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Информационные системы персональных данных | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Значимые объекты КИИ | Не применяется | До 1 категории значимости | До 1 категории значимости |
| АСУ ТП | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Государственная тайна | До степени «совершенно секретно» и «особой важности» | ||
| Классы АС по руководящему документу | Не применяется | 3Б, 2Б, 1Г, 1Д | Все классы, включая 3А, 2А, 1В, 1Б, 1А |
| Сертификация | |||
|
Доступные органы сертификации Чем выше уровень, тем шире выбор линии сертификации
|
Без сертификата, изделие РУСБ.10015-10 | ФСТЭК России, изделие РУСБ.10015-01 | ФСТЭК России, ФСБ России, Минобороны |
| Стартовая цена | |||
| от 48 000 ₽ | от 67 000 ₽ | от 87 300 ₽ | |
Об Astra Linux Special Edition для сервера
Astra Linux Special Edition для сервера — российская операционная система для защищённой серверной инфраструктуры. Купить лицензию можно в трёх уровнях защищённости: «Орёл», «Воронеж» и «Смоленск». Уровень выбирается при покупке и определяет, какие механизмы защиты доступны в системе, — сам дистрибутив при этом один.
Систему берут туда, где серверная платформа должна пройти аттестацию: государственные информационные системы, информационные системы персональных данных, значимые объекты критической информационной инфраструктуры, АСУ ТП, а на максимальном уровне — контуры работы со сведениями, составляющими государственную тайну. Серверное исполнение рассчитано на высоконагруженные и отказоустойчивые конфигурации: защищённый стек виртуализации, контейнеры, кластеризация, балансировка нагрузки.
Система внесена в реестр отечественного программного обеспечения Минцифры России под номером 369 и соответствует требованиям ФСТЭК России к профилю защиты операционных систем типа «А» первого класса защиты по первому уровню доверия. Совместимость подтверждена более чем с 2800 программными и аппаратными продуктами.
Лицензия бессрочная: право пользоваться системой не заканчивается. Срок 12, 24 или 36 месяцев относится к включённым обновлениям — когда он выйдет, система продолжит работать, но новые обновления по ней поступать не будут.
Что умеет серверная Astra Linux
Характеристики
| Общее | |
| Разработчик | ООО «РусБИТех-Астра», Россия |
| Официальное наименование | Операционная система специального назначения «Astra Linux Special Edition» |
| Процессорная архитектура | x86-64 |
| Реестр отечественного ПО Минцифры | № 369 от 08.04.2016 |
| Экосистема совместимости | Более 2800 программных и аппаратных продуктов (программа Ready for Astra) |
| Сертификация | |
| Требования ФСТЭК России | Профиль защиты операционных систем типа «А» первого класса защиты, первый уровень доверия |
| Контроль отсутствия недекларированных возможностей | 1 уровень контроля по руководящему документу НДВ |
| Сертификат соответствия ФСТЭК России | № 2557, действующая редакция оформлена на очередные обновления 1.8, 4.8 и 3.8 |
| Линия ФСБ России | Изделия РУСБ.10015-16 исполнение 1 (сертификат № СФ/СЗИ-0680) и РУСБ.10015-17 (сертификат № СФ/СЗИ-0614) |
| Безопасная разработка | Сертификат соответствия № 3 на соответствие процессов национальному стандарту ГОСТ Р 56939 |
| Обозначения изделий | ФСТЭК и Минобороны — РУСБ.10015-01; «Орёл» — РУСБ.10015-10; ФСБ — РУСБ.10015-16 и РУСБ.10015-17 |
| Классы защищаемых объектов | |
| Государственные информационные системы | До 1 класса включительно |
| Информационные системы персональных данных | До 1 класса включительно |
| Значимые объекты КИИ | До 1 категории значимости включительно |
| АСУ ТП | До 1 класса включительно |
| Классы АС по руководящему документу | «Воронеж» — 3Б, 2Б, 1Г, 1Д; «Смоленск» — все классы, включая 3А, 2А, 1В, 1Б, 1А |
| Государственная тайна | Уровень «Смоленск» — до степени секретности «совершенно секретно» и «особой важности» |
| Лицензирование | |
| Тип права | Бессрочная лицензия — на срок действия исключительного права |
| Единица лицензирования сервера | Физический сервер на каждые 2 процессорных сокета либо один виртуальный сервер |
| Кластер | Каждый сервер кластера лицензируется отдельно |
| Неограниченная виртуализация | Два варианта: с обязательным лицензированием физического сервера и без него |
| Срок включённых обновлений | 12, 24 или 36 месяцев |
| Типы обновлений | Тип 1 — обновления безопасности внутри версии; Тип 2 — дополнительно право перейти на следующее очередное обновление |
| Очередные обновления | |
| Актуальное обновление | 1.8 — визуальный стиль Astra Proxima, ядра Linux 6.1 и 6.6, современная пакетная база, защищённая СУБД в составе, автоматизация обновления с 1.7 |
| Серверный репозиторий | Доступ к дополнительному серверному репозиторию даётся при покупке любой лицензии 1.8 серверного исполнения |
| Обновление 1.7 | Техническая поддержка заявлена до 31.12.2029 |
| Обновление 1.6 | Техническая поддержка заявлена до 31.12.2026; в каталоге доступно в линиях ФСБ России и Минобороны без военной приёмки |
| Оперативные и срочные обновления | Устраняют критические уязвимости внутри версии; номер приписывается к версии — например, 1.7.2 |
| Поставка и документы | |
| Электронная поставка | ISO-образ, подписанный усиленной квалифицированной электронной подписью |
| Коробочное исполнение | Установочный диск, диск с документацией, формуляр |
| OEM-поставка | Предустановка на средства вычислительной техники |
| НДС на лицензии | Не облагается — программа для ЭВМ из реестра отечественного ПО |
Как лицензируется Astra Linux для сервера
Лицензия бессрочная и привязана к серверу, а не к пользователю: вы платите один раз за право пользоваться системой и отдельно — за срок, в течение которого приходят обновления.
| Физический сервер | Одна лицензия закрывает физический сервер на один или два процессорных сокета. Если сокетов больше, лицензий нужно столько, сколько пар: на четырёхсокетный сервер — две, на шестисокетный — три. Поделить одну лицензию между двумя машинами с одним процессором каждая нельзя. |
| Кластер | При кластеризации каждый сервер лицензируется отдельно. |
| Виртуальный сервер | Для одной серверной виртуальной машины предусмотрен отдельный вариант лицензирования; есть и универсальный — «сервер до 2 сокетов или один виртуальный сервер». |
| Неограниченная виртуализация | Даёт право поднимать на сервере сколько угодно серверных виртуальных машин под управлением Astra Linux; виртуальные рабочие места лицензируются отдельно — лицензией для рабочей станции. Вариантов два: первый включает право на само железо, второй рассчитан на сервер, где на физической машине работает другая система. Оба считаются по сокетам так же, как обычная серверная лицензия. |
| Виртуальные машины с другими системами | Запускать на лицензированном сервере сторонние операционные системы в виртуальных машинах можно — им нужны собственные лицензии их правообладателей. |
| Срок обновлений | 12, 24 или 36 месяцев. Когда срок выходит, система продолжает работать, но новые обновления по ней поступать не будут. |
Как выбрать уровень защищённости
Главный критерий один — что записано в требованиях к вашей системе. Есть присвоенный класс защищённости — нужен сертифицированный уровень; предстоит работа с государственной тайной — вариант только один. Второй критерий: готовы ли вы отказаться от отдельных наложенных средств защиты от несанкционированного доступа в пользу встроенных.
Сертификация и реестры
Astra Linux Special Edition соответствует требованиям ФСТЭК России к профилю защиты операционных систем типа «А» первого класса защиты по первому уровню доверия, а также первому уровню контроля отсутствия недекларированных возможностей. Сертифицированные варианты выпускаются как изделие РУСБ.10015-01; действующая редакция сертификата соответствия № 2557 оформлена по результатам испытаний очередных обновлений 1.8, 4.8 и 3.8.
Отдельно выпускаются линии, сертифицированные ФСБ России, — изделия РУСБ.10015-16 исполнение 1 и РУСБ.10015-17 с сертификатами соответствия № СФ/СЗИ-0680 и № СФ/СЗИ-0614, — и исполнения для Минобороны России, в том числе поставляемые без военной приёмки. Эти линии передаются на носителе, а состав комплекта и порядок передачи согласуются при оформлении заказа.
Система внесена в реестр отечественного программного обеспечения Минцифры России под номером 369 от 08.04.2016 — этой записи достаточно для обоснования закупки российского ПО. Процессы безопасной разработки подтверждены отдельным сертификатом соответствия № 3 по национальному стандарту ГОСТ Р 56939.
Уровень «Орёл» — это вариант лицензирования несертифицированной системы, изделие РУСБ.10015-10. Разработчик прямо указывает, что он не может применяться в системах, где предъявляются требования в части защиты информации.
НДС и документы
| Лицензии на систему | НДС не облагаются: программа для ЭВМ включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Цена в каталоге — конечная. |
| Оплата | В рублях по счёту от ООО «МИГСОФТ», по договору поставки. |
| Закрывающие документы | Оформляются по законодательству России и подходят для тендерной и бухгалтерской отчётности. |
Другие версии
Другие продукты «Astra Linux»
Вопросы о лицензиях для сервера
Лицензия оформляется на физический сервер до двух сокетов, на один виртуальный сервер либо универсально — на то и другое. Если процессорных сокетов на сервере больше двух, лицензий нужно столько, сколько пар сокетов. Отдельно есть право неограниченной виртуализации для хостов, где разворачивается много машин с этой системой: в варианте с правом поставить систему на само железо и в варианте без него — для сервера, на физической машине которого работает другая система. Вариант выбирается на первом шаге конфигуратора и определяет цену.
Тип 1 — обновления безопасности внутри вашей версии системы. Тип 2 дополнительно даёт право перейти на следующее очередное обновление (например, с 1.7 на 1.8), круглосуточный приём срочных обращений, удалённый сбор информации о сбоях, поддержку настройки в гетерогенных средах и инцидент-менеджера. Если планируете переходить на новые выпуски по мере выхода — берите Тип 2 сразу.
Каждый виртуальный сервер лицензируется отдельно — для этого есть позиция «один виртуальный сервер». По ценам каталога право неограниченной виртуализации окупается примерно с полутора десятков машин на хосте: до этого дешевле брать их по одной. Учтите, что оно покрывает серверные виртуальные машины, а виртуальные рабочие места лицензируются лицензией для рабочей станции. Посчитаем оба варианта под вашу конфигурацию и покажем разницу.
При кластеризации каждый сервер лицензируется отдельно — общей лицензии на кластер нет. Это относится и к отказоустойчивым конфигурациям: считается число серверов, на которых система фактически развёрнута.
Да, доступ к репозиториям обновлений идёт вместе с включёнными обновлениями и действует, пока не закончился их срок. Тип 1 открывает обновления безопасности внутри вашей версии, Тип 2 — ещё и переход на следующее очередное обновление.
Само право пользования бессрочное — лицензия не перестаёт действовать. Срок 12, 24 или 36 месяцев относится только к включённым обновлениям: когда он заканчивается, система продолжает работать, прекращается лишь поступление новых обновлений. Продлить обновления можно отдельно — посчитаем под ваш парк.