Astra Linux Special Edition для сервера 1.8
Очередное обновление 1.8 — актуальный выпуск серверной Astra Linux Special Edition: ядра Linux 6.1 (сборки ИСП РАН) и 6.6, свежая пакетная база и защищённая СУБД в составе дистрибутива. Программа установки принимает сценарии YAML и умеет удалённую инсталляцию, а переход с 1.7 автоматизирован — переустановка не нужна. Действующая редакция сертификата ФСТЭК № 2557 оформлена именно на 1.8, поэтому новые аттестуемые серверы строят на нём.
Соберите лицензию Astra Linux для сервера 1.8
1.1Что лицензируем
1.2Уровень защищённости
1.3Сертификат и релиз
1.4Формат поставки
1.5Тип включённых обновлений
Об Astra Linux Special Edition для сервера
Astra Linux Special Edition 1.8 — актуальное очередное обновление серверной операционной системы «Группы Астра». Выпуск переведён на ядра Linux 6.1 (сборка ИСП РАН) и 6.6 с современной пакетной базой — расширена поддержка нового серверного оборудования отечественных и зарубежных производителей. В состав вошла защищённая СУБД, а программа установки научилась принимать сценарии YAML и выполнять удалённую инсталляцию по сети.
Для действующих инфраструктур предусмотрена автоматизация перехода с 1.7: серверы обновляются до 1.8 без переустановки, право на это даёт Тип 2 включённых обновлений. Любая серверная лицензия 1.8 дополнительно открывает доступ к серверному репозиторию разработчика.
Доступны все уровни защищённости — «Орёл», «Воронеж» и «Смоленск» — и линии сертификации ФСТЭК и Минобороны; линии ФСБ выпущены на обновлениях 1.6 и 1.7. Именно на 1.8 оформлена действующая редакция сертификата № 2557, поэтому для новых аттестуемых объектов берут этот выпуск.
Что нового в серверном 1.8
Характеристики обновления 1.8
| Выпуск | |
| Очередное обновление | 1.8 — актуальный |
| Ядра | Linux 6.1 (ИСП РАН) и 6.6 |
| Архитектура | x86-64 |
| Изделие | РУСБ.10015-01 (линии ФСТЭК и Минобороны) |
| Реестр Минцифры | запись № 369 от 08.04.2016 |
| Состав обновления | |
| Защищённая СУБД | в составе дистрибутива |
| Установка | сценарии YAML, удалённая по сети |
| Переход с 1.7 | автоматизирован, без переустановки |
| Профили настроек СЗИ | есть |
| Графическое оформление | Astra Proxima |
| Сертификация выпуска | |
| ФСТЭК | сертификат № 2557, редакция на 1.8, 4.8 и 3.8 |
| Минобороны | исполнение для Минобороны на 1.8 |
| Линии ФСБ | выпущены на 1.6 и 1.7, на носителе |
| Профиль защиты | ОС типа «А», первый класс защиты, первый уровень доверия |
| Уровни и цены на 1.8 | |
| «Орёл» (без сертификата) | от 48 000 ₽ (Тип 1, 12 мес) |
| «Воронеж» (ФСТЭК) | от 67 000 ₽ |
| «Смоленск» (ФСТЭК) | от 87 300 ₽ |
| Неограниченная виртуализация | от 720 000 ₽ («Орёл») |
Что придёт после оплаты
Чем различаются уровни защищённости
|
Орёл (базовый)
|
Воронеж (усиленный)
|
Смоленск (максимальный)
|
|
|---|---|---|---|
| Механизмы защиты | |||
|
Замкнутая программная среда Запуск только разрешённого и подписанного программного обеспечения
|
Да, по умолчанию выключена | Да, по умолчанию выключена | |
|
Мандатный контроль целостности Разделение системы на уровни целостности, защита от изменения данных
|
Да, по умолчанию включён | Да, по умолчанию включён | |
| Очистка оперативной и внешней памяти | Да, в том числе для защищённой СУБД | Да, в том числе для защищённой СУБД | |
|
Мандатное управление доступом Разграничение доступа по уровням конфиденциальности
|
Да, по умолчанию включено | ||
| Маркировка документов | Да, по умолчанию включена | ||
| Классы защищаемых объектов | |||
| Государственные информационные системы | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Информационные системы персональных данных | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Значимые объекты КИИ | Не применяется | До 1 категории значимости | До 1 категории значимости |
| АСУ ТП | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Государственная тайна | До степени «совершенно секретно» и «особой важности» | ||
| Классы АС по руководящему документу | Не применяется | 3Б, 2Б, 1Г, 1Д | Все классы, включая 3А, 2А, 1В, 1Б, 1А |
| Сертификация | |||
|
Доступные органы сертификации Чем выше уровень, тем шире выбор линии сертификации
|
Без сертификата, изделие РУСБ.10015-10 | ФСТЭК России, сертификат № 2557 (изделие РУСБ.10015-01) | ФСТЭК России № 2557, ФСБ России (РУСБ.10015-16 и РУСБ.10015-17), Минобороны России |
| Стартовая цена | |||
| от 48 000 ₽ | от 67 000 ₽ | от 87 300 ₽ | |
Как устроена покупка 1.8 для сервера
Выпуск уже закреплён — дальше уровень защищённости и способ лицензирования.
| Уровень — по контуру | Уровень задают требования объекта, дистрибутив при этом один: «Орёл» — где нет требований по защите, «Воронеж» — аттестуемые объекты до 1 класса, «Смоленск» — гостайна. |
| Сокеты и ВМ | Лицензия — на физический сервер до двух сокетов, на одну ВМ, универсально или на хост с неограниченной виртуализацией; в кластере платят за каждый узел. |
| Тип обновлений | Тип 1 держит систему в безопасности внутри 1.8; Тип 2 даст перейти на будущее очередное обновление без новой покупки. |
| Повышение уровня | С «Орла» или «Воронежа» на более высокий уровень 1.8 переходят лицензией на обновление — в той же архитектуре и в пределах купленного числа. |
Почему для новых аттестаций берут 1.8
Действующая редакция сертификата ФСТЭК № 2557 выписана на очередные обновления 1.8, 4.8 и 3.8 — аттестовать новый объект проще на выпуске с действующей редакцией, а не на том, где она сменилась.
Профиль защиты тот же, что у системы в целом: операционные системы типа «А» первого класса защиты, первый уровень доверия, первый уровень контроля отсутствия недекларированных возможностей.
Предыдущее обновление 1.7 остаётся в продаже: поддержка версии заявлена разработчиком до 31.12.2029, и его докупают в уже аттестованные контуры — развёрнутый парк продолжает обслуживаться.
Если в требованиях к объекту записана сертификация ФСБ России, нужны обновления 1.6 или 1.7 — на них выпущены изделия РУСБ.10015-16 исполнение 1 и РУСБ.10015-17.
НДС и документы
| Лицензии на систему | НДС не облагаются: программа для ЭВМ включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Цена в каталоге — конечная. |
| Оплата | В рублях по счёту от ООО «МИГСОФТ», по договору поставки. |
| Закрывающие документы | Оформляются по законодательству России и подходят для тендерной и бухгалтерской отчётности. |
Когда берут обновление 1.8
Частые вопросы
Система переведена на ядра Linux 6.1 (сборку делает ИСП РАН) и 6.6 с современной пакетной базой — вырос список поддерживаемого серверного оборудования. В состав дистрибутива вошла защищённая СУБД, механизмы разграничения доступа ОС действуют и внутри неё. Программа установки принимает сценарии YAML и умеет удалённую инсталляцию по сети, появились готовые профили настроек средств защиты. Графическое окружение получило оформление Astra Proxima. Отдельно: любая серверная лицензия 1.8 открывает доступ к дополнительному серверному репозиторию разработчика.
Если лицензии 1.7 куплены с привилегированными обновлениями (Тип 2) и их срок действует, переход уже входит в права: разработчик автоматизировал обновление с 1.7 до 1.8, система накатывается без переустановки и простоя. Со стандартным типом (Тип 1) права на новую версию нет — потребуются лицензии на обновление: их число не может превышать уже купленное, переход возможен в той же архитектуре и типе вычислительной техники, допускается частичный перевод парка. Напишите нам — посчитаем оба варианта под ваш контракт.
Две: ФСТЭК России — изделие РУСБ.10015-01, именно на 1.8 оформлена действующая редакция сертификата № 2557, — и исполнение для Минобороны России с военной приёмкой и без неё. Линии, сертифицированные ФСБ России (изделия РУСБ.10015-16 исполнение 1 и РУСБ.10015-17), выпущены на обновлениях 1.6 и 1.7 и передаются на материальном носителе: если требование ФСБ записано в документации объекта, обновление выбирают из этих двух. Набор уровней защищённости на всех линиях полный.
Цена зависит от уровня защищённости и способа лицензирования. Физический сервер до двух сокетов или одна ВМ со стандартными обновлениями на 12 месяцев: «Орёл» без сертификата — 48 000 ₽, «Воронеж» с ФСТЭК — 67 000 ₽, «Смоленск» с ФСТЭК — 87 300 ₽. Обновления на 24 и 36 месяцев увеличивают сумму до 61 000–129 900 ₽, привилегированный тип с правом перехода на следующую версию — от 77 900 ₽. Неограниченная виртуализация хоста — от 720 000 ₽. Лицензия бессрочная, НДС не начисляется.
Для новых аттестуемых объектов — нет: действующая редакция сертификата ФСТЭК № 2557 оформлена на очередное обновление 1.8 (а также 4.8 и 3.8 для других архитектур), и свежую аттестацию проходить на нём. Обновление 1.7 остаётся в продаже для другой задачи — докупать серверы в уже развёрнутый и аттестованный контур: техническая поддержка версии заявлена разработчиком до 31 декабря 2029 года, поэтому инфраструктура на 1.7 остаётся обслуживаемой ещё несколько лет.