Astra Linux Special Edition для сервера Орёл (базовый)
«Орёл» — базовый уровень защищённости серверной Astra Linux Special Edition и отдельное изделие РУСБ.10015-10: несертифицированный вариант системы для контуров, где требования по защите информации не предъявляются. Серверные возможности те же, что на старших уровнях, — стек виртуализации, контейнеры, поддержка СУБД, кластеризация; отличается только набор защитных механизмов. Доступны очередные обновления 1.7 и 1.8, поставка электронная. Если требования появятся позже, предусмотрен платный переход на «Воронеж» или «Смоленск».
Соберите лицензию Astra Linux для сервера Орёл (базовый)
- Уровень защищённости Орёл (базовый) другие: Воронеж (усиленный) · Смоленск (максимальный)
- Формат поставки Электронная поставка
1.1Что лицензируем
1.2Сертификат и релиз
1.3Тип включённых обновлений
Что придёт после оплаты
Чем различаются уровни защищённости
|
Орёл (базовый)
|
Воронеж (усиленный)
|
Смоленск (максимальный)
|
|
|---|---|---|---|
| Механизмы защиты | |||
|
Замкнутая программная среда Запуск только разрешённого и подписанного программного обеспечения
|
Да, по умолчанию выключена | Да, по умолчанию выключена | |
|
Мандатный контроль целостности Разделение системы на уровни целостности, защита от изменения данных
|
Да, по умолчанию включён | Да, по умолчанию включён | |
| Очистка оперативной и внешней памяти | Да, в том числе для защищённой СУБД | Да, в том числе для защищённой СУБД | |
|
Мандатное управление доступом Разграничение доступа по уровням конфиденциальности
|
Да, по умолчанию включено | ||
| Маркировка документов | Да, по умолчанию включена | ||
| Классы защищаемых объектов | |||
| Государственные информационные системы | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Информационные системы персональных данных | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Значимые объекты КИИ | Не применяется | До 1 категории значимости | До 1 категории значимости |
| АСУ ТП | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Государственная тайна | До степени «совершенно секретно» и «особой важности» | ||
| Классы АС по руководящему документу | Не применяется | 3Б, 2Б, 1Г, 1Д | Все классы, включая 3А, 2А, 1В, 1Б, 1А |
| Сертификация | |||
|
Доступные органы сертификации Чем выше уровень, тем шире выбор линии сертификации
|
Без сертификата, изделие РУСБ.10015-10 | ФСТЭК России, изделие РУСБ.10015-01 | ФСТЭК России, ФСБ России, Минобороны |
| Стартовая цена | |||
| от 48 000 ₽ | от 67 000 ₽ | от 87 300 ₽ | |
Об Astra Linux Special Edition для сервера
Astra Linux Special Edition уровня «Орёл» — базовый уровень защищённости серверной системы и отдельное изделие РУСБ.10015-10: вариант лицензирования несертифицированной ОС. Разработчик прямо ограничивает его область: «Орёл» нельзя применять в системах, где предъявляются требования в части защиты информации, и запрещено использовать там, где защита обеспечивается наложенными средствами от НСД.
Сама серверная платформа при этом полная: дистрибутив один на все уровни, поэтому стек виртуализации, безопасная среда контейнеров (стандарт Open Container Initiative, совместимость с Deckhouse, «Штурвал», NEOMSA), поддержка современных СУБД, отказоустойчивость и кластеризация доступны и здесь. Базовые механизмы — идентификация и аутентификация, дискреционное управление доступом, регистрация событий, контроль съёмных носителей, защита среды виртуализации.
Покупка не тупиковая: когда в контуре появятся требования по защите, политика вендора позволяет перейти на «Воронеж» или «Смоленск» очередного обновления 1.8 по лицензии на обновление — без покупки новых лицензий и с частичным переводом парка.
Что доступно на уровне «Орёл»
Характеристики уровня «Орёл»
| Изделие и поставка | |
| Разработчик | ООО «РусБИТех-Астра» (Группа Астра), Россия |
| Изделие | РУСБ.10015-10, архитектура x86-64 |
| Статус изделия | вариант лицензирования несертифицированной ОС |
| Поставка | только электронная: подписанный образ ISO |
| Очередные обновления | 1.8 и 1.7 |
| Механизмы базового уровня | |
| Идентификация и аутентификация | есть |
| Дискреционное управление доступом | есть |
| Регистрация событий безопасности | есть |
| Контроль съёмных носителей | есть |
| Защита среды виртуализации | есть |
| Ограничение программной среды | есть |
| Границы уровня | |
| Замкнутая программная среда | уровень «Воронеж» |
| Мандатный контроль целостности | уровень «Воронеж» |
| Мандатное управление доступом | уровень «Смоленск» |
| Маркировка документов | уровень «Смоленск» |
| Системы с требованиями по защите | применение запрещено разработчиком |
| Связка с наложенными СЗИ от НСД | запрещена политикой лицензирования |
| Цены на наши SKU | |
| Сервер или одна ВМ, 1.8, Тип 1 | 48 000 ₽ (12 мес), 61 000 ₽ (24), 74 000 ₽ (36) |
| То же с Типом 2 | 77 900 / 120 800 / 163 700 ₽ |
| Неограниченная виртуализация, Тип 1 | 720 000 / 915 000 / 1 110 000 ₽ |
| Переход на «Воронеж» 1.8 | возмездной лицензией на обновление |
Как лицензируется сервер на «Орле»
Модели лицензирования те же, что на старших уровнях линии ФСТЭК.
| По сокетам | Одна лицензия — физический сервер на один или два процессорных разъёма; на четырёхсокетный — уже две. Модель по сокетам у вендора действует для ФСТЭК-линий и «Орла». |
| Виртуальные машины | Одна ВМ или универсальный вариант «железо или ВМ»; для плотных хостов — неограниченная виртуализация, с лицензированием физического сервера и без него. |
| Кластер | Каждый узел кластера лицензируется отдельно — при планировании умножайте бюджет на число серверов. |
| Обновления | Тип 1 — безопасность внутри версии; Тип 2 — право перейти на следующее очередное обновление. Любая серверная лицензия 1.8 открывает дополнительный репозиторий. |
Где разрешён «Орёл»
«Орёл» — изделие РУСБ.10015-10, вариант лицензирования несертифицированной системы. Формулировка разработчика прямая: он не может применяться в системах, где предъявляются требования в части защиты информации.
Политика лицензирования добавляет вторую границу: «Орёл» запрещено использовать там, где защита обеспечивается наложенными средствами защиты от НСД, — такие контуры сразу оформляются на «Воронеж».
Отдельное обозначение появилось не случайно: лицензии на изделие РУСБ.10015-01 уровня «Базовый» с 1 января 2023 года не реализуются, и базовый уровень продаётся как самостоятельное изделие РУСБ.10015-10.
Переход предусмотрен: с «Орла» на «Воронеж» или «Смоленск» обновления 1.8 оформляется возмездная лицензия на обновление — в той же архитектуре, не больше уже купленного числа, можно частью парка.
НДС и документы
| Лицензии на систему | НДС не облагаются: программа для ЭВМ включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Цена в каталоге — конечная. |
| Оплата | В рублях по счёту от ООО «МИГСОФТ», по договору поставки. |
| Закрывающие документы | Оформляются по законодательству России и подходят для тендерной и бухгалтерской отчётности. |
Когда берут «Орла»
Другие версии
Другие продукты «Astra Linux»
Частые вопросы
В любых контурах, к которым не предъявляются требования по защите информации: внутренние сервисы, публичные веб-серверы, стенды, разработка и тестирование. Две прямые границы записаны у вендора: «Орёл» не может применяться в системах с требованиями в части защиты информации, а политика лицензирования запрещает использовать его там, где защита обеспечивается наложенными средствами от НСД. Как только появляется аттестация или присвоенный класс объекта — нужен «Воронеж».
По таблице функций безопасности из политики лицензирования для обновления 1.8: идентификация и аутентификация, дискреционное управление доступом, регистрация событий безопасности, ограничение программной среды, изоляция процессов и защита памяти, контроль целостности, фильтрация сетевого потока, защита среды виртуализации и контроль подключения съёмных носителей. Замкнутая программная среда, очистка памяти и мандатный контроль целостности появляются на «Воронеже», мандатное управление доступом и маркировка документов — на «Смоленске».
Лицензия на физический сервер до двух сокетов или одну виртуальную машину на обновлении 1.8 со стандартными обновлениями (Тип 1): 48 000 ₽ за 12 месяцев, 61 000 ₽ за 24 и 74 000 ₽ за 36. Привилегированные обновления (Тип 2, с правом перехода на следующую версию) — 77 900, 120 800 и 163 700 ₽ соответственно. Неограниченная виртуализация хоста — от 720 000 ₽ за 12 месяцев. Поставка только электронная, лицензия бессрочная, НДС не начисляется.
Политика вендора предусматривает переход с повышением уровня: с варианта «Орёл» (изделие РУСБ.10015-10) на «Воронеж» или «Смоленск» очередного обновления 1.8 оформляется возмездная лицензия на обновление — новые лицензии покупать не нужно. Условия: та же процессорная архитектура и тип вычислительной техники, число лицензий на обновление не превышает уже приобретённое, срок действия исходных лицензий не истёк. Разрешён частичный переход — сначала серверы аттестуемого контура, потом остальные.
Это отдельное изделие, а не комплектация РУСБ.10015-01: вариант лицензирования несертифицированной ОС с базовым уровнем защищённости. До 1 января 2023 года базовый уровень продавался внутри изделия РУСБ.10015-01, затем его реализацию прекратили, и с тех пор базовый уровень поставляется как самостоятельное изделие РУСБ.10015-10. Практическая разница для покупателя — отсутствие сертификата соответствия: на старших уровнях система сертифицирована ФСТЭК России (№ 2557), здесь — нет.