Astra Linux Special Edition для сервера Смоленск (максимальный)
«Смоленск» — максимальный уровень защищённости серверной Astra Linux Special Edition и единственный, на котором разрешена обработка сведений, составляющих государственную тайну, вплоть до грифов «совершенно секретно» и «особой важности». К механизмам усиленного уровня добавляются мандатное управление доступом и маркировка печатных документов — оба активны сразу после установки. Здесь же поставляются линии, сертифицированные ФСБ России и Минобороны России.
Соберите лицензию Astra Linux для сервера Смоленск (максимальный)
- Уровень защищённости Смоленск (максимальный) другие: Орёл (базовый) · Воронеж (усиленный)
1.1Что лицензируем
1.2Сертификат и релиз
1.3Формат поставки
1.4Тип включённых обновлений
Что придёт после оплаты
Чем различаются уровни защищённости
|
Орёл (базовый)
|
Воронеж (усиленный)
|
Смоленск (максимальный)
|
|
|---|---|---|---|
| Механизмы защиты | |||
|
Замкнутая программная среда Запуск только разрешённого и подписанного программного обеспечения
|
Да, по умолчанию выключена | Да, по умолчанию выключена | |
|
Мандатный контроль целостности Разделение системы на уровни целостности, защита от изменения данных
|
Да, по умолчанию включён | Да, по умолчанию включён | |
| Очистка оперативной и внешней памяти | Да, в том числе для защищённой СУБД | Да, в том числе для защищённой СУБД | |
|
Мандатное управление доступом Разграничение доступа по уровням конфиденциальности
|
Да, по умолчанию включено | ||
| Маркировка документов | Да, по умолчанию включена | ||
| Классы защищаемых объектов | |||
| Государственные информационные системы | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Информационные системы персональных данных | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Значимые объекты КИИ | Не применяется | До 1 категории значимости | До 1 категории значимости |
| АСУ ТП | Не применяется | До 1 класса включительно | До 1 класса включительно |
| Государственная тайна | До степени «совершенно секретно» и «особой важности» | ||
| Классы АС по руководящему документу | Не применяется | 3Б, 2Б, 1Г, 1Д | Все классы, включая 3А, 2А, 1В, 1Б, 1А |
| Сертификация | |||
|
Доступные органы сертификации Чем выше уровень, тем шире выбор линии сертификации
|
Без сертификата, изделие РУСБ.10015-10 | ФСТЭК России, изделие РУСБ.10015-01 | ФСТЭК России, ФСБ России, Минобороны |
| Стартовая цена | |||
| от 48 000 ₽ | от 67 000 ₽ | от 87 300 ₽ | |
Об Astra Linux Special Edition для сервера
Astra Linux Special Edition уровня «Смоленск» — серверная операционная система для контуров с самыми строгими требованиями к конфиденциальности. К замкнутой программной среде, мандатному контролю целостности, очистке памяти и контролю съёмных носителей здесь прибавляются мандатное управление доступом и автоматическая маркировка документов при печати; оба механизма включены по умолчанию.
Мандатное управление доступом делит данные по уровням конфиденциальности: процесс работает только с информацией своего уровня, а понизить его нельзя — это действует и во входящей в состав защищённой СУБД. Именно такой набор разрешает обработку сведений, составляющих государственную тайну, до степени «совершенно секретно» и «особой важности», и закрывает все классы автоматизированных систем, включая 1А.
Поставляется тремя линиями: изделие РУСБ.10015-01 с сертификатом ФСТЭК № 2557, отдельные изделия РУСБ.10015-16 исполнение 1 и РУСБ.10015-17 с сертификатами ФСБ России, а также исполнение для Минобороны — с военной приёмкой или без неё.
Что добавляет максимальный уровень
Характеристики уровня «Смоленск»
| Изделия и реестры | |
| Разработчик | ООО «РусБИТех-Астра» (Группа Астра), Россия |
| Линия ФСТЭК | изделие РУСБ.10015-01 |
| Линии ФСБ России | изделия РУСБ.10015-16 исп. 1 и РУСБ.10015-17 |
| Реестр Минцифры | запись № 369 от 08.04.2016 |
| Уровень защищённости | Максимальный |
| Сертификаты по линиям | |
| ФСТЭК России | № 2557; редакция на обновления 1.8, 4.8 и 3.8 |
| ФСБ России | № СФ/СЗИ-0680 (РУСБ.10015-16 исп. 1) и № СФ/СЗИ-0614 (РУСБ.10015-17) |
| Минобороны | исполнение РУСБ.10015-01 для Минобороны, с военной приёмкой и без |
| Профиль защиты | ОС типа «А», первый класс защиты, первый уровень доверия |
| Линии ФСБ на обновлениях | 1.6 и 1.7, передача на носителе |
| Механизмы этого уровня | |
| Мандатное управление доступом | есть, включено по умолчанию, в т.ч. для СУБД |
| Маркировка документов | есть, включена по умолчанию |
| Замкнутая программная среда | есть, активируется администратором |
| Мандатный контроль целостности | есть, включён по умолчанию |
| Очистка памяти | есть, в том числе для защищённой СУБД |
| Контроль съёмных носителей | есть |
| Какие объекты закрывает | |
| Государственная тайна | до «совершенно секретно» и «особой важности» |
| Автоматизированные системы | все классы: 3А, 2А, 1В, 1Б, 1А и ниже |
| ГИС и ИСПДн | до 1 класса включительно |
| Значимые объекты КИИ | до 1 категории значимости |
| АСУ ТП | до 1 класса включительно |
| Цены на наши SKU | |
| Сервер или одна ВМ, 1.8, ФСТЭК, Тип 1 | 87 300 ₽ (12 мес), 108 600 ₽ (24), 129 900 ₽ (36) |
| То же с Типом 2 | от 136 300 ₽ |
| Линия Минобороны, 1.8 | от 87 300 ₽ |
| Неограниченная виртуализация | от 1 252 000 ₽ |
Как лицензируется сервер на «Смоленске»
Сначала определите линию сертификации — от неё зависят способы лицензирования.
| Линия ФСТЭК | По сокетам, на одну ВМ или на хост целиком: одна лицензия на каждые два процессорных разъёма; в кластере лицензируется каждый узел. |
| Линии ФСБ и Минобороны | Способ лицензирования один — «Сервер»; выбор линии диктует не цена, а требования к объекту. |
| Планку не понизить | Политика вендора запрещает использовать уровень защищённости выше указанного в лицензии — для гостайны «Смоленск» берут сразу. |
| Доставка обновлений | Обновления приходят электронно, кроме программ с сертификацией ФСБ и Минобороны — там на материальном носителе. |
| Переход с «Воронежа» | Оформляется лицензией на обновление до 1.8: в той же архитектуре, не больше имеющегося числа лицензий, можно частью парка. |
Сертификация максимального уровня
Основная линия — изделие РУСБ.10015-01 с сертификатом ФСТЭК № 2557: профиль защиты операционных систем типа «А» первого класса защиты, первый уровень доверия, первый уровень контроля отсутствия недекларированных возможностей. Редакция действует на обновлениях 1.8, 4.8 и 3.8.
Для объектов, где в требованиях записана ФСБ России, вендор выпускает изделия РУСБ.10015-16 исполнение 1 (сертификат № СФ/СЗИ-0680) и РУСБ.10015-17 (№ СФ/СЗИ-0614); они вышли на обновлениях 1.6 и 1.7 и передаются на носителе.
Исполнение для Минобороны России поставляется с процедурой военной приёмки и без неё — нужный вариант определяет заказчик работ, набор механизмов защиты одинаков.
Запись № 369 в реестре Минцифры обосновывает закупку российского ПО и освобождает лицензию от НДС; разработка ведётся по сертифицированным процессам ГОСТ Р 56939 (сертификат № 3).
НДС и документы
| Лицензии на систему | НДС не облагаются: программа для ЭВМ включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Цена в каталоге — конечная. |
| Оплата | В рублях по счёту от ООО «МИГСОФТ», по договору поставки. |
| Закрывающие документы | Оформляются по законодательству России и подходят для тендерной и бухгалтерской отчётности. |
Когда без «Смоленска» не обойтись
Другие версии
Другие продукты «Astra Linux»
Частые вопросы
Любую информацию ограниченного доступа, включая сведения, составляющие государственную тайну, — до степени секретности «совершенно секретно» и «особой важности» включительно. По классам автоматизированных систем уровень закрывает все, включая высшие 3А, 2А, 1В, 1Б и 1А; государственные информационные системы, ИСПДн, значимые объекты КИИ и АСУ ТП — до первого класса. Такую обработку обеспечивают мандатное управление доступом и маркировка документов — механизмы, которых нет на нижележащих уровнях, и именно их наличие проверяют при аттестации секретных контуров.
Механизмы защиты на максимальном уровне одинаковы — различаются изделие, орган сертификации и обновления, на которых линия выпущена. Линия ФСТЭК — изделие РУСБ.10015-01 с сертификатом № 2557, актуальный выпуск 1.8. Линия ФСБ — отдельные изделия РУСБ.10015-16 исполнение 1 (сертификат № СФ/СЗИ-0680) и РУСБ.10015-17 (№ СФ/СЗИ-0614), выпущенные на обновлениях 1.6 и 1.7; обновления по ним приходят на материальном носителе, а способ лицензирования один — «Сервер». Выбор диктуется требованиями к объекту, а не ценой.
На обновлении 1.8 с сертификатом ФСТЭК физический сервер до двух сокетов или одна ВМ со стандартными обновлениями (Тип 1) обходится в 87 300 ₽ за 12 месяцев, 108 600 ₽ за 24 и 129 900 ₽ за 36. С привилегированными обновлениями (Тип 2) — от 136 300 ₽ за 12 месяцев. Исполнение для Минобороны на 1.8 — от 87 300 ₽, линии ФСБ на 1.6 и 1.7 — тоже от 87 300 ₽. Неограниченная виртуализация хоста — от 1 252 000 ₽. Лицензия бессрочная, НДС не начисляется.
Исполнение для Минобороны России поставляется в двух видах: с процедурой военной приёмки — контролем качества представителем военного ведомства — и без неё. Нужный вариант определяет заказчик работ, обычно это записано в договоре или требованиях к объекту; оба доступны на шаге «Сертификат». Набор защитных механизмов и сам уровень «Смоленск» в обоих исполнениях идентичен, различие чисто процедурное. Обновления для этой линии, как и для линии ФСБ, приходят на материальном носителе, а не по сети.
По умолчанию работают три: мандатное управление доступом (доступ разграничен по уровням конфиденциальности, включая защищённую СУБД), маркировка документов (гриф на печатных копиях проставляется автоматически) и мандатный контроль целостности. Ручного включения администратором требуют замкнутая программная среда и очистка оперативной и внешней памяти — они поставляются выключенными. В обновлении 1.8 есть готовые профили настроек СЗИ, которые собирают нужную конфигурацию за один проход, без ручной работы по документам.