Astra Linux Special Edition со встроенной защищённой СУБД
Лицензия на Astra Linux Special Edition 1.8 уровня «Смоленск» со встроенным модулем «Защищённая СУБД» — СУБД «Тантор» редакции Basic на PostgreSQL с мандатным управлением доступом к данным. Нужна, когда на «Смоленске» база обслуживает ваши собственные системы. Считается по ядрам под базу, от четырёх. Счёт юрлицу и документы для тендера.
Соберите лицензию на защищённую СУБД
1.1Уровень защищённости
1.2Формат поставки
1.3Тип включённых обновлений
Какая лицензия нужна под защищённую СУБД
|
Серверная «Орёл» или «Воронеж»
|
Серверная «Смоленск»
|
«Смоленск» со встроенной ЗСУБД
|
|
|---|---|---|---|
| Права на модуль | |||
| Защищённая СУБД для собственных баз в продуктивной среде | Нет: только тестовая среда и хранение данных продуктов «Группы Астра» | ||
| Как считается модуль | Входит в серверную лицензию без ограничения по ядрам | Входит в серверную лицензию в пределах этих задач | По ядрам, выделенным под базу, от 4 |
| Дополнительная лицензия на ядра | Не нужна | Приобретается к серверной лицензии, от 4 ядер | Приобретается без минимального порога |
| Защита данных | |||
| Мандатное управление доступом к данным | Да, по умолчанию включено | Да, по умолчанию включено | |
| Сведения, составляющие государственную тайну | |||
Об Astra Linux Special Edition со встроенной защищённой СУБД
Astra Linux Special Edition со встроенной защищённой СУБД — лицензия на операционную систему уровня защищённости «Максимальный» («Смоленск»), в которой работает защищённая система управления базами данных. Она нужна, когда на «Смоленске» база обслуживает ваши собственные информационные системы: обычная серверная лицензия «Смоленск» разрешает встроенный модуль только в тестовой среде и для хранения данных продуктов «Группы Астра».
С 1 октября 2026 года правила для других уровней упростились: при серверной лицензии «Орёл» или «Воронеж» модуль «Защищённая СУБД» можно использовать без ограничения по количеству ядер и без дополнительных лицензий. Поэтому лицензия со встроенным модулем оформляется только на «Смоленск» — уровень, на котором мандатное управление доступом действует и для данных в СУБД.
В роли защищённой СУБД в Astra Linux Special Edition очередного обновления 1.8 работает СУБД «Тантор» редакции Basic — она построена на PostgreSQL и доработана под интеграцию с операционной системой в части защиты информации. Модуль является неотъемлемой частью операционной системы и работает только внутри неё.
Считается лицензия по процессорным ядрам, которые вы сами отвели под базу, а не по сокетам и серверам; минимальный объём первой покупки — четыре физических или виртуальных ядра. Лицензия бессрочная, а 12, 24 или 36 месяцев — срок включённых обновлений.
Что даёт эта лицензия
Характеристики
| Защищённая СУБД | |
| Основа модуля | СУБД «Тантор» редакции Basic, построенная на PostgreSQL и доработанная под требования интеграции с Astra Linux Special Edition в части защиты информации, в том числе мандатного управления доступом |
| Очередное обновление системы | 1.8 |
| Единица лицензирования | Физическое или виртуальное процессорное ядро; считаются только ядра, выделенные под модуль «Защищённая СУБД» |
| Минимальный объём первоначальной покупки | 4 физических или виртуальных ядра либо их сочетание |
| Уровень защищённости | «Максимальный» («Смоленск») |
| Среды применения | Любые: тестовые, предпродуктивные, продуктивные |
| Отдельная работа модуля | Модуль неотделим от операционной системы и вне неё не используется |
| Функции безопасности для СУБД | |
| Ролевое управление доступом в защищённой СУБД | Доступно |
| Идентификация и аутентификация | Доступны, в том числе для защищённой СУБД |
| Дискреционное управление доступом | Доступно, в том числе для защищённой СУБД |
| Регистрация событий безопасности | Доступна, в том числе для защищённой СУБД |
| Ограничение программной среды | Доступно, в том числе для защищённой СУБД |
| Очистка памяти | Доступна, в том числе для защищённой СУБД; по умолчанию выключена |
| Обеспечение доступности и производительности защищённой СУБД | Доступно |
| Мандатное управление доступом | Доступно, в том числе для защищённой СУБД; по умолчанию включено |
| Операционная система | |
| Изделие | РУСБ.10015-01, сертифицировано ФСТЭК России |
| Сертификат ФСТЭК России | № 2557, выложен вендором в редакции «обновление 1.8, 4.8, 3.8» |
| Реестр российского программного обеспечения | № 369 от 08.04.2016 |
| Свидетельство о государственной регистрации программы для ЭВМ | № 2009616752 |
| Архитектура | x86-64 |
| Дистрибутив | Независимо от количества лицензий выдаётся один дистрибутив |
| Лицензия, поставка и обновления | |
| Срок действия лицензии | Бессрочная |
| Форматы поставки | Электронная поставка, установочный диск, коробка, OEM-предустановка или согласование способа передачи при оформлении заказа |
| Срок включённых обновлений | 12, 24 или 36 месяцев |
| Тип включённых обновлений | Тип 1 — обновления безопасности внутри своей версии; Тип 2 — дополнительно право перейти на следующее очередное обновление |
| Резервный контур | Сервер бэкапирования лицензируется в полном объёме |
| НДС | Лицензии не облагаются НДС |
Как лицензируется защищённая СУБД
Лицензия «Защищённая СУБД» даёт сразу два права: воспроизводить Astra Linux Special Edition уровня «Смоленск» и использовать встроенный модуль базы данных. Количество лицензий равно количеству процессорных ядер, которые вы выделили под саму базу, — сокеты и число серверов на счёт не влияют. Минимальный объём первой покупки — четыре ядра.
| Когда нужна именно эта лицензия | Когда система работает на уровне «Смоленск», а база нужна вашим информационным системам, прикладным сервисам или отчётности: обычная серверная лицензия «Смоленск» разрешает встроенный модуль только в тестовой среде и для хранения данных продуктов «Группы Астра», для иных целей приобретается лицензия со встроенным модулем «Защищённая СУБД». Если серверная лицензия «Смоленск» уже куплена, модуль на нужном количестве ядер разворачивают по дополнительной лицензии на ядра — от четырёх ядер, без замены системы. |
| Если у вас «Орёл» или «Воронеж» | Эта лицензия не нужна: с 1 октября 2026 года при серверной лицензии «Орёл» или «Воронеж» модуль «Защищённая СУБД» можно использовать без ограничения по количеству ядер и без дополнительных лицензий. |
| Какие ядра считать | Только те физические или виртуальные ядра, которые вы сами отвели под модуль «Защищённая СУБД». Считать все ядра сервера не нужно. |
| Один дистрибутив на любое количество лицензий | Сколько бы лицензий вы ни приобрели, выдаётся один дистрибутив и право развернуть одну или несколько копий системы на физических или виртуальных серверах — исходя из купленного количества ядер. |
| Перенос и реконфигурация | Ядра переназначаются с одного сервера на другой, серверы реконфигурируются, добавляются новые — пока общее количество ядер не превышает приобретённое. Если превысило, докупается недостающее количество. |
| Резервный контур | Сервер бэкапирования лицензируется в полном объёме — по числу ядер, отведённых под базу на нём. |
| Уровень защищённости | Лицензия со встроенным модулем «Защищённая СУБД» предоставляется только с уровнем «Максимальный» («Смоленск»). |
| Срок | Лицензия бессрочная. 12, 24 или 36 месяцев — это срок включённых обновлений; по его окончании система продолжает работать. |
| Расширение объёма | Когда ядер под базу становится мало, объём наращивается дополнительной лицензией на модуль — без замены операционной системы, без покупки её дополнительных копий и без минимального порога. |
Нужна ли вам эта лицензия
С 1 октября 2026 года на «Орле» и «Воронеже» защищённая СУБД входит в серверную лицензию, а на «Смоленске» для собственных баз нужна лицензия со встроенным модулем. Сравнение вариантов — в таблице ниже.
Сертификация и реестры
Лицензия оформляется на изделие РУСБ.10015-01 — Astra Linux Special Edition, сертифицированную ФСТЭК России. Действующий сертификат соответствия № 2557 выложен вендором в редакции «обновление 1.8, 4.8, 3.8».
Система соответствует требованиям ФСТЭК России к профилю защиты операционных систем типа «А» первого класса защиты по первому уровню доверия и включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Свидетельство о государственной регистрации программы для ЭВМ — № 2009616752.
Уровень «Смоленск» определяет механизмы защиты, доступные в том числе для базы данных: мандатное управление доступом включено по умолчанию, а обрабатываться может информация любой категории доступа, включая государственную тайну.
НДС и документы
| НДС | Лицензии не облагаются НДС: Astra Linux Special Edition входит в реестр российского программного обеспечения, запись № 369. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Цены в каталоге | Указаны рекомендованные розничные цены вендора в рублях за одно ядро; налог выделяется в счёте отдельной строкой по каждой позиции. |
| Документы | Работаем по договору с российским юридическим лицом: счёт, акт или УПД и лицензионные документы вендора — комплект, который принимает бухгалтерия и тендерная комиссия. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Операционная система специального назначения «Astra Linux Special Edition»
|
Запись № 369 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Astra Linux»
Статьи по теме
Разбор и практика
Вопросы о защищённой СУБД
Модуль «Защищённая СУБД» — это система управления базами данных «Тантор» редакции Basic, построенная на PostgreSQL. Механизмы защиты операционной системы действуют и в ней: разграничение доступа, регистрация событий безопасности, а на уровне «Смоленск» — мандатное управление доступом.
Нет. С 1 октября 2026 года при серверной лицензии «Орёл» или «Воронеж» модуль «Защищённая СУБД» можно использовать без ограничения по количеству ядер и без дополнительных лицензий. Лицензия со встроенным модулем оформляется только на «Смоленск».
Да, но ограниченно: обычная серверная лицензия «Смоленск» разрешает встроенный модуль только в тестовой среде и для хранения данных продуктов «Группы Астра». Для собственных баз в продуктивной среде нужна лицензия со встроенным модулем «Защищённая СУБД» — она на этой странице — или дополнительная лицензия на ядра к вашей серверной лицензии: от четырёх ядер, без замены системы.
Только те физические или виртуальные ядра, которые вы сами отвели под модуль «Защищённая СУБД», — считать все ядра сервера не нужно. Минимальный объём — 4 ядра.
Да. Ядра переназначаются с одного сервера на другой, серверы реконфигурируются и добавляются новые — пока общее количество ядер не превышает купленное. Сколько бы лицензий вы ни приобрели, выдаётся один дистрибутив.
Да, но по другой лицензии и с ограничениями. На рабочем месте модуль работает в рамках лицензии Astra Linux Special Edition для рабочей станции, разворачивается не более чем на восьми физических или виртуальных ядрах и не обслуживает сетевые запросы пользователей и программ с других устройств — ни напрямую, ни через промежуточное приложение. Как только к базе обращаются с других компьютеров и серверов, нужна серверная лицензия Astra Linux: на «Орле» и «Воронеже» модуль входит в неё, а на «Смоленске» для собственных баз в продуктивной среде — лицензия с этой страницы или дополнительная лицензия на ядра.
