Astra Linux Special Edition со встроенной защищённой СУБД
Лицензия на Astra Linux Special Edition 1.8 со встроенным модулем «Защищённая СУБД» — СУБД «Тантор» редакции Basic на PostgreSQL с механизмами защиты информации системы. Считается по процессорным ядрам, отведённым под базу, минимум от четырёх ядер.
Соберите лицензию на защищённую СУБД
1.1Уровень защищённости
1.2Формат поставки
1.3Тип включённых обновлений
Чем различаются уровни защищённости
|
Воронеж (усиленный)
|
Смоленск (максимальный)
|
|
|---|---|---|
| Механизмы защиты данных | ||
|
Мандатное управление доступом Единственное различие уровней, которое касается самой базы данных
|
Да, в том числе для защищённой СУБД, по умолчанию включено | |
| Маркировка документов | Да, по умолчанию включена | |
| Классы защищаемых объектов | ||
| Категории обрабатываемой информации | Конфиденциальная информация | Любые категории доступа, включая государственную тайну до степени «совершенно секретно» и «особой важности» |
| Государственные информационные системы | До 1 класса включительно | До 1 класса включительно |
| Классы АС по руководящему документу | 3Б, 2Б, 1Г, 1Д | Все классы, включая 3А, 2А, 1В, 1Б, 1А |
| Стартовая цена | ||
| от 190 300 ₽ | от 237 850 ₽ | |
Об Astra Linux Special Edition со встроенной защищённой СУБД
Astra Linux Special Edition со встроенной защищённой СУБД — лицензия на операционную систему, в которой уже работает защищённая система управления базами данных. Такая лицензия нужна, когда база обслуживает ваши собственные приложения: обычная серверная лицензия Astra Linux разрешает использовать встроенный модуль только для хранения данных продуктов «Группы Астра».
В роли защищённой СУБД в Astra Linux Special Edition очередного обновления 1.8 работает СУБД «Тантор» редакции Basic — она построена на PostgreSQL и доработана под интеграцию с операционной системой в части защиты информации, включая мандатное управление доступом к данным. Модуль является неотъемлемой частью операционной системы и работает только внутри неё.
Считается такая лицензия не по сокетам и не по серверам, а по процессорным ядрам, которые вы сами отвели под базу. Ядра можно переназначать между серверами и менять конфигурацию, пока общее количество не превышает купленное. Минимальный объём первой покупки — четыре физических или виртуальных ядра.
Лицензия бессрочная, а 12, 24 или 36 месяцев — срок включённых обновлений. Уровень защищённости выбирается при покупке: «Воронеж» для конфиденциальной информации, «Смоленск» — когда нужны мандатное управление доступом к данным и работа со сведениями, составляющими государственную тайну.
Что даёт эта лицензия
Характеристики
| Защищённая СУБД | |
| Основа модуля | СУБД «Тантор» редакции Basic, построенная на PostgreSQL и доработанная под требования интеграции с Astra Linux Special Edition в части защиты информации, в том числе мандатного управления доступом |
| Очередное обновление системы | 1.8 |
| Единица лицензирования | Физическое или виртуальное процессорное ядро; считаются только ядра, выделенные под модуль «Защищённая СУБД» |
| Минимальный объём первоначальной покупки | 4 физических или виртуальных ядра либо их сочетание |
| Уровни защищённости | «Усиленный» («Воронеж») и «Максимальный» («Смоленск») |
| Среды применения | Любые: тестовые, предпродуктивные, продуктивные |
| Отдельная работа модуля | Модуль неотделим от операционной системы и вне неё не используется |
| Функции безопасности для СУБД | |
| Ролевое управление доступом в защищённой СУБД | Доступно на обоих уровнях защищённости |
| Идентификация и аутентификация | Доступны, в том числе для защищённой СУБД, на обоих уровнях |
| Дискреционное управление доступом | Доступно, в том числе для защищённой СУБД, на обоих уровнях |
| Регистрация событий безопасности | Доступна, в том числе для защищённой СУБД, на обоих уровнях |
| Ограничение программной среды | Доступно, в том числе для защищённой СУБД, на обоих уровнях |
| Очистка памяти | Доступна, в том числе для защищённой СУБД; по умолчанию выключена |
| Обеспечение доступности и производительности защищённой СУБД | Доступно на обоих уровнях защищённости |
| Мандатное управление доступом | Доступно, в том числе для защищённой СУБД, на уровне «Смоленск»; по умолчанию включено |
| Операционная система | |
| Изделие | РУСБ.10015-01, сертифицировано ФСТЭК России |
| Сертификат ФСТЭК России | № 2557, выложен вендором в редакции «обновление 1.8, 4.8, 3.8» |
| Реестр российского программного обеспечения | № 369 от 08.04.2016 |
| Свидетельство о государственной регистрации программы для ЭВМ | № 2009616752 |
| Архитектура | x86-64 |
| Дистрибутив | Независимо от количества лицензий выдаётся один дистрибутив |
| Лицензия, поставка и обновления | |
| Срок действия лицензии | Бессрочная |
| Форматы поставки | Электронная поставка, установочный диск, коробка, OEM-предустановка или согласование способа передачи при оформлении заказа |
| Срок включённых обновлений | 12, 24 или 36 месяцев |
| Тип включённых обновлений | Тип 1 — обновления безопасности внутри своей версии; Тип 2 — дополнительно право перейти на следующее очередное обновление |
| Резервный контур | Сервер бэкапирования лицензируется в полном объёме |
| НДС | Лицензии не облагаются НДС |
Как лицензируется защищённая СУБД
Лицензия «Защищённая СУБД» даёт сразу два права: воспроизводить Astra Linux Special Edition и использовать встроенный модуль базы данных. Количество лицензий равно количеству процессорных ядер, которые вы выделили под саму базу, — сокеты и число серверов на счёт не влияют. Минимальный объём первой покупки — четыре ядра.
| Когда нужна именно эта лицензия | Обычная серверная лицензия Astra Linux разрешает использовать встроенный модуль базы данных только для хранения данных продуктов «Группы Астра». Для любых других задач — своих информационных систем, прикладных сервисов, отчётности — приобретается лицензия со встроенным модулем «Защищённая СУБД». |
| Какие ядра считать | Только те физические или виртуальные ядра, которые вы сами отвели под модуль «Защищённая СУБД». Считать все ядра сервера не нужно. |
| Один дистрибутив на любое количество лицензий | Сколько бы лицензий вы ни приобрели, выдаётся один дистрибутив и право развернуть одну или несколько копий системы на физических или виртуальных серверах — исходя из купленного количества ядер. |
| Перенос и реконфигурация | Ядра переназначаются с одного сервера на другой, серверы реконфигурируются, добавляются новые — пока общее количество ядер не превышает приобретённое. Если превысило, докупается недостающее количество. |
| Резервный контур | Сервер бэкапирования лицензируется в полном объёме — по числу ядер, отведённых под базу на нём. |
| Уровни защищённости | Лицензия со встроенным модулем «Защищённая СУБД» предоставляется только с уровнями «Усиленный» («Воронеж») и «Максимальный» («Смоленск»). |
| Срок | Лицензия бессрочная. 12, 24 или 36 месяцев — это срок включённых обновлений; по его окончании система продолжает работать. |
| Расширение объёма | Когда ядер под базу становится мало, объём наращивается дополнительной лицензией на модуль — без замены операционной системы и без покупки её дополнительных копий. |
Как выбрать уровень защищённости
Главный критерий — попадают ли в базу сведения, составляющие государственную тайну: если да, нужен «Смоленск», если нет, достаточно «Воронежа». Второй критерий — требуется ли по вашему техническому заданию мандатное управление доступом к самим данным: для защищённой СУБД оно работает только на «Смоленске».
Сертификация и реестры
Лицензия оформляется на изделие РУСБ.10015-01 — Astra Linux Special Edition, сертифицированную ФСТЭК России. Действующий сертификат соответствия № 2557 выложен вендором в редакции «обновление 1.8, 4.8, 3.8».
Система соответствует требованиям ФСТЭК России к профилю защиты операционных систем типа «А» первого класса защиты по первому уровню доверия и включена в реестр отечественного программного обеспечения Минцифры России под номером 369. Свидетельство о государственной регистрации программы для ЭВМ — № 2009616752.
Уровень защищённости выбирается при покупке и определяет доступные механизмы защиты, в том числе для базы данных: «Воронеж» рекомендован для конфиденциальной информации в ГИС, ИСПДн, в составе значимых объектов КИИ и АСУ ТП, «Смоленск» — для информации любой категории доступа, включая государственную тайну.
НДС и документы
| НДС | Лицензии не облагаются НДС: Astra Linux Special Edition входит в реестр российского программного обеспечения, запись № 369. |
| Цены в каталоге | Указаны рекомендованные розничные цены вендора в рублях за одно ядро; налог выделяется в счёте отдельной строкой по каждой позиции. |
| Документы | Работаем по договору с российским юридическим лицом: счёт, акт или УПД и лицензионные документы вендора — комплект, который принимает бухгалтерия и тендерная комиссия. |
Другие версии
Другие продукты «Astra Linux»
Вопросы о защищённой СУБД
Модуль «Защищённая СУБД» — это система управления базами данных «Тантор» редакции Basic, построенная на PostgreSQL. Механизмы защиты операционной системы действуют и в ней: разграничение доступа, регистрация событий безопасности, а на уровне «Смоленск» — мандатное управление доступом.
Обычная серверная лицензия Astra Linux разрешает встроенный модуль базы данных только для хранения данных продуктов «Группы Астра». Как только база нужна под ваши собственные приложения, требуется лицензия «Защищённая СУБД» — это и есть та позиция, которая на этой странице.
Только те физические или виртуальные ядра, которые вы сами отвели под модуль «Защищённая СУБД», — считать все ядра сервера не нужно. Минимальный объём — 4 ядра.
Да. Ядра переназначаются с одного сервера на другой, серверы реконфигурируются и добавляются новые — пока общее количество ядер не превышает купленное. Сколько бы лицензий вы ни приобрели, выдаётся один дистрибутив.