Операционные системы

Astra Linux Special Edition — cертифицированная ОС со встроенными средствами защиты информации (СЗИ) для стабильной и безопасной работы ИТ-инфраструктур любого масштаба и обработки информации различной степени конфиденциальности. Доступны версии для серверного, десктопного, мобильного и встраиваемого сценариев применения.

1. Astra Linux Server
Основа для построения защищенной ИТ-инфраструктуры компании. Адаптирована под создание высоконагруженных и отказоустойчивых систем с широким кругом решаемых задач:
— Защищенный стек виртуализации
— Безопасная среда исполнения контейнерных нагрузок
— Поддержка множества типов современных СУБД
— Централизованное управление конфигурациями
— Средства обеспечения отказоустойчивости и кластеризации
— Балансировка нагрузки
— Инструменты для разработки и использования прикладного ПО
— Встроенные средства регистрации событий
— Техническая поддержка серверных компонентов

2. Astra Linux Desktop Операционная система для защищенных рабочих мест. Включает комплект ПО для решения повседневных офисных и мультимедийных задач.

Для различных процессорных архитектур разработаны специальные варианты исполнения с защитой всех компонентов и программных ресурсов:
— Обновленный интерфейс
— Подсистема аудита
— Пакетная база Debian
— 3 уровня защищенности ОС

Возможности использования Свобода работы с мультимедийными данными и офисным ПО для эффективных коммуникаций госсектора и корпоративных инфраструктур:
— ГИС и торговых площадок
— Компонентов КИИ
— Платформ для работы с персональными данными
— Комплексов обработки любых конфиденциальных сведений
— Защищенных комплексов виртуализации
— Систем для работы с гостайной, в том числе с грифом «особой важности» (СВТ классов «3А», «2А» и «1А»)

3. Astra Linux Mobile Адаптированная для планшетов и других мобильных устройств операционная система Astra Linux. Обеспечивает реализацию сценариев мобильного использования в защищенной корпоративной ИT-инфраструктуре, а также функционирование требуемых мобильных технологий, аппаратных и программных компонентов.

Ключевые особенности:
— Адаптивность: специальный интерфейс адаптирован под сенсорные экраны и малые диагонали мобильных устройств;
— Централизованность: парк устройств с мобильной «Астрой» можно централизованно администрировать при помощи ALD Pro;
— Удобство: позволяет работать как за обычным офисным компьютером, подключив мышь, клавиатуру и монитор;
— Средства защиты информации: содержит встроенный комплекс СЗИ от НСД. Совместима с антивирусными средствами и средствами криптографической защиты информации;
— Гибкость: дает возможность через эмулятор запускать приложения для Android, расширяя этим экосистему ПО до глобальной;
— Поддержка широкого спектра устройств: Поддерживает сенсорные экраны, камеры, микрофоны, NFC, модули сотовой связи 3G и 4G, а также GPS, ГЛОНАСС и др.;
— Безопасность: встроенные средства защиты информации и поддержка сторонних СКЗИ по умолчанию обеспечивают высокий уровень информационной безопасности;
— Оптимизация: увеличивает время автономной работы мобильных устройств благодаря экономному энергопотреблению;
— Совместимость: работает с большинством планшетов, внесенных в Реестр промышленной продукции, произведенной на территории РФ.

Astra Linux Mobile — это не отдельная операционная система, а та же Astra Linux Special Edition, функционирующая в режиме «Мобильный».

Уже сейчас Astra Linux Mobile работает на различных устройствах от российских производителей оборудования, защищенных на аппаратном уровне.

4. Astra Linux Embedded Версия Astra Linux для устройств фиксированного назначения: платежных терминалов, POS-систем, инфокиосков, постаматов, промышленных контроллеров и других. Обеспечивает повышенные требования надежности при выполнении специализированных задач.
Применяется в различных встраиваемых системах: IoT устройства, системы безопасности и видеонаблюдения, контроллеры, промышленные компьютеры и системы управления, системы автоматизации, СХД, шлюзы и концентраторы, тонкие клиенты, POS и платежные терминалы, информационные киоски, кассы, средства автоматизации, СКУД, банкоматы, постаматы, информационные и рекламные табло, электронные очереди, автоматизированные рабочие места (АРМ) различного назначения, телекоммуникационные системы и прочие узкоспециализированные устройства для широкого спектра отраслей.

Российская операционная система общего назначения для серверов и рабочих станций. Соответствует требованиям Постановлений Правительства Р Ф № 1236 от 16 ноября 2015 г. и № 325 от 23 марта 2017 г.

РЕД ОС — составной программный продукт, построен на пакетной базе RPM-формата, соответствует требованиям POSIX и LSB 4.1 (Linux Standard Base). РЕД ОС собирается из исходных кодов Open Source проектов и собственных разработок. Сборка пакетов выполняется по собственным спецификациям или спецификациям Open Source проектов. Все используемые спецификации адаптируются для обеспечения совместимости с пакетной базой РЕД ОС.

Конфигурации

1. Рабочая станция
— Интуитивно понятный графический интерфейс пользователя
— Офисные приложения
— Браузеры
— Приложения для работы с мультимедиа

2. Сервер
— Построение домена на базе FreeIPA и Samba DC
— Централизованное управление ИТ-инфраструктурой
— Кластеры высокой доступности
— Программно-определяемая система хранения данных

Редакция

1. Сертифицированная (сертификат ФСТЭК России № 4060 от 12 января 2019 г.).
Прошла испытания в системе сертификации средств защиты информации на соответствие:
— «Требованиям безопасности информации к операционным системам» (ФСТЭК России, 2016),
— «Профиль защиты операционных систем типа, А четвертого класса защиты. ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017)
— «Требованиям по безопасности информации к средствам виртуализации» (Приказ ФСТЭК России от 27 октября 2022 г. № 187) по 4 классу защиты
— «Требованиям по безопасности информации к средствам контейнеризации» (Приказ ФСТЭК России от 04 июля 2022 г. № 118) по 4 классу защиты.

Соответствует 4 уровню доверия согласно:
— «Требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», утвержденным приказом ФСТЭК России № 76 от 02 июня 2020 г.

2. Стандартная. Актуальная версия ядра Linux. Регулярное обновление пакетов репозитория. Может применяться:
— в открытом контуре, где не требуется защита информации;
— в закрытом контуре с наложенными средствами защиты.

Доступна для скачивания физическим лицам для некоммерческого использования; юридическим лицам для тестирования и изучения.

Дистрибутив операционной системы для серверов и рабочих станций со встроенными программными средствами защиты информации, сертифицированный ФСТЭК России (обозначение программного изделия — ЛКНВ.11 100−01).

Сертификат соответствия № 3866 выдан ФСТЭК России по системе сертификации средств защиты информации 10 августа 2018 г., действителен до 10 августа 2028 г.

ОС «Альт СП"/"Альт 8 СП» включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Регистрационный номер ПО: 4305.

Область применения

ОС «Альт СП"/"Альт 8 СП», в соответствии с нормативным правовым актом «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016), предназначена:
— для обеспечения выполнения программ в защищенной среде;
— для применения в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности;
— для применения в информационных системах общего пользования II класса;
— для применения в государственных информационных системах 1 класса защищенности;
— для применения в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных.

Преимущества «Альт СП»:
— Работа на нескольких аппаратных архитектурах, поддержка широкого спектра периферийного оборудования
— Наличие средств виртуализации и контейнеризации в серверном исполнении
— Модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator)
— Поддержка доменов Samba DC (Active Directory) и FreeIPA, групповых политик для интеграции в инфраструктуру Active Directory
— Совместимость с отечественным программным обеспечением
— Оперативный выпуск обновлений по безопасности и регулярные повторные сертификационные испытания.

Варианты исполнения «Альт СП»:
— Рабочая станция (32/64 бит (AMD, Intel), AArch64 (ARMv8), 32/64 бит (AMD, Intel), Эльбрус-4С/8С, armh (ARMv7))
— Сервер (32/64 бит (AMD, Intel), Эльбрус-4С/8С, AArch64 (ARMv8), ppc64le (POWER))

Средства виртуализации и контейнеризации поддерживаются на процессорах архитектур 64 бит (AMD, Intel), AArch64 (ARMv8), ppc64le (POWER).

Операционная система (ОС), рекомендованная к применению в корпоративной среде. Предназначена для оснащения рабочих мест пользователей без специальных требований по информационной безопасности.

Аппаратная поддержка:
— Релиз собран на новом LTS-ядре Linux 6.1.20, ядра предыдущих веток 5.10 и 5.15 продолжают поддерживаться обновлениями;
— Поддержка множества Wi-Fi карт с помощью модулей ядра, а также bluetooth модулей — в большинстве случаев «из коробки»;
— Расширена поддержка новейших видеокарт NVIDIA: репозитории содержат драйверы nvidia 340, 390, 470, 510, 515, 520, 525 в виде модулей ядра с автоустановкой посредством фирменной консольной утилиты kroko-cli.

Программная платформа 2021.1:
— Независимая от других дистрибутивов пакетная база;
— Собственная среда сборки abf.io, где пользователи могут сами собирать нужные им пакеты и создавать собственные репозитории;
— glibc 2.33, gcc 11.2, java-17 (а также 1.8 и 11).

Программное обеспечение:
— Свежие пакеты программ, в большинстве своем соответствующие стабильной ветке апстрима;
— Рабочая оболочка на основе KDE Plasma 5.27 с собственным вариантом оформления и поддержкой темной темы;
— Фирменный индикатор обновлений, автопереключение на резервные зеркала при недоступности основных.

Сети и развертывание:
— Автоматизированное развертывание системы с помощью kickstart-сценариев, возможность самостоятельного задания учетных данных пользователем при первом входе в систему;
— Установка по сети с помощью технологии PXE, с поддержкой https;
— Поддержка доменов IPA и SAMBA.

Защита информации:
— Запутывающее кодирование по ГОСТ в браузерах и OpenSSL;
— Поддержка технологии подписей исполнимых файлов IMA;
— Установка и загрузка системы с шифрованных разделов без ввода пароля при загрузке (технология tpm2).

Специальные возможности:
— Программа учета съемных носителей с графическим интерфейсом с возможностью подключения только идентифицированных устройств;
— Утилита надежного уничтожения информации на магнитных носителях;
— Программа контроля целостности дистрибутива.

Варианты исполнения: рабочая станция и сервер.