ГК Astra Linux выпустила ОС Astra Linux Special Edition 1.7 на базе Debian 10 и ядра 5.4 LTS.
Вместо нескольких релизов продукта теперь есть единый дистрибутив, где уровень защиты выбирает пользователь.
Другие ключевые новшества — развитие встроенных СЗИ, расширение функционала, обновление основных компонентов и интерфейса. ОС реализует функции виртуализации и системы управления данными, сертифицирована ФСТЭК России по первому уровню доверия и подходит для работы с любой информацией, в том числе гостайной «особой важности».
Первое из знаковых новшеств — переход на кодовую базу Debian 10 (buster) и на ядро 5.4 LTS, которое до конца 2021 года запланировано обновить до версии 5.10.
Второе изменение, крайне важное для пользователей, — единый дистрибутив вместо нескольких релизов системы. В зависимости от своих потребностей компания теперь может выбрать базовый, усиленный или максимальный режим работы средств защиты информации (СЗИ).
- Функциональные возможности базового варианта аналогичны тем, что есть в ОС Astra Linux Common Edition, и подходят для работы с общедоступной информацией в ИТ-системах различных организаций, а также для защиты информации в государственных информационных системах 3 класса защищенности, информационных системах персональных данных 3-4 уровня защищенности и значимых объектов критической информационной инфраструктуры.
- Усиленный уровень безопасности предназначен для обработки и защиты информации ограниченного доступа, не составляющей государственную тайну, в том числе в государственных информационных системах, информационных системах персональных данных и значимых объектов критической информационной инфраструктуры любого класса (уровня) защищенности (категории значимости).
- Режим максимальной защищенности обеспечивает защиту информации, содержащей государственную тайну любой степени секретности.
Развитие встроенных в ОС СЗИ стало еще одним важным нововведением. Основные защитные механизмы — замкнутая программная среда, мандатный контроль целостности, мандатное управление доступом и гарантированное затирание удаляемых данных — теперь работают независимо друг от друга, что позволяет пользователю более гибко настраивать систему защиты с учётом особенностей конкретной информационной системы. Мандатный контроль целостности автоматически защищает системные и пользовательские файлы от несанкционированных изменений: можно создавать больше изолированных уровней целостности (что позволило реализовать дополнительную изоляцию контейнеров), появились фильтрация сетевых пакетов по классификационным меткам в протоколе IPv6, а файловый сервер Samba теперь поддерживает мандатное управление доступом на всех версиях протокола SMB.
Astra Linux Special Edition 1.7 успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому, высочайшему, уровню доверия. Продукт в полной мере соответствует самым строгим критериям, изложенным в «Требованиях по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», а также в «Требованиях безопасности информации к операционным системам» и в «Профиле защиты операционных систем типа А первого класса защиты. ИТ.ОС.А1.ПЗ». Решение может применяться в ИТ-системах, которые обрабатывают любую информацию ограниченного доступа, включая государственную тайну «особой важности» — об этом свидетельствует сертификат соответствия № 2557, переоформленный 07.10.2021. Еще один ключевой момент — в переоформленном сертификате прописано наличие в продукте функций системы управления базами данных и среды виртуализации. Это дополнительно подтверждает корректность применения встроенных средств виртуализации и СУБД в защищенных системах, а также реализацию мер защиты.
В числе других нововведений — поддержка расширенного репозитория и обновление ключевых компонентов: основного домена FreeIPA — до версии 4.8.5, файлового севера SambaDC — до 4.12.5, офисного пакета LibreOffice — до 7.1. В состав продукта вошли защищенная редакция PostgreSQL 11.10 и средства сетевого мониторинга Zabbix 5.0.4. Также в ОС реализована поддержка контейнерной виртуализации.
Для комфорта пользователей в ОС добавили новые современные цветовые схемы, тему входа, дизайн иконок панели задач и меню «Пуск», установили интерфейсный шрифт Astra Fact, аналог привычного многим проприетарного Verdana, а также расширили спектр собственных и сторонних интегрированных приложений.
«Это действительно глобальное обновление ОС: мы объединили ряд релизов в один дистрибутив с возможностью выбрать именно тот уровень защищенности, что актуален для предприятия. При этом компания продолжит предоставлять услуги поддержки тем клиентам, которые используют Astra Linux Special и Common Edition, выпущенные ранее», — прокомментировал Евгений Векшин, директор по продуктам ГК Astra Linux.
О группе компаний
ГК Astra Linux — один из лидеров российского рынка информационных технологий в области разработки программного обеспечения, в том числе операционных систем семейства Astra Linux и платформ виртуализации. На рынке — с 2008 года. Все продукты Astra Linux входят в реестр Минцифры России. Операционная система Astra Linux принята в стандарт ФОИВов и госкорпораций. Единственная в стране имеет полный набор сертификатов Минобороны России, ФСТЭК и ФСБ России. Рекомендована для использования в специализированных программно-аппаратных комплексах, предназначенных для обработки данных любой степени конфиденциальности, включая государственную тайну уровня «особой важности».
ГК Astra Linux — член ассоциации РУССОФТ и АРПП, обладатель множества дипломов, лауреат национальных и международных премий за уникальные решения в области создания и реализации защищенных информационных систем.
