Окружение
Astra Linux
Вопрос
Является ли ОС Astra Linux средством защиты информации от несанкционированного доступа?
Ответ
ОС Astra Linux является сертифицированным средством защиты информации, что удостоверяется сертификатами соответствия. Сертификаты соответствия ФСТЭК России и Минобороны России подтверждают соответствие ОС Astra Linux требованиям следующих документов:
- "Требования безопасности информации к операционным системам" (ФСТЭК России, 2016);
- "Профиль защиты операционных систем типа "А" (ФСТЭК России, 2017 г.).
Согласно "Требованиям безопасности информации к операционным системам", утвержденным приказом ФСТЭК России от 19 августа 2016 г. № 119, операционные системы являются элементами системы защиты информации и применяются для защиты информации от несанкционированного доступа.
Состав сертифицированных функций безопасности ОС Astra Linux соответствует требованиям "Профиля защиты операционных систем типа "А" (ФСТЭК России, 2017 г.) и обеспечивает реализацию средствами встроенного комплекса средств защиты функций безопасности по идентификации и аутентификации, управлению доступом, регистрации событий безопасности, ограничению программной среды, изоляции процессов, защите памяти, контролю целостности, надежного функционирования, фильтрации сетевого потока, маркированию документов. Подробная информация о способах реализации указанных функций приведена в эксплуатационном документе РУСБ.10015-01 97 01-1. Руководство по КСЗИ. Часть 1 из комплекта поставки ОС Astra Linux.
ОС Astra Linux является сертифицированным средством защиты от несанкционированного доступа, позволяет реализовывать меры по защите информации средствами встроенного комплекса средств защиты информации и не требует установки дополнительных наложенных средств защиты для реализации указанных выше функций. Дополнительные СЗИ устанавливаются в информационную систему, функционирующую под управлением ОС Astra Linux, только для реализации мер, требующих применения специализированных профильных средств защиты: средств криптографической защиты информации, средств доверенной загрузки, средств межсетевого экранирования, антивирусных средств и т.п.