Справочный центр

Дерево страниц

Сравнение версий

Старая версия 408

changes.mady.by.user Александр Левдонский

Сохранено

по сравнению с

Новая версия Текущий

changes.mady.by.user Александр Левдонский

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Оглавление

ПредупреждениеСостав мер по обеспечению безопасности КИИ при дистанционном режиме работы (письмо ФСТЭК России от 20 марта 2020 г. N 240/84/389) и способов их реализации средствами Astra Linux Special Edition
Информация
iconfalse

Эксплуатационная документация

01 (очередное обновление 1.6)
Предупреждение

Red Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и РУСБ.10015-16 исп. 1

Предупреждение
Предупреждение

Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением ОС Astra Linux Special Edition

Распространение действия сертификатов соответствия на диск "Средства разработки"

Информация

Использование ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) при реализации мер защиты информации, определённых приказами ФСТЭК России

Дополнительная документация



Предупреждение

Состав мер по обеспечению безопасности КИИ при дистанционном режиме работы (письмо ФСТЭК России от 20 марта 2020 г. N 240/84/389) и способов их реализации средствами

Информация

Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6): ключевые изменения в системе защиты информации

Установка, настройка, сопровождение ОС

Информация
iconfalse
Интернет-репозитории

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)


Предупреждение

Red Book:

Рекомендации по параметрам аппаратной платформы для

Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и РУСБ.10015-16 исп.

1 
  • Выбор пакетов при установке ОС Astra Linux
  • Правила именования файловых объектов в Astra Linux
  • Предотвращение потери контроля над машиной при неудачных настройках
  • Полное выключение режима МКЦ
  • Администрирование системы с временным снятием МКЦ с ФС
  • Проверка работы механизма контроля целостности
  • Создание загрузочных носителей USB flash drive
  • Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
  • Установка Astra Linux на дисках с защитным преобразованием данных
  • Установка Astra Linux Special Edition на RAID (сервер IRU Rock S4102)
  • Установка Astra Linux на LVM и применение LVM для отката обновлений
  • Установка Astra Linux по сети (UEFI или Legacy BIOS)
  • Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
  • Установка загрузчика GRUB2 в UEFI GPT
  • Установка и настройка Astra Linux Special Edition на планшетах МИГ
  • Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9)
  • Инструменты OEM
  • Восстановление содержимого каталога /boot при невозможности нормальной загрузки
  • Увеличение размера boot при стандартной разметке LVM. Краткая инструкция
  • Область подкачки (swap): особенности применения и обеспечения безопасности

  • Организация гибернации Astra Linux без использования дискового раздела подкачки

  • Загрузка Astra Linux в SecureBoot режиме
  • Список пакетов ОС Astra Linux Special Edition
  • Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
  • Режим замкнутой программной среды
  • Режим киоска
  • Подписывание ПО
  • GnuPG - защитное преобразование/восстановление файлов
  • Система печати CUPS в Astra Linux Special Edition
  • Подсчет контрольных сумм
  • Проверка отсоединенной подписи файлов
  • Включение автодополнения по клавише TAB (bash completion)
  • Порядок установки и изменения мандатных атрибутов
  • Решение проблемы с копящимся faillog при использовании sudo
  • Запрос пароля для каждого вызова sudo
  • Съемные носители в Astra Linux
  • Astra Linux Special Edition: разделяемые каталоги для пользовательских сессий с ненулевыми классификационными метками
  • Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
  • Загрузка без графики
  • Расположение файлов журналов (log) различных служб
  • Другие ОС недоступны после установки
  • Установка приложений 32bit / i386
  • Отключение запроса пароля для других ОС в загрузчике
  • Инструмент «Редактор репозиториев» fly-admin-repo
  • Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
  • Создание локальных и сетевых репозиториев
  • Сценарий для установки типовых наборов пакетов из сетевого репозитория Astra Linux Common Edition
  • Umask и права доступа
  • Смена пароля загрузчика
  • Порядок ротации журналов безопасности подсистемы регистрации событий
  • Настройка резервирования блоков диска
  • Ограничения ОС Astra Linux
  • Настройка механизмов защиты и блокировок
  • Работа с утилитой fly-admin-int-check
  • Расположение файлов журналов (log) различных служб
  • Сохранение текстового файла с текстом доступным для просмотра в Windows
  • Параметры X-сервера, задаваемые в конфигурационном файле
  • Параметры модуля ядра Parsec, задаваемые в загрузчике
  • Настройка PARSEC-тестов и Kaspersky Endpoint Security
  • Parsec: Формат файла /etc/parsec/mswitch.conf
  • Подсистема защищенной печати CUPS
  • Проблемы при загрузке Astra Linux
  • Сценарий для контроля целостности файла
  • Запуск X-сервера от имени суперпользователя (root)
  • Управление паролями и ключами
  • Двухфакторная аутентификация: libpam-csp и csp-monitor
  • Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
  • Запись оптических дисков в Astra Linux
  • Блокировка графической сессии
  • Запрет выключения и перезагрузки в Astra Linux
  • Astra Linux: подключение к чужой графической сессии
  • Отслеживание завершения процессов средствами auditd
  • Системный Киоск-2: пакет parsec-kiosk2 (ограничения пользователя)
  • Сравнение работы режима Киоск-2 и режима киоска
  • Графический киоск
  • Добавление дополнительной региональной настройки и раскладки клавиатуры
  • Запуск сценариев и исполняемых файлов из файловых систем, смонтированных через FUSE
  • Запрет создания ярлыков и файлов на рабочем столе
  • tomcat для режима ЗПС в Astra Linux SE
  • docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01
  • nginx для режима ЗПС в ОС Astra Linux Special Edition
  • bootparamd для режима ЗПС в ОС Astra Linux Special Edition
  • fly-astra-update и astra-update - инструменты для установки обновлений
  • Управление настройками из командной строки
  • Инструкция по созданию и использованию ALP-raw образов Astra Linux
  • Межсетевой экран ufw и модули iptables, поддерживающие работу с классификационными метками
  • Списки управления доступом к файловым объектам (ACL) в Astra Linux
  • Анализ и оптимизация заполнения дискового пространства
  • Прекращение использования нежелательного сертификата
  • Инструменты командной строки astra-safepolicy
  • Работа с расширенными атрибутами: attr, getfattr/setfattr, xattr
  • Настройка службы atd для работы с пользовательскими сессиями с низким уровнем целостности
  • Запуск программ Astra Linux Special Edition 1.7 в Astra Linux Special Edition 1.6

    • 1


    Предупреждение




    Предупреждение

    Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением Astra Linux Special Edition.

    Распространение действия сертификатов соответствия на диск "Средства разработки"


    Информация


    Информация

    Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6): ключевые изменения в системе защиты информации





    Информация
    iconfalse

    Установка, настройка, сопровождение ОС



    Информация
    iconfalse

    Настройка оборудования


    Информация

    Резервное копирование и восстановление



    Информация
    iconfalse

    Установка и настройка сетевых служб

    Настройка оборудования

    Информация
    iconfalse
    Информация

    Резервное копирование и восстановление

    Установка и настройка сетевых служб

    Информация
    iconfalse

    Установка и настройка доменных служб

    Информация
    iconfalse

    Виртуализация, контейнеризация, изоляция приложений

    Информация
    iconfalse

    Удаленный доступ

    Информация
    iconfalse



    Информация
    iconfalse

    Установка и настройка доменных служб



    Информация
    iconfalse

    Виртуализация, контейнеризация, изоляция приложений



    Информация
    iconfalse

    Удаленный доступ



    Информация
    iconfalse

    Установка и настройка прикладного ПО

    Установка и настройка прикладного ПО

    Информация
    iconfalse

    Документация

    Информация
    iconfalse

    Дополнительные материалы

    Разработчикам

    false
    Информация
    iconСценарий



    Часто задаваемые вопросы

    Информация
    iconfalse

    Часто задаваемые вопросы