| Информация |
|---|
Настоящий информационный ресурс является официальным источником получения оперативных обновлений операционной системы операционных систем специального назначения «Astra Linux Special Edition» Edition» РУСБ.10015-01 (очередное обновление 1.7), предназначенной для применения в составе информационных (автоматизированных) систем в защищенном исполнении, находящихся в компетенции ФСТЭК России.РУСБ.10015-10, РУСБ.10015-37 (очередное обновление 7.7). |
| Информация |
|---|
Работы по оценке соответствия оперативных обновлений требованиям безопасности информации организуются в порядке, установленном действующим «Положением о системе сертификации средств защиты информации ФСТЭК России», одновременно с их выпуском. Изготовитель доводит оперативные обновления до потребителей для их применения в составе информационных систем до завершения предусмотренных приказом испытаний по оценке соответствия требованиям безопасности информационных систем. Применение оперативных обновлений изделия не является основанием для повторной аттестации информационных систем и объектов информатизации, аттестованных по требованиям безопасности информации. Все работы по обновлению средств защиты информации проводятся в рамках действующих аттестатов соответствия на информационные системы и объекты информатизации. |
| Информация |
|---|
Порядок выпуска и доведения оперативных обновлений до информационных (автоматизированных) систем, находящихся в компетенции Министерства обороны Российской Федерации, установлен в документе «Регламент организации работ по устранению уязвимостей и выпуску обновлений безопасности...», утвержденном начальником 8 Управления Генерального штаба Вооруженных Сил Российской Федерации и согласованным с заказывающими и довольствующими органами военного управления. В соответствии с изменениями Регламента, утвержденными 20.12.2022 г. начальником 8 Управления Генерального штаба Вооруженных Сил Российской Федерации, источником получения оперативных обновлений, в том числе для ознакомления, и подразумевает доведение Оперативных обновлений до эксплуатирующих организацийустановки и использования эксплуатирующими организациями, включая предприятия оборонно-промышленного комплекса, выполняющих осуществляющие выполнение опытно-конструкторские конструкторских и иные работы иных работ в интересах Министерства обороны Российской Федерации, довольствующими (заказывающими) органами военного управления путем автоматизированного получения обновлений из интерактивной системы является настоящий информационный ресурс и личный кабинет пользователя. Информация о статусе сертификации оперативных обновлений в системе сертификации Министерства обороны Российской Федерации предоставляется после соответствующего обращения на портале технической поддержки. |
| Информация |
|---|
Работы по оценке соответствия оперативных обновлений операционной системы специального назначения «Astra Linux Special Edition» РУСБ.10015-37 требованиям безопасности информации организуются в соответствии с Техническим регламентом Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность“ (ТР 2013/027/BY) и Соглашением по сертификации от 26.12.2022 г. Оперативные обновления проходят тестирование в рамках процедур по разработке безопасного программного обеспечения, а также тестирование с целью подтверждения устранения и/или невозможности использования выявленных уязвимостей, невнесения новых уязвимостей, невлияния обновлений на сертифицированные функции безопасности операционной системы и соответствия операционной системы с внесенными изменениями функциональному предназначению. В ходе эксплуатации аттестованных информационных систем обновление ОС Astra Linux проводится в порядке, установленном в локальных нормативных актах собственника (владельца) информационной системы (документации на систему защиты информации). В случае внесения изменений в программное обеспечение ОС Astra Linux (например, при выпуске оперативных обновлений) повторная оценка соответствия в форме сертификации — не требуется. Оперативные обновления ОС Astra Linux не приводят к изменению технических мер (функциональных возможностей безопасности), реализованных при создании системы защиты информации — повторная аттестация системы защиты информации также не требуется (источник: https://www.oac.gov.by/activity/technical-and-cryptographic-information-protection/v-o) Для операционной системы специального назначения «Astra Linux Special Edition» РУСБ.10015-37 (очередное обновление 7.7) актуальными являются оперативные обновления, начиная с БЮЛЛЕТЕНЬ № 2022-1011SE17MD (срочное оперативное обновление 1.7.2.UU.1). |
| Show If | |||||
|---|---|---|---|---|---|
| |||||
|
| Отображение дочерних |
|---|
| Примечание |
|---|
- БЮЛЛЕТЕНЬ № 2022-0318SE17MD
- БЮЛЛЕТЕНЬ № 2022-0222SE17MD
- БЮЛЛЕТЕНЬ № 2022-0201SE17MD
- БЮЛЛЕТЕНЬ № 2021-1126SE17 (оперативное обновление 1.7.1)
- БЮЛЛЕТЕНЬ № 2021-0915SE17MD
- Сводная таблица устраненных уязвимостей
| Предупреждение |
|---|
Перед установкой оперативных обновлений рекомендуется ознакомиться с инструкцией: fly-astra-update и astra-update - инструменты для установки обновлений. Дополнительные материалы: |
| Предупреждение |
|---|
| Если в системе используется программное обеспечение, разработанное с использованием средств разработки, необходимо выполнить обновление базового репозитория (base). |
| Информация | ||
|---|---|---|
Если подключены интернет-репозитории Astra Linux, то актуальное кумулятивное оперативное обновление устанавливается командами:
|
| Информация | ||||
|---|---|---|---|---|
| Информация | ||||
Чтобы узнать номер очередного обновления и номер установленного оперативного обновления Astra Linux, необходимо выполнить команду:
Пример вывода после выполнения команды:
подробнее см. Таблица вариантов исполнения Astra Linux Special Edition |
| Информация |
|---|
Бюллетени, номера которых оканчиваются суффиксом MD (Methodical Directions) информируют не об оперативных обновлениях, а о методических указаниях - оперативных мероприятиях, рекомендованных к выполнению для нейтрализации угроз эксплуатации уязвимостей и срочного устранения отдельных проблем между выпусками оперативных обновлений. Могут быть представлены в форме оперативных обновлений (срочные оперативные обновления) или инструкций (методические указания). |
| Информация |
|---|
Оперативные обновления являются кумулятивными, т.е. при установке очередного обновления будут установлены все ранее выпущенные обновления и, если это возможно, выполнены ранее выпущенные методические указания. Кумулятивным являются срочные оперативные обновления начиная с БЮЛЛЕТЕНЬ № 2023-0630SE17MD (срочное оперативное обновление 1.7.4.UU.1). Более ранние срочные обновления не включают в себя последнее оперативное обновление, но включают предыдущие срочные обновления, выпущенные после последнего оперативного обновления. Методические указания не являются кумулятивными обновлениями. При выполнении методических указаний автоматическая установка и выполнение ранее выпущенных оперативных обновлений и методических указаний не осуществляется, и оперативные обновления и методические указания должны быть установлены и выполнены отдельно. |
| Информация | ||||
|---|---|---|---|---|
Чтобы узнать номер очередного обновления и номер установленного оперативного обновления Astra Linux, необходимо выполнить команду:
Пример вывода после выполнения команды:
подробнее см. Таблица вариантов исполнения Astra Linux Special Edition |
| Подсказка |
|---|
Начиная с оперативного обновления 1.7.2 в программе «Информация о системе» (kinfocenter) реализовано отображение установленной версии оперативного обновления Astra Linux. Начиная с оперативного обновления 1.7.4 в программе «Информация о системе» (kinfocenter) реализовано отображение установленной версии срочного оперативного обновления Astra Linux. |