Справочный центр

Дерево страниц

Сравнение версий

Старая версия 356

changes.mady.by.user Александр Левдонский

Сохранено

по сравнению с

Новая версия Текущий

changes.mady.by.user Александр Левдонский

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Оглавление

ПредупреждениеСостав мер по обеспечению безопасности КИИ при дистанционном режиме работы (письмо ФСТЭК России от 20 марта 2020 г. N 240/84/389) и способов их реализации средствами Astra Linux Special Edition
Информация
iconfalse

Эксплуатационная документация

01 (очередное обновление 1.6)
Предупреждение

Red Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и РУСБ.10015-16 исп. 1

Предупреждение

Дополнительная документация



Предупреждение

Состав мер по обеспечению безопасности КИИ при дистанционном режиме работы (письмо ФСТЭК России от 20 марта 2020 г. N 240/84/389) и способов их реализации средствами Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)


Предупреждение

Red Book: Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и

Оперативные обновления для Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6):
Раскрыть
Оперативные обновления для Astra Linux Special Edition

РУСБ.10015-16 исп. 1

Раскрыть
  • Бюллетень Update 1 № 20201007SE16
ПредупреждениеИспользование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением ОС


Предупреждение


Распространение действия сертификатов соответствия на диск "Средства разработки"

Информация

Использование ОС Astra Linux Special Edition при реализации мер защиты информации, определённых приказами ФСТЭК России

ИнформацияОперационная Система Astra Linux Special Edition РУСБ.
: ключевые изменения в системе защиты информации

Установка, настройка, сопровождение ОС

Информация
iconfalse
Рекомендации по параметрам аппаратной платформы
РУСБ.10015-01 и
исп. 1 
  • Выбор пакетов при установке ОС Astra Linux
  • Правила именования файловых объектов в Astra Linux
  • Предотвращение потери контроля над машиной при неудачных настройках
  • Полное выключение режима МКЦ
  • Администрирование системы с временным снятием МКЦ с ФС
  • Проверка работы механизма контроля целостности
  • Создание загрузочных носителей USB flash drive
  • Создание собственных ALP-live образов (Live-CD/Live-USB) в Astra Linux
  • Установка Astra Linux на дисках с защитным преобразованием данных
  • Установка Astra Linux Special Edition на RAID (сервер IRU Rock S4102)
  • Установка Astra Linux на LVM и применение LVM для отката обновлений
  • Установка ОС Astra Linux по сети
  • Установка Astra Linux с загрузкой EFISTUB (без использования grub/grub2)
  • Установка загрузчика GRUB2 в UEFI GPT
  • Установка и настройка Astra Linux Special Edition на планшетах МИГ
  • Сборка программного RAID-0 (сервер HPE ProLiant ML30 Gen9)
  • Инструменты OEM
  • Восстановление содержимого каталога /boot при невозможности нормальной загрузки
  • Увеличение размера boot при стандартной разметке LVM. Краткая инструкция
  • Область подкачки (swap): особенности применения и обеспечения безопасности
  • Загрузка Astra Linux в SecureBoot режиме
  • Список пакетов ОС Astra Linux РУСБ.10015-01, РУСБ.10015-16 исп. 1, РУСБ.10152-02
  • Предупреждение "Download is performed unsandboxed as root as file..." при установке пакетов из файлов с помощью apt
  • Режим замкнутой программной среды
  • Режим киоска
  • Подписывание ПО
  • GnuPG - защитное преобразование/восстановление файлов
  • Система печати CUPS
  • Подсчет контрольных сумм
  • Включение автодополнения по клавише TAB (bash completion)
  • Порядок установки и изменения мандатных атрибутов
  • Решение проблемы с копящимся faillog при использовании sudo
  • Запрос пароля для каждого вызова sudo
  • Съемные носители в ОС Astra Linux
  • Порядок работы с конфиденциальной информацией на учтенных USB носителях
  • Предоставление удалённого доступа к USB-носителям и токенам c помощью USB-over-IP
  • Загрузка без графики
  • Расположение файлов журналов (log) различных служб
  • Другие ОС недоступны после установки
  • Установка приложений 32bit / i386
  • Отключение запроса пароля для других ОС в загрузчике
  • Инструмент «Редактор репозиториев» fly-admin-repo
  • Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов
  • Создание локальных и сетевых репозиториев
  • Сценарий для установки типовых наборов пакетов из сетевого репозитория Astra Linux Common Edition
  • Umask и права доступа
  • Смена пароля загрузчика
  • Порядок ротации журналов безопасности подсистемы регистрации событий
  • Настройка резервирования блоков диска
  • Ограничения ОС Astra Linux
  • Настройка механизмов защиты и блокировок
  • Работа с утилитой fly-admin-int-check
  • Расположение файлов журналов (log) различных служб
  • Сохранение текстового файла с текстом доступным для просмотра в Windows
  • Параметры X-сервера, задаваемые в конфигурационном файле
  • Параметры модуля ядра Parsec, задаваемые в загрузчике
  • Настройка PARSEC-тестов и Kaspersky Endpoint Security 10
  • Parsec: Формат файла /etc/parsec/mswitch.conf
  • Подсистема защищенной печати CUPS
  • Проблемы при загрузке Astra Linux
  • Сценарий для контроля целостности файла
  • Запуск X-сервера от имени суперпользователя (root)
  • Управление паролями и ключами
  • Двухфакторная аутентификация: libpam-csp и csp-monitor
  • Установка оперативных обновлений Astra Linux Special Edition с компакт-дисков
  • Запись оптических дисков в Astra Linux
  • Блокировка графической сессии
  • Запрет выключения и перезагрузки в Astra Linux
  • Astra Linux: подключение к чужой графической сессии
  • Отслеживание завершения процессов средствами auditd
  • Системный Киоск: пакет parsec-kiosk2 (ограничения пользователя)
  • Сравнение работы режима Киоск-2 и режима киоска
  • Графический киоск
  • Добавление дополнительной локали (языка) и раскладки клавиатуры
  • Запуск сценариев и исполняемых файлов из файловых систем, смонтированных через FUSE
  • Запрет создания ярлыков и файлов на рабочем столе
  • tomcat для режима ЗПС в Astra Linux SE
  • docker для режима ЗПС в Astra Linux Special Edition РУСБ.10015-01
  • nginx для режима ЗПС в ОС Astra Linux Special Edition
  • bootparamd для режима ЗПС в ОС Astra Linux Special Edition
  • fly-astra-update и astra-update - инструменты для установки обновлений
  • Управление настройками из командной строки
  • Инструкция по созданию и использованию ALP-raw образов Astra Linux
  • Межсетевой экран ufw и модули iptables, поддерживающие работу с классификационными метками
  • Списки управления доступом к файловым объектам (ACL) в Astra Linux
  • Анализ и оптимизация заполнения дискового пространства
  • Прекращение использования нежелательного сертификата
  • Инструменты командной строки astra-safepolicy
  • Работа с расширенными атрибутами: attr, getfattr/setfattr, xattr

    • Настройка оборудования

    Информация
    iconfalse



    Предупреждение

    Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением Astra Linux Special Edition.

    Распространение действия сертификатов соответствия на диск "Средства разработки"


    Информация


    Информация

    Операционная Система Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6): ключевые изменения в системе защиты информации





    Информация
    iconfalse

    Установка, настройка, сопровождение ОС



    Информация
    iconfalse

    Настройка оборудования


    Информация

    Резервное копирование и восстановление



    Информация
    iconfalse

    Установка и настройка сетевых служб



    Информация
    iconfalse

    Установка и настройка доменных служб

    Информация

    Резервное копирование и восстановление

    Установка и настройка сетевых служб

    Информация
    iconfalse

    Установка и настройка доменных служб

    Информация
    iconfalse



    Информация
    iconfalse

    Виртуализация, контейнеризация, изоляция приложений

    info

    iconfalse
    Удалённый доступ



    Информация
    iconfalse
    Взаимодействие с удаленным рабочим столом протокол RDP пакеты xrdp/ freerdp2-x11+krdc

    Удаленный доступ



    Информация
    iconfalse

    Установка и настройка прикладного ПО

    Информация
    iconfalse

    Документация

    Информация
    iconfalse

    Дополнительные материалы

    Разработчикам

    false
    Информация
    icon“Руководящие указания по конструированию прикладного программного обеспечения для ОС СН” прикладного ПО ... СН” разработки» Special EditionСценарий
  • Пакет astra-installer для OEM-производителя
    • Часто задаваемые вопросы



    Информация
    iconfalse

    Часто задаваемые вопросы