Сертифицированная операционная система Astra Linux Special Edition

Операционная система Astra Linux Special Edition создана для организаций, которым законодательно запрещено обрабатывать конфиденциальную информацию на несертифицированных системах и совместима с КриптоПРО, ЭЦП. Сертификат ФСТЭК 1 класса защиты разрешает работу с гостайной до грифа «особой важности», персональными данными любых категорий, информацией КИИ 1 категории.

Особенности и преимущества решения

Сертифицированная операционная система Astra Linux Special Edition прошла испытания по самым жёстким критериям и может применяться для обработки информации государственной важности.

Встроенные механизмы безопасности работают на уровне ядра системы, их нельзя отключить или обойти через настройки.

Среди преимуществ решения производитель выделяет следующее:

• Мандатное разграничение доступа присваивает каждому файлу и процессу метку конфиденциальности. Пользователь с доступом «секретно» не может открыть документ грифа «совершенно секретно», даже если он администратор с правами root. Система блокирует операцию на уровне ядра до того, как файл попадёт в оперативную память.
• Контроль целостности отслеживает изменения критичных системных файлов и блокирует запуск программ, которые не прошли проверку.
• Замкнутая программная среда разрешает запуск только одобренного администратором ПО — пользователь не установит стороннюю программу с флешки, даже если она маскируется под документ.

Продуктовая линейка включает несколько редакций под разные сценарии:

• Desktop для защищённых рабочих мест сотрудников, которые работают с конфиденциальными документами, базами данных, электронной почтой.
• Server для серверной инфраструктуры — веб-серверы, почтовые системы, СУБД, файловые хранилища. Поддерживает масштабирование под высокие нагрузки и распределение ресурсов между сервисами.
• Mobile адаптирована для планшетов с сенсорными экранами — мобильные сотрудники работают с защищёнными данными вне офиса, администраторы управляют устройствами централизованно через ALD Pro.
• Embedded для встраиваемых систем — платёжные терминалы, POS-системы, инфокиоски, постаматы, промышленные контроллеры с повышенными требованиями компактности и надёжности.