Назначение
Операционная система для построения защищенных автоматизированных систем, обрабатывающих информацию ограниченного доступа, в том числе в государственных информационных системах, информационных системах персональных данных, на значимых объектах критической информационной инфраструктуры, в АСУ ТП и иных системах, где предъявляются требования по защите информации. Включает все компоненты, необходимые для создания как защищенных рабочих мест, так и серверной инфраструктуры.
Ключевые особенности
- Современная пакетная база и ядра Linux версий 6.1 (от ИСП РАН) и 6.6.
- Визуальный стиль интерфейса Astra Proxima.
- Наличие уникальных верифицированных средств защиты информации (СЗИ) собственной разработки.
- В состав ОС входит защищенная СУБД.
- Поддерживается обновление с версии 1.7 до 1.8 без переустановки.
- Доступны специальные варианты исполнения для различных процессорных архитектур (x86-64, ARM, e2k).
- Серверное исполнение включает защищенный стек виртуализации, безопасную среду для контейнерных нагрузок, поддержку множества СУБД, средства кластеризации и балансировки нагрузки, а также инструменты для автоматизации управления конфигурациями. Подтверждена совместимость с более чем 2800 программными и аппаратными продуктами.
- Соответствует требованиям ФСТЭК России (профиль защиты ОС типа «А» первого класса, первый уровень доверия), включена в реестр отечественного ПО Минцифры.
Уровень защищенности «Воронеж» (Усиленный)
Обеспечивает дополнительную защиту от угроз нарушения целостности и доступности, несанкционированного внедрения кода и изменения данных, включая попытки эксплуатации уязвимостей 0-day. Основные механизмы:
- Мандатный контроль целостности (МКЦ) и замкнутая программная среда (ЗПС).
- Дискреционное и ролевое управление доступом.
- Динамический контроль целостности, регистрация событий безопасности, контроль подключения съёмных носителей.
- Механизмы защиты для СУБД и средств виртуализации, дополнительная изоляция компонентов виртуализации и контейнеров.
- Возможность работы в режиме «киоск» (белый список приложений).
Применение: обработка конфиденциальной информации в ГИС, ИСПДн, на объектах КИИ, в АСУТП до 1 класса (категории) защищенности включительно.
Исполнения
ОС Astra Linux Special Edition Desktop («Воронеж»)
Предназначена для организации защищенных автоматизированных рабочих мест. Включает комплект ПО для решения офисных и мультимедийных задач, взаимодействия с ГИС, торговыми площадками, компонентами КИИ, платформами для работы с ПДн и конфиденциальными сведениями.
ОС Astra Linux Special Edition Server («Воронеж»)
Предназначена для построения защищенной серверной ИТ-инфраструктуры, адаптирован для высоконагруженных и отказоустойчивых систем. Включает полный набор компонентов для управления серверами, поддерживает работу в системах виртуализации и контейнеризации.
