ГАС «Гособоронзаказ» будет работать на компьютерах с Astra Linux Special Edition
Здание Министерства обороны РФ Иллюстрация с сайта Ru.Wikipedia.Org
Осенью в России начнёт функционировать государственная автоматизированная система «Гособоронзаказ» (ГАС «ГОЗ»), призванная упростить процессы заключения и выполнения оборонных контрактов.
Разработкой ГАС «ГОЗ» занимается ОАО «Системы управления», выигравшее соответствующий тендер. Генеральный директор компании Владимир Минаев рассказал «Известиям», что новая государственная автоматизированная система будет работать на российских спецкомпьютерах «Эльбрус» под управлением операционной системой Astra Linux Special Edition. Последняя была разработана в НПО РусБИТех, в 2010 году прошла сертификацию по требованиям Министерства обороны, а в феврале этого года была сертифицирована в ФСТЭК России.
В итоге, на сегодняшний день Astra Linux Special Edition может использоваться для защиты государственной тайны (включая «совершенно секретно»), соответствует требованиям документов ФСТЭК России по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей, может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно.
Первыми пользователями ГАС «Гособоронзаказ» уже в этом сентябре станут чиновники более 40 министерств и ведомств, участвующих в формировании и исполнении ГОЗа. В дальнейшем к ним присоединятся руководители более 5 тысяч оборонных предприятий России.
Источник »
Главная ссылка к новости »
LinuxForum.Fans
ГАС «Гособоронзаказ» будет работать на компьютерах с Astra Linux
Автор: Lupo_Alberto
18 сообщений
4375 просмотров
Эльбрус хилый, на него надо ставить Puppy или что-то другое ОЧЕНЬ лёгкое...
В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от дебиана), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра
В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от дебиана), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра
Зато денег на составление этого дистрибутива как обычно срубили немало.
[quote=krab]В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от дебиана), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра
Зато денег на составление этого дистрибутива как обычно срубили немало.[/quote]
«Astra Linux Special Edition» – единственная операционная система, которая сертифицирована одновременно в системах сертификации средств защиты информации ФСТЭК России и Минобороны России, и позволяет обрабатывать в автоматизированных системах всех министерств, ведомств и других учреждений Российской Федерации информацию ограниченного доступа вплоть до степени секретности «совершенно секретно» включительно.
Это очень трудоемкая задача.
Речь не идет о простых домашних десктопах, а речь идет о безопасности хранения, и передачи данных. И какие вам нужны пакеты новые? Ставьте Убунту.
"Господа Навальные" вы, что знаете сколько они денег срубили?
"Господа Навальные" вы, что знаете сколько они денег срубили?
Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?
Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?
Именно. Они проверяют код, на наличие незаявленных функций. Потому и пакеты старые.
Вспомните шум с Openbsd где как оказалось был бэкдор NSA. Так вот, чтобы таких приколов небыло, и существует сертификация ФСТЭК и мин. обороны.
http://astra-linux.com/index.php?option=com_content&view=article&id=68:szi-features&catid=45&Itemid=66
Да ладно вам... Нет никакого "Гособоронзаказа". Это снова распространение денег "по своим"...
PS Где живем? :)
Не надо пафоса про Навальных. Думаете тут не знают как пилится бабло ( в реальности просто воруется) на подобных заказах? в данном случае веселит хотя бы то, что
По словам Минаева, ядром системы станет комплекс оригинальных программ, позволяющих автоматизировать абсолютно все процессы формирования и реализации ГОЗа
Постеснялись бы :D :D
Такая информация поможет заказчикам с одной стороны исключить из ГОЗа заведомо неисполнимые проектыwink :D :D :D :D
[quote=delta]"Господа Навальные" вы, что знаете сколько они денег срубили?
Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?[/quote]
Для получения сертификатов уровня "СС" необходимо (по руководящим документам) иметь в системе:
1. Мандатный принцип разделения полномочий, реализованный по модели Белла-Лападула. То есть необходимо реализовать сопоставления меток конфиденциальности субъекта доступа (например, 2-я форма допуска) с меткой конфидециальности (грифом секретности) объекта доступа (файла или информации в базе данных)... Это несколько не *nix-way с его дискреционными правилами разделения доступа. С дискреционными ПРД - не выше 5-го класса защищенности. Для 4-го и выше к дискреционным ПРД необходимо добавлять в обязательном порядке и мандатные, избирательные.
2. Обеспечить тотальный контроль потоков информации. Чтобы если я каким угодно образом начал копировать информацию с гифом СС в несекретный файл - то этот несекретный файл должен автоматически получатьтот же гриф секретности.
3. Обеспечить сопоставление девайсов системы с меткой конфиденциальности объектов. Чтобы на несекретный принтер нельзя было послать секретный документ.
4. Обеспечить соответствующую маркировку распечатываемых документов в автоматическом режиме и учет распечатанных "секретных" копий.
Реализовать всё это возможно только в очень замкнутой и ограниченной по своим возможностям системе. Так что репы убогие и те излишни.
Есть и еще, до кучи, веселые требования. Но то, что я перечислил - основное, что делает реализацию 4-го класса защищенности более чем проблематичной. Что не отменяет возможности получения нужного сертификата (бумажки) от компетентной организации.
Постеснялись бы :D :DТакая информация поможет заказчикам с одной стороны исключить из ГОЗа заведомо неисполнимые проекты
В свое время я работал в Банке России (Центральный Банк РФ). Так там пензенский филиал МО ПНИЭИ (Кристалл) внедрил систему наблюдения и контроля за действиями юзерей в платежной системе. На этапе подготовки техзаданий, в эсикизном проекте на систему, была замечательная фраза: Система может по поведенческой модели пользователя выявить его работу под контролем и вброс фальшивых платежных документов в расчетную сеть Банка России. То есть, по тому, как оператор пальцами по клавиатуре жамкает определялось бы фальшивка идет или нет... Я вставил этот текст в ТЗ (прикола ради, не со зла), но в Москве подкол поняли и это требование быстро замазали черной краской. Так штА...
ЛПП. Читаем внимательно:В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от дебиана), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра
Astra Linux Special Edition может использоваться для защиты государственной тайны (включая «совершенно секретно»), соответствует требованиям документов ФСТЭК России по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей, может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно.
а это важнее, чем какие-то пакеты.
шире область возможных применений. Вам это не нужно.Расскажите, что конкретно даёт сертификация уровня «совершенно секретно».
ЛПП. Читаем внимательно:[quote="krab"]В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от дебиана), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра
Astra Linux Special Edition может использоваться для защиты государственной тайны (включая «совершенно секретно»), соответствует требованиям документов ФСТЭК России по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей, может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно.
а это важнее, чем какие-то пакеты.[/quote]
А как там сертифицирует в ФСТЕК? Два кабинета на одном этаже, два человека с общим факсом на две конторы, и вот это сертификация фстек, пакетов с заменой логотипов и картинок с непонятными обновлениями безопасности?
А как там сертифицирует в ФСТЕК? Два кабинета на одном этаже, два человека с общим факсом на две конторы, и вот это сертификация фстек, пакетов с заменой логотипов и картинок с непонятными обновлениями безопасности?
какая разница? да хоть одна девочка. Спросите, чё это многие МСВС юзают? Мучаются с ядром 2.4... Наверное не от хорошей жизни.
Наверное не от хорошей жизни.
Это называется "из под палки". После того как в 2008 году в Грузии командиры отдавали приказы по обычным GSM-телефонам, я не верю в "гостайну" и строгую секретность данных в наших структурах. Увы, полимеры все утрачены.
Мучаются с ядром 2.4
ЕМНИП, они 2.6 кажется осилили в итоге.
Это называется "из под палки".
кто спорит? Да, во многих случаях работы с данными необходим определённый сертификат на оборудование. Так было всегда. Лучше давайте задумаемся, что в этом плохого? Не нравится? Можно вернуться к началу нулевых, когда можно было купить любую БД, хоть ЦАБ, хоть ГАИ. А сейчас - нельзя. (точнее можно, но она на самом деле из начала нулевых). Это плохо? Да, сотрудников можно пожалеть: скайп не ставится, фконтакт не фконтактится, я уж молчу о любимой игрушке. И снова: это плохо? Для государства в целом, и для нас в частности - хорошо. А сотрудники должны ваще-то на работе работать, а не играться, и уж тем более не сливать на продажу свои документы.
Ну а домой ставить астру никто и не заставляет на самом деле.
После того как в 2008 году в Грузии командиры отдавали приказы по обычным GSM-телефонам, я не верю в "гостайну" и строгую секретность данных в наших структурах.
а что плохого в мобильных телефонах? Возможность расшифровки? Дык для оперативной информации это не важно (ибо расшифровка это не такой уж быстрый и совсем не дешёвый процесс, мобильная прослушка так вообще встанет в ТАКИЕ деньги, которых у Грузии тупо нет).
Увы, полимеры все утрачены.
совсем не из-за мобил и не из-за астры.
ЕМНИП, они 2.6 кажется осилили в итоге.
осилить-то осилили, но этого недостаточно. Ещё надо все сертификаты получить, вот в чём вопрос.
Войдите или зарегистрируйтесь, чтобы ответить.
