Компания «РОСА» получила от ФСТЭК Сертификат № 2646, который подтверждает, что операционная система ROSA соответствует требованиям 5 класса защиты информации от несанкционированного доступа и 4 уровня контроля от недекларированных возможностей.
Сертифицированная операционная система ROSA может применяться для работы с персональными данными, служебной и конфиденциальной информацией, для разработки автоматизированных систем с классом защищённости по 1Г включительно и систем защиты персональных данных по К1 включительно. Срок действия сертификата составляет 3 года.
До конца года компания «РОСА» намерена подготовить платформу, которая будет сертифицирована для работы с государственной тайной.
Главная ссылка к новости »
LinuxForum.Fans
Операционная система ROSA получила сертификат ФСТЭК
Автор: ans
52 сообщений
7430 просмотров
Поздравляю. Но, пользоваться буду - только под угрозой увольнения :)
операционная система ROSA
Уместно уточнить, какая именно версия.
Значит она не скоро рипнится, как ожидали.
[quote="ans"]операционная система ROSA
Уместно уточнить, какая именно версия.[/quote]
На тестирование была предоставлена специальная сборка дистрибутива, включающего и десктопные и серверные компоненты
она не скоро рипнится, как ожидали.
Кто?
[quote=Writer][quote="ans"]операционная система ROSA
Уместно уточнить, какая именно версия.[/quote]
На тестирование была предоставлена специальная сборка дистрибутива, включающего и десктопные и серверные компоненты[/quote]
Исчерпывающий и конкретный ответ :)
[quote=Alecks-ei]она не скоро рипнится, как ожидали.
Кто?[/quote]
ROSA
[quote=ans][quote=Alecks-ei]она не скоро рипнится, как ожидали.
Кто?[/quote]
ROSA[/quote]
Кто ожидал?
Нет она не рипнется. Более того, скорее французская часть Mandriva рипнется, и разработка полностью перетечёт в Россию. Ура, товарищи!
Кто ожидал?
Не знаю, просто народ любит хоронить все заранее. Мандриву сколько лет уже хоронят, а она все держится.
До конца года компания «РОСА» намерена подготовить платформу, которая будет сертифицирована для работы с государственной тайной.
Это будет полный провал. :(
[quote=ans]
До конца года компания «РОСА» намерена подготовить платформу, которая будет сертифицирована для работы с государственной тайной.
Это будет полный провал. :([/quote]
В нашем государстве еще какие-то тайны остались? o_O
Это будет полный провал.
Я не сомневаюсь, что сертификация будет пройдена. Другой вопрос, что де-факто это будет сырая и недоделанная система с вагоном глюков и левых пакетов, и аббревиатура LTS тут как-то не особо уместна.
Это будет полный провал. :(
Для шпионов *HELP*
[quote=Pavel]
Это будет полный провал. :(
Для шпионов *HELP*[/quote]
Ну да, если разрабы в своей системе разобраться не могут. :)
Шпионы эту систему будут обходить стороной :)
[quote=Pavel]
Это будет полный провал. :(
Для шпионов *HELP*[/quote]
Да шпионов уже нет, как увидели "Росу" - умерли от смеха...
Сертифицированная операционная система ROSA может применяться для работы с персональными данными, служебной и конфиденциальной информацией, для разработки автоматизированных систем с классом защищённости по 1Г включительно и систем защиты персональных данных по К1 включительно. Срок действия сертификата составляет 3 года.
Ни один юникс не может быть сертифицирован по 1Г принципиально. Поскольку изначально, по своей концепции, не удовлетворяет руководящим документам, определяющим необходимые качества для этого уровня. А именно, например, для 1Г необходимо обеспечивать целостность программной среды следующим образом:
целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и (или) хранения защищаемой информации;
То есть ни один скрипт на шелле, перле или питоне (на том, на чем и стоит весь юникс) не может быть пропущен в мир по 1Г. Далее:
должна осуществляться очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей. Очистка осуществляется однократной произвольной записью в освобождаемую область памяти, ранее использованную для хранения защищаемых данных (файлов);
И если твои системные библиотеки не обеспечивают такой очистки памяти, то тоже опаньки. А если обеспечивают, то прощай производительность компьютера. Он только и будет заниматься тем, что освобождаемую память рандомным мусором забивать.
Ну а на гостайну - там по руководящим документам вбита нереализуемая на обычных юниксах (на их файловых системах) модель Белла-Лападула, полномочный принцип контроля доступа.
А кто прошёл 1Г? Интересно ведь.
А кто прошёл 1Г? Интересно ведь.
Да откройте сайт ФСТЭК'а. Там всё есть. Просто надо очень четко отделять мух от котлет. Одно дело получить "сертификат", и совсем иное - соответствовать требованиям руководящих документов. Систем, имеющих бумажку много. Но вот насколько они реально соответсвуют требованиям - это вопрос совсем иной. Имею, например, наглость утверждать, что нет ни одной в России сертифицированной системы защиты информации полностью реализующую полномочные правила распределения доступа и полномочный контроль потоков информации. Но системы, сертифицированные для защиты обработки гостайны есть.
Есть там (в РД) откровенные хохмы. Например, класс 1Г (предназначен для систем с конфиденциальной, не гостайна, информацией). В нем определена очистка оперативной памяти путем однократной записи при её освобождении туда произвольной последовательности. А вот если гостайна, то класс 1В и память оперативную надо чистить более надежно, путем двухкратной записи туда произвольной последовательности.
Я не совсем понимаю, какую пользу, кроме снижения производительности, несет требовании повторной записи того же нуля в RAM. Если ноль записан, то и записан, и что там было до того - нет принципиальной возможности восстановить. Память это в том или ином исполнении триггер. И если его установить в какое либо состояние, то нет возможности определить состояние предыдущее.
Исторический экскурс. В свое время, когда в ходу были разнообразные дискеты "инженеры" предшественника ФСТЭК'а проявили глубинные познания в компьютерных технологиях и в своих руководящих документах определили, что информацию на учтеных дискетах следует уничтожать путем двухкратного их форматирования. Так я на спор бутылку хорошего коньяка выиграл, подняв минут за пять с такой дважды форматированной дискеты всю информацию не имея никакого специализированного оборудования. Бутылку ту мне так и не отдали, зажали, но и на разные "ученые" их сборища приглашать перестали. Теперь имеем требование двухкратной записи в RAM.
Войдите или зарегистрируйтесь, чтобы ответить.
