Компания «Альт Линукс» сертифицировала новый дистрибутив. 18 апреля 2011 года дистрибутив Альт Линукс СПТ 6.0 получил сертификат ФСТЭК № 2317.
В отличии от других сертифицированных версий (Альт Линукс выпускает сертифицированные версии с 2002 года), Альт Линукс СПТ 6.0 может использоваться для систем защиты персональных данных всех типов, а также гостайны.
Альт Линукс СПТ 6.0 имеет:
- 4 класс защиты средств вычислительной техники от несанкционированного доступа
- 3 уровень контроля отсутствия недекларированных возможностей.
Может быть использован для разработки:
- автоматизированных систем с классом защищенности по 1В включительно
- систем защиты персональных данных по К1 включительно.
Альт Линукс СПТ 6.0 — унифицированный дистрибутив для серверов и рабочих станций с встроенными программными средствами защиты информации.
Рабочая станция основана на среде GNOME, содержит стандартный набор приложений (OpenOffice.org, Firefox, программы для работы с графикой и мультимедиа и драйвера для широкого спектра оборудования, в т.ч. периферийного и многое другое).
Сервер сочетает в себе все возможности классического сервера и современные технологии управления ими через удобный веб-интерфейс. Ключевой особенностью является обеспечение мандатного принципа контроля доступа с помощью SELinux. Также в дистрибутив входит мощная система резервного копирования уровня предприятия Bacula. Несомненно важным для сертифицированной системы является совместимость с ведущими производителями криптосредств. Аутентификация и обновление рабочих станций осуществляются централизованно через веб-интерфейс.
Версии сопутствующего ПО дистрибутива не устаревшие, но и не самые последние, но иначе и быть не может, так как сертификация — процесс не только дорогостоящий, но и довольно продолжительный (от 6 месяцев до 1 года), а окончательная версия образа сдается не позднее, чем за 4-5 месяцев до окончания сертификации.
А вот версия ядра — самая актуальная, используется в данный момент во всех Enterprise версиях ведущих дистрибутивов Linux.
Основные компоненты:
Ядро 2.6.32
Серверы базы данных PostgreSQL 8.4.4 и MySQL 5.1.52
Прокси-сервер squid 3.1.9
Web-сервер Apache 2.2.17
Система резервного копирования Bacula 5.0.3
Почтовый сервер Postfix 2.5.9
Сервер антиспама Spamassassin 3.3.1
Языки программирования: PHP 5.3.3, C/C++, Perl 5.12, Python 2.6.6, Ruby 1.9.2 gcc 4.5
Рабочая среда GNOME 2.32
Офисный пакет OpenOffice.org 3.2.1.6
Браузер Firefox 3.6.12
Почтовый клиент Evolution 2.32
Виртуальная машина VirtualBox
В сертифицированный комплект, помимо заверенной копии сертификата, бланка-формуляра, фстэковской наклейки и дисков (2 DVD для 32-бит и 64-бит) с уникальными номерами, входит купон технической поддержки, который нужен прежде всего для бесплатного получения регулярных сертифицированных обновлений, которые по условиям ФСТЭК пользователи обязаны применять в своей системе.
Тема выбора сертифицированного ПО сейчас как никогда актуальна, в связи с окончательным вступлением в силу закона ФЗ № 152 «О персональных данных». В соответствии со статьей 25, информационные системы персональных данных, созданные до 1.01.2011, должны быть приведены в соответствие с требованиями Федерального закона №152-ФЗ не позднее 1.07.2011.
Подробнее об Альт Линукс СПТ 6.0
