Альт Линукс СПТ 7.0

Свидетельство о государственной регистрации программы для ЭВМ № 2017661464 от 18 августа 2017 года.

Сертификат № 3713 от 22.03.2017 соответствия требованиям Защиты от несанкционированного доступа к информации.
Соответствие требованиям руководящих документов «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации» — по 4 классу защищенности;
«Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню отсутствия недекларированных возможностей» — по 3 уровню контроля и технических условий при выполнении указаний по эксплуатации, приведенных в формуляре КШДС.10514-01 30.01.

Может быть использован для построения автоматизированных систем по класс 1В включительно и информационных систем персональных данных (ИСПДн) по класс 1К включительно.

• Проверка по требованиям к механизмам защиты системы виртуализации согласно ТУ;
• средства реализации серверной и клиентской части службы каталогов, совместимой с Active Directory;
• не требуется отключение SecureBoot при загрузке ОС;
• стабильная работа сетевой и дисковой подсистем в течение длительного времени под высокой нагрузкой;
• возможность разворачивания в закрытом сегменте сети локального репозитория для установки и обновления программ;
• СЗИ, обеспечивающие механизмы централизованной авторизации по протоколам LDAP и LDAP+Kerberos;
• средства управления операционной системой через веб-интерфейс (Alterator);
• стабильная версия ядра Linux 3.14;
• предусмотрена передача Пользователям исправлений выявленных ошибок по безопасности, с последующим прохождением Разработчиком инспекционного контроля.

Применение встроенных сертифицированных средств защиты информации с дискреционным и мандатным контролем доступа позволяет:

• одновременно хранить и обрабатывать на одном персональном компьютере или сервере общедоступные, служебные, персональные и иные конфиденциальные данные разных категорий;
• обеспечивать многопользовательскую работу с разграничением доступа к информации;
• подключать различные устройства для сканирования и печати документов, в том числе с грифами и штампами ограниченного пользования;
• устанавливать и использовать совместимые с операционной системой и встроенными средствами защиты информации антивирусные и криптографические средства, а также средства электронной цифровой подписи и межсетевого экранирования;
• контролировать целостность средств защиты информации, программной среды и архивов данных встроенными средствами;
• устанавливать дополнительное программное обеспечение, если оно не нарушает функционирования операционной системы и средств защиты информации;
• работать с виртуальными машинами;
• использовать средства централизованной авторизации

Альт Линукс СПТ 7.0 Рабочая станция предназначена для повседневной работы на персональных компьютерах. Обеспечивает комфортную защищенную работу с информацией ограниченного доступа с возможностью просмотра и копирования данных меньшей степени конфиденциальности или из открытых источников.

Включает в себя: графическую среду MATE; файловый менеджер Caja; расширенный комплекс приложений для работы в сети Интернет, в том числе клиент электронной почты и браузер Firefox; офисный пакет LibreOffice, не требующий приобретения лицензий; русифицированные программы сканирования и распознавания документов; программы просмотра и редактирования графических и мультимедийных файлов; мощный, функциональный, высокопроизводительный веб-сервер Apache; клиенты систем мониторинга Zabbix, резервного копирования Bacula; множество других приложений для выполнения разнообразных задач. Преимущества: удобный, интуитивно понятный графический интерфейс; обеспечение мандатного принципа контроля доступа с помощью SELinux; веб-интерфейс настройки подсистемы печати Cups

Альт Линукс СПТ 7.0 Тонкий клиент — бездисковая рабочая станция, поддерживает сетевую загрузку и различные сетевые протоколы.

Включает в себя:

• графическая среда MATE;
• файловый менеджер Caja;
• расширенный комплекс приложений для работы в сети Интернет, в том числе клиент электронной почты и браузер Firefox;
• офисный пакет LibreOffice, не требующий приобретения лицензий;
• русифицированные программы сканирования и распознавания документов;
• программы просмотра и редактирования графических и мультимедийных файлов;
• мощный, функциональный, высокопроизводительный веб-сервер Apache;
• клиенты систем мониторинга Zabbix, резервного копирования Bacula;
• множество других приложений для выполнения разнообразных задач.

Преимущества:

• удобный, интуитивно понятный графический интерфейс
• пользователь не имеет доступа к данным прошивки;
• пользователь не может сохранять свои данные на самой рабочей станции;
• все временные данные удаляются после перезагрузки.

Альт Линукс СПТ 7.0 Сервер сочетает в себе все возможности классического сервера и современные технологии управления ими.

Включает в себя:

• кеширующий прокси-сервер Squid;
• многофункциональный сервер электронной почты postfix;
• полнофункциональный FTP-сервер, позволяющий обслуживать как анонимные запросы, так и запросы от пользователей, зарегистрированных на сервере и имеющих полноценный доступ к его ресурсам vsftpd;
• система мониторинга и отслеживания статусов разнообразных сервисов компьютерной сети, серверов и сетевого оборудования Zabbix;
• система резервного копирования уровня предприятия Bacula;
• программный комплекс проверки целостности системы Osec;
• СЗИ, обеспечивающие механизмы централизованной авторизации по протоколам LDAP и LDAP+Kerberos;
• среда для создания и управления инфраструктурными облачными сервисами и облачными хранилищами OpenStack;
• CУБД PostgreSQL;
• система печати CUPS, которая позволяет управлять заданиями на печать, исполнять административные команды, предоставляет информацию о состоянии принтеров локальным и удаленным программам;
• программное решение, обеспечивающее виртуализацию KVM;
• средства реализации серверной и клиентской части службы каталогов, совместимой с Active Directory;
• комплект серверного и клиентского программного обеспечения, которые позволяют обращаться к сетевым дискам и принтерам на различных операционных системах по протоколу SMB/CIFS – Samba.

Преимущества:

• легкое управление через веб-интерфейс;
• обеспечение мандатного принципа контроля доступа встроенными средствами;
• совместимость с ведущими российскими производителями криптосредств;
• централизованная аутентификация и обновление рабочих станций;
• не требуется отключение SecureBoot при загрузке ОС;
• стабильная работа сетевой и дисковой подсистем в течение длительного времени под высокой нагрузкой;
• возможность разворачивания в закрытом сегменте сети локального репозитория для установки и обновления программ;
• использование Samba 4 в роли контроллера домена Active Directory;
• возможность размещать системные службы (сервисы) в изолированных окружениях (виртуальных машинах);
• защита ввода и вывода на отчуждаемый физический носитель;
• управления фильтрацией сетевых пакетов;
• маскирование структуры внутренних подсетей;
• организация Интранет с механизмом аутентификации пользователей и назначения сетевых адресов — DNS-сервер (Bind);
• система регистрации событий.

Веб-интерфейс доступен при помощи стандартного браузера. Доверительная среда взаимодействия с администратором достигается за счет использования защищенного соединения по протоколу SSL (Secret Socket Layer).

Интерфейс управления позволяет проводить следующие общесистемные настройки, которые не зависят от имеющейся функциональности сервисов:

• управление дисковыми устройствами и файловыми системами;
• управление учетными записями пользователей с учетом установленных сервисов;
• настройка параметров сетевых интерфейсов;
• просмотр системных журналов событий всех установленных сервисных служб;
• управление процессами резервного копирования и восстановления данных;
• управление обновлениями ПО;
• остановка и перезагрузка системы.

Основные компоненты Альт Линукс СПТ 7.0

• ядро Linux 3.14;
• система инициализации: Сервер – SysVinit, Рабочая станция – systemd;
• сервер баз данных MySQL 5.5.30, PostgreSQL 9.5 и 9.4-1С;
• прокси-сервер squid 3.5.22;
• web-сервер Apache 2.2.31
• система резервного копирования Bacula 5.2.13;
• почтовые сервера Postfix 2.9.5, Dovecot-2.2.21;
• сервер антиспама Spamassassin 3.3.2;
• языки программирования: PHP 5.5.21, gcc-4.7, Perl 5.16, Python 2.7.6, Python 3.3.1, Ruby 1.9.3,
• сервер виртуализации qemu-kvm 2.5.1;
• графическая рабочая среда MATE 1.6;
• офисный пакет Libreoffice 4.2;
• браузер Firefox 45.5;
• почтовый клиент Thunderbird 45.4;
• виртуальная машина VirtualBox 5.1.10;
• среда эмуляции Windows Wine-1.9.3.