Альт СП. Казахстан.

Практика

«Альт СП» — дистрибутив операционной системы для серверов и рабочих станций со встроенными программными средствами защиты информации, сертифицированный ФСТЭК России (обозначение программного изделия — ЛКНВ.11100-01).

Дистрибутивы «Альт СП» выпускаются для семи аппаратных архитектур, их набор зависит от варианта исполнения.

Сертификат соответствия № 3866: выдан ФСТЭК России по системе сертификации средств защиты информации 10 августа 2018 г., действителен до 10 августа 2023 г.

Настоящий сертификат удостоверяет, что операционная система «Альт 8 СП» (обозначение программного изделия — ЛКНВ.11100-01) является операционной системой типа «А», соответствует требованиям документов «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017).

Операционная система «Альт СП» обеспечивает требования по безопасности информации по 4 уровню доверия («Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», приказ ФСТЭК России от 2 июня 2020 г. № 76).

ОС «Альт СП», в соответствии с нормативным правовым актом «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016), предназначена:

для выполнения прикладных программ в защищенной среде;
для работы со средствами виртуализации (поддерживаются на процессорах архитектур Intel x86_64, AArch64 (ARMv8), ppc64le);
для применения в государственных информационных системах 1 класса защищенности;
для применения в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности;
для применения в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных;
для применения в информационных системах общего пользования II класса.

Дистрибутив «Альт СП» включен в Единый реестр российских программ для электронных вычислительных машин и баз данных. Регистрационный номер ПО: 4305.

Основным языком интерфейса «Альт СП» является русский, также можно выбрать дополнительно другие языки.

Для построения защищенной виртуальной инфраструктуры на базе решения с сертификатом ФСТЭК необходимо приобретать лицензию для ОС «Альт СП с правом использования виртуализации». Данная лицензия включает право на использование всех компонент виртуализации.

Преимущества «Альт СП Сервер»:

работа на нескольких аппаратных архитектурах;
наличие средств виртуализации для Intel x86_64, AArch64 (ARMv8), ppc64le (KVM, QEMU, libvirt);
наличие средств контейнеризации для Intel x86_64, AArch64 (ARMv8), ppc64le (LXC, Kubernetes, podman, docker);
поддержка доменов Samba DC (Active Directory), FreeIPA и OpenLDAP/MIT Kerberos;
поддержка групповых политик для интеграции в инфраструктуру Active Directory, есть возможность управлять компьютерами и пользователями, членами домена; управление политиками осуществляется либо с помощью средств Windows (RSAT), либо с помощью инструментов разработки «Базальт СПО» (набор утилит ADMC/GPUI);
совместимость с большим количеством отечественного программного обеспечения (антивирусы, криптопровайдеры, системы документооборота и др.),
поддержка широкого спектра периферийного оборудования;
набор серверных служб для построения ИТ-инфраструктуры;
модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator);
возможность установки на компьютеры с 64-разрядными процессорами с поддержкой EFI (без отключения SecureBoot) (для Intel/AMD x86_64);
возможность удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс;
возможность развернуть сервер сетевой установки и сервер обновлений с помощью веб-интерфейса;
оперативный выпуск обновлений по безопасности.

Преимущества «Альт СП Рабочая станция»:

работа на нескольких аппаратных архитектурах, включая отечественные;
поддержка средств настольной виртуализации (virt-manager);
возможность быть членом домена (Samba DC (Active Directory), FreeIPA или OpenLDAP/MIT Kerberos) с применением групповых политик к компьютерам и пользователям, членам домена;
управление политиками осуществляется либо с помощью средств Windows (RSAT), либо с помощью инструментов разработки «Базальт СПО» (набор утилит ADMC/GPUI);
совместимость с большим количеством отечественного программного обеспечения;
поддержка широкого спектра периферийного оборудования;
модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator);
возможность развернуть сервер сетевой установки и сервер обновлений с помощью веб-интерфейса;
набор предустановленного прикладного ПО, включая браузер с поддержкой ГОСТ, почтовый клиент, офисный пакет, редакторы векторной и растровой графики и другие приложения;
возможность установки на компьютеры с 64-разрядными процессорами с поддержкой EFI (без отключения SecureBoot), для Intel/AMD x86_64
возможность удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс;
оперативный выпуск обновлений по безопасности.