• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

ГАС «Гособоронзаказ» будет работать на компьютерах с Astra Linux Special Edition

http://www.nixp.ru/uploads/news/large_image/c0f8566e9579c93d7705f95339ce3754a068193b_large_image.jpg

Здание Министерства обороны РФ Иллюстрация с сайта Ru.Wikipedia.Org

Осенью в России начнёт функционировать государственная автоматизированная система «Гособоронзаказ» (ГАС «ГОЗ»), призванная упростить процессы заключения и выполнения оборонных контрактов.

Разработкой ГАС «ГОЗ» занимается ОАО «Системы управления», выигравшее соответствующий тендер. Генеральный директор компании Владимир Минаев рассказал «Известиям», что новая государственная автоматизированная система будет работать на российских спецкомпьютерах «Эльбрус» под управлением операционной системой Astra Linux Special Edition. Последняя была разработана в НПО РусБИТех, в 2010 году прошла сертификацию по требованиям Министерства обороны, а в феврале этого года была сертифицирована в ФСТЭК России.

В итоге, на сегодняшний день Astra Linux Special Edition может использоваться для защиты государственной тайны (включая «совершенно секретно»), соответствует требованиям документов ФСТЭК России по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей, может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно.

Первыми пользователями ГАС «Гособоронзаказ» уже в этом сентябре станут чиновники более 40 министерств и ведомств, участвующих в формировании и исполнении ГОЗа. В дальнейшем к ним присоединятся руководители более 5 тысяч оборонных предприятий России.

Источник »
Главная ссылка к новости »

Был, был и весь вышел...

2 Ответ от Writer

  • Writer
  • Writer
  • Модератор
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 21.02.2010
  • Сообщений: 3,337
  • Репутация : [ 81 | 4 ]

Эльбрус хилый, на него надо ставить Puppy или что-то другое ОЧЕНЬ лёгкое...

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

Сайт Writer

3 Ответ от Silencer

  • Silencer
  • Silencer
  • Пользователь
  • Неактивен
  • Откуда: Мичуринск
  • Зарегистрирован: 23.10.2010
  • Сообщений: 846
  • Репутация : [ 32 | 1 ]

Толку то, они ГПВ-2020 опять перенесли на пять лет вперед. Постоянно сроки срывают.
Думаю Astra Linux Special Edition мало чем поможет в этом безнадежном деле.

4 Ответ от krab

  • krab
  • krab
  • Пользователь
  • Неактивен
  • Откуда: Канаш
  • Зарегистрирован: 05.12.2010
  • Сообщений: 263
  • Репутация : [ 10 | 0 ]

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

Сайт krab

5 Ответ от Michail_Ul

  • Michail_Ul
  • Michail_Ul
  • Пользователь
  • Неактивен
  • Откуда: Россия
  • Зарегистрирован: 20.09.2010
  • Сообщений: 626
  • Репутация : [ 11 | 1 ]
krab пишет:

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

Зато денег на составление этого дистрибутива как обычно срубили немало.

6 Ответ от delta (21.03.2012 17:20:53 отредактировано delta)

  • delta
  • delta
  • Новичок
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 60
  • Репутация : [ 1 | 0 ]
Michail_Ul пишет:
krab пишет:

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

Зато денег на составление этого дистрибутива как обычно срубили немало.

«Astra Linux Special Edition» – единственная операционная система, которая сертифицирована одновременно в системах сертификации средств защиты информации ФСТЭК России и Минобороны России, и позволяет обрабатывать в автоматизированных системах всех министерств, ведомств и других учреждений Российской Федерации информацию ограниченного доступа вплоть до степени секретности «совершенно секретно» включительно.

Это очень трудоемкая задача.

Речь не идет о простых домашних десктопах, а речь идет о безопасности хранения, и передачи данных. И какие вам нужны пакеты новые? Ставьте Ubuntu.

"Господа Навальные" вы, что знаете сколько они денег срубили?

7 Ответ от Writer

  • Writer
  • Writer
  • Модератор
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 21.02.2010
  • Сообщений: 3,337
  • Репутация : [ 81 | 4 ]
delta пишет:

"Господа Навальные" вы, что знаете сколько они денег срубили?

Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

Сайт Writer

8 Ответ от delta (21.03.2012 17:42:46 отредактировано delta)

  • delta
  • delta
  • Новичок
  • Неактивен
  • Зарегистрирован: 21.02.2010
  • Сообщений: 60
  • Репутация : [ 1 | 0 ]

Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?

Именно. Они проверяют код, на наличие незаявленных функций. Потому и пакеты старые.
Вспомните шум с Openbsd где как оказалось был бэкдор NSA. Так вот, чтобы таких приколов небыло, и существует сертификация ФСТЭК и мин. обороны.

http://astra-linux.com/index.php?option … ;Itemid=66

+ Lupo Alberto

9 Ответ от mvt (21.03.2012 19:50:15 отредактировано mvt)

  • mvt
  • mvt
  • Пользователь
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,534
  • Репутация : [ 141 | 1 ]

Да ладно вам... Нет никакого "Гособоронзаказа". Это снова распространение денег "по своим"...
PS Где живем? ab

  • Откуда: нерезиновая
  • Зарегистрирован: 27.05.2011
  • Сообщений: 111
  • Репутация : [ 2 | 0 ]

Не надо пафоса про Навальных. Думаете тут не знают как пилится бабло ( в реальности просто воруется)  на подобных заказах? в данном случае веселит хотя бы то, что

По словам Минаева, ядром системы станет комплекс оригинальных программ, позволяющих автоматизировать абсолютно все процессы формирования и реализации ГОЗа


Постеснялись бы  ag  ag

Такая информация поможет заказчикам с одной стороны исключить из ГОЗа заведомо неисполнимые проекты

    wink  ag  ag  ag  ag

11 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
Writer пишет:
delta пишет:

"Господа Навальные" вы, что знаете сколько они денег срубили?

Расскажите, что конкретно даёт сертификация уровня «совершенно секретно». Кто-то реально смотрит код? По какому принципу его дорабатывают?

Для получения сертификатов уровня "СС" необходимо (по руководящим документам) иметь в системе:
1. Мандатный принцип разделения полномочий, реализованный по модели Белла-Лападула. То есть необходимо реализовать сопоставления меток конфиденциальности субъекта доступа (например, 2-я форма допуска) с меткой конфидециальности (грифом секретности) объекта доступа (файла или информации в базе данных)... Это несколько не *nix-way с его дискреционными правилами разделения доступа. С дискреционными ПРД - не выше 5-го класса защищенности. Для 4-го и выше к дискреционным ПРД необходимо добавлять в обязательном порядке и мандатные, избирательные.
2. Обеспечить тотальный контроль потоков информации. Чтобы если я каким угодно образом начал копировать информацию с гифом СС в несекретный файл - то этот несекретный файл должен автоматически получатьтот же гриф секретности.
3. Обеспечить сопоставление девайсов системы с меткой конфиденциальности объектов. Чтобы на несекретный принтер нельзя было послать секретный документ.
4. Обеспечить соответствующую маркировку распечатываемых документов в автоматическом режиме и учет распечатанных "секретных" копий.

Реализовать всё это возможно только в очень замкнутой и ограниченной по своим возможностям системе. Так что репы убогие и те излишни.
Есть и еще, до кучи, веселые требования. Но то, что я перечислил - основное, что делает реализацию 4-го класса защищенности более чем проблематичной. Что не отменяет возможности получения нужного сертификата (бумажки) от компетентной организации.

12 Ответ от Cruiser78

  • Cruiser78
  • Пользователь
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 22.02.2010
  • Сообщений: 2,433
  • Репутация : [ 98 | 0 ]
из бывших пишет:

Постеснялись бы  ag  ag

Такая информация поможет заказчикам с одной стороны исключить из ГОЗа заведомо неисполнимые проекты

В свое время я работал в Банке России (Центральный Банк РФ). Так там пензенский филиал МО ПНИЭИ (Кристалл) внедрил систему наблюдения и контроля за действиями юзерей в платежной системе. На этапе подготовки техзаданий, в эсикизном проекте на систему, была  замечательная фраза: Система может по поведенческой модели пользователя выявить его работу под контролем и вброс фальшивых платежных документов в расчетную сеть Банка России. То есть, по тому, как оператор пальцами по клавиатуре жамкает определялось бы фальшивка идет или нет... Я вставил этот текст в ТЗ (прикола ради, не со зла), но в Москве подкол поняли и это требование быстро замазали черной краской. Так штА...

13 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
krab пишет:

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

ЛПП. Читаем внимательно:

Lupo Alberto пишет:

Astra Linux Special Edition может использоваться для защиты государственной тайны (включая «совершенно секретно»), соответствует требованиям документов ФСТЭК России по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей, может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно.

а это важнее, чем какие-то пакеты.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

14 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Writer пишет:

Расскажите, что конкретно даёт сертификация уровня «совершенно секретно».

шире область возможных применений. Вам это не нужно.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

15 Ответ от krab

  • krab
  • krab
  • Пользователь
  • Неактивен
  • Откуда: Канаш
  • Зарегистрирован: 05.12.2010
  • Сообщений: 263
  • Репутация : [ 10 | 0 ]
drBatty пишет:
krab пишет:

В репозитории астры очень дремучие пакеты, пакетов очень мало (в отличии от Debian), добавлено свои логотипы, название и свое страшное ДЕ, вот и вся Астра

ЛПП. Читаем внимательно:

Lupo Alberto пишет:

Astra Linux Special Edition может использоваться для защиты государственной тайны (включая «совершенно секретно»), соответствует требованиям документов ФСТЭК России по 3-му классу защищенности СВТ и 2-му уровню контроля отсутствия недекларированных возможностей, может использоваться при создании автоматизированных систем до класса защищенности 1Б включительно.

а это важнее, чем какие-то пакеты.

А как там сертифицирует в ФСТЕК? Два кабинета на одном этаже, два человека с общим факсом на две конторы, и вот это сертификация фстек, пакетов с заменой логотипов и картинок с непонятными обновлениями безопасности?

Сайт krab

16 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
krab пишет:

А как там сертифицирует в ФСТЕК? Два кабинета на одном этаже, два человека с общим факсом на две конторы, и вот это сертификация фстек, пакетов с заменой логотипов и картинок с непонятными обновлениями безопасности?

какая разница? да хоть одна девочка. Спросите, чё это многие МСВС юзают? Мучаются с ядром 2.4... Наверное не от хорошей жизни.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

17 Ответ от Writer

  • Writer
  • Writer
  • Модератор
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 21.02.2010
  • Сообщений: 3,337
  • Репутация : [ 81 | 4 ]
drBatty пишет:

Наверное не от хорошей жизни.

Это называется "из под палки". После того как в 2008 году в Грузии командиры отдавали приказы по обычным GSM-телефонам, я не верю в "гостайну" и строгую секретность данных в наших структурах. Увы, полимеры все утрачены.

drBatty пишет:

Мучаются с ядром 2.4

ЕМНИП, они 2.6 кажется осилили в итоге.

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

Сайт Writer

18 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Writer пишет:

Это называется "из под палки".

кто спорит? Да, во многих случаях работы с данными необходим определённый сертификат на оборудование. Так было всегда. Лучше давайте задумаемся, что в этом плохого? Не нравится? Можно вернуться к началу нулевых, когда можно было купить любую БД, хоть ЦАБ, хоть ГАИ. А сейчас - нельзя. (точнее можно, но она на самом деле из начала нулевых). Это плохо? Да, сотрудников можно пожалеть: скайп не ставится, фконтакт не фконтактится, я уж молчу о любимой игрушке. И снова: это плохо? Для государства в целом, и для нас в частности - хорошо. А сотрудники должны ваще-то на работе работать, а не играться, и уж тем более не сливать на продажу свои документы.
Ну а домой ставить астру никто и не заставляет на самом деле.

Writer пишет:

После того как в 2008 году в Грузии командиры отдавали приказы по обычным GSM-телефонам, я не верю в "гостайну" и строгую секретность данных в наших структурах.

а что плохого в мобильных телефонах? Возможность расшифровки? Дык для оперативной информации это не важно (ибо расшифровка это не такой уж быстрый и совсем не дешёвый процесс, мобильная прослушка так вообще встанет в ТАКИЕ деньги, которых у Грузии тупо нет).

Writer пишет:

Увы, полимеры все утрачены.

совсем не из-за мобил и не из-за астры.

Writer пишет:

ЕМНИП, они 2.6 кажется осилили в итоге.

осилить-то осилили, но этого недостаточно. Ещё надо все сертификаты получить, вот в чём вопрос.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)