Linux с сертификатом ФСТЭК

Дата публикации: 21 февраля 2020

Вадим Владимирович Петров
Ведущий эксперт по защите информации

395

Слово «сертификат» невольно внушает уважение. Поэтому логично предположить, что система Linux с сертификатом ФСТЭК должна быть лучше обычной – работать быстрее, реже падать и т.д. Но так ли это на самом деле?

Что такое сертификат ФСТЭК и как его получить?

Любая операционная система, планируемая для работы с данными ограниченного доступа, должна пройти предварительную экспертизу Федеральной службы по техническому и экспортному контролю. Особенно это касается ОС, планируемых для оснащения объектов информатизации перед оформлением лицензии ФСТЭК на ТЗКИ. Для успешной проверки контролеру передаются исходный код ОС и техническая документация (подробное описание). Полученный Linux сертификат ФСТЭК подтверждает высокую степень защищенности системы и возможность ее применения для обработки конфиденциальной информации.

В ходе экспертизы специалисты ФСТЭК проверяют, во-первых, не присутствуют ли в дистрибутиве системы недекларированные возможности, а во-вторых, достаточно ли хорошо она защищена от несанкционированного доступа. Если по обоим параметрам дистрибутив отвечает заданным уровням, ему присваивается сертификат ФСТЭК.

Какие виды ОС Linux получили сертификат ФСТЭК?

Сертификат не предназначен для каких-то определенных дистрибутивов. Он есть у нескольких видов Linux, среди них:

• Alt Linux (особая редакция);
• Astra Linux (особая редакция);
• MCBC (мобильная система вооружённых сил);
• Red Hat Enterprise Linux (исключительно для системы, запущенной на сертифицированном компьютере от IBM) и др.

Для чего линуксу сертификат ФСТЭК?

Если система успешно прошла тестирование ФСТЭК, значит, она подходит для работы с государственной тайной и документами, не предназначенными для посторонних глаз. Ни скорость работы системы, ни ее стабильность сертификатом не гарантируются – эти параметры зависят только от умения разработчиков.

Таким образом, Linux, сертифицированный ФСТЭК – узкоспециализированная система, которая может пригодиться организациям, обеспечивающим сохранение тайны, и госструктурам. Для обычного же пользователя наличие или отсутствие сертификата ФСТЭК никакой роли не играет.

Нужны сертифицированные ОС и антивирусы? Поможем подобрать, закупить и установить. Обращайтесь!

Нужна косультация по лицензированию ФСТЭК?

Проконсультироваться