Операционная система Astra Linux Special Edition

В перечне отечественных разработок, обеспечивающих информационный суверенитет критических инфраструктур, операционная система Astra Linux Special Edition занимает исключительное положение. Данный продукт, созданный Группой Астра на пакетной базе Debian, представляет собой сертифицированную платформу специального назначения, включающую средства защиты информации. Уникальность решения подтверждается наличием сертификатов ФСТЭК, ФСБ и Министерства обороны России, что допускает обработку сведений, составляющих государственную тайну.

Архитектурная модель продукта предусматривает три уровня защищенности, интегрированных в единый дистрибутив и выбираемых на этапе установки или лицензирования. Базовый уровень Орел содержит стандартные механизмы безопасности Linux и ориентирован на системы, не работающие с конфиденциальными данными. Уровень Воронеж активирует ролевое управление доступом, изоляцию процессов, аудит событий и гарантированное очищение памяти, что делает его пригодным для информационных систем персональных данных и государственных информационных систем любого класса. Максимальный уровень Смоленск дополняет функциональность мандатным контролем доступа и маркировкой данных, являясь обязательным условием для работы с государственной тайной.

Ключевые механизмы информационной безопасности ОС

• Мандатный контроль доступа предотвращает несанкционированное обращение пользователей к объектам с более высоким грифом секретности, реализуя мандатную политику разграничения.
• Замкнутая программная среда ограничивает запуск исполняемых файлов и скриптов, не имеющих проверенной цифровой подписи, что обеспечивает защиту от внедрения вредоносного кода и недекларированных возможностей.
• Контроль целостности осуществляет автоматическую проверку неизменности системных компонентов, средств защиты и критических файлов на этапе загрузки и в процессе работы.
• Гарантированное очищение памяти обеспечивает затирание освободившихся блоков оперативной памяти перед повторным выделением, исключая утечку остаточной информации.

Пользовательское взаимодействие реализовано через графическую оболочку Fly, спроектированную с учетом эргономических паттернов, привычных для пользователей Windows, что существенно сокращает адаптационный период. Аппаратная совместимость охватывает архитектуры x86-64, ARM (включая процессоры Байкал) и платформу Эльбрус, обеспечивая гибкость развертывания на различных вычислительных системах.