Сравнение операционных unix-подобных систем, наиболее перспективных для импортозамещения с точки зрения иб

Результаты анализа

В результате проведённого анализа можно резюмировать следующее.

• Большинство сертификатов ФСТЭК России рассмотренных операционных систем подтверждают, что они соответствуют четвертому уровню доверия. Следовательно, они могут применяться:

  • на объектах критической информационной инфраструктуры (КИИ)первой категории и ниже;

  • в государственных информационных системах (ГИС) первого класса защищённости и ниже;

  • в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) первого класса защищённости и ниже;

  • в информационных системах персональных данных (ИСПДн) при необходимости обеспечения первого уровня защищённости персональных данных и ниже.

• Ожидаемым лидером по всем параметрам отбора является ОС Astra Linux Special Edition, который имеет сертификат ФСТЭК России, подтверждающий соответствие второму и первому уровням доверия и позволяющий применять систему при обработке информации, содержащей сведения, составляющие государственную тайну. Это также подтверждается сертификатами ФСБ России.

Итоговый список операционных систем в соответствии с выбранными критериями оценки выстроился следующим образом:

• ОС Astra Linux Special Edition,

• ОС «РЕД»,

• ОС «Альт 8 СП»,

• ОС РОСА «КОБАЛЬТ»,

• ОС «AlterOS»,

• ЗОС «СинтезМ»,

• ЗОС «ОСнова».

Безусловно, необходимо дать некоторые пояснения, почему рейтинг получился именно таким. 

ОС «РЕД» по параметрам сопоставима с ОС Astra Linux Special Edition, однако её уровень доверия ниже и не имеет сертификатов ФСБ России. Расположение защищённых операционных систем (ЗОС) на последних местах обосновывается их ограниченной совместимостью со средствами защиты информации. ЗОС «СинтезМ» превосходит ЗОС «ОСнова» из-за возможности обрабатывать информацию, содержащую сведения, составляющие государственную тайну. Учитывая это в некоторых особых условиях ЗОС «СинтезМ» может подойти больше, чем даже решения, находящиеся выше в списке, однако специфичность самой системы (она применяется в качестве гостевой операционной системы для виртуальных машин) не позволяет рекомендовать её на данные позиции в подавляющем числе случаев. В остальном места распределены относительно анализируемых параметров. 

Этот рейтинг может быть пересмотрен в случае появления новой информации от разработчиков операционных систем или программных продуктов.

Заявление о включении сведений о программном обеспечении в реестр российского программного обеспечения — «Антивирус «VR Protect» для Linux»

Решение уполномоченного органа по заявлению

Запись в реестре №10856 от 25.06.2021 произведена на основании приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 23.06.2021 №637

Сведения о программном обеспечении «Антивирус «VR Protect» для Linux»

Класс программного обеспечения по классификатору программного обеспечения, утвержденному приказом
от 22.09.2020 № 486

Основной класс:
03.06 Средства антивирусной защиты

Другие классы:
03.06 Средства антивирусной защиты

Коды продукции в соответствии с Общероссийским классификатором продукции по видам экономической деятельности:
62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий

Выдан:
ФСТЭК России

Номер:
—

Дата выдачи:
23.04.2021

Срок действия:
23.04.2022

Версия программного обеспечения:
—

Копия сертификата:

Защита информации.docx

Скачать файл

Описание программного обеспечения

Краткое описание программного обеспечения:
Антивирус «VR Protect» для Linux, предназначен для защиты системной памяти, жестких дисков и съемных носителей компьютеров, работающих под управлением операционных систем семейства Linux, от угроз типа: троянских программ, руткитов, шпионского и рекламного ПО, хакерских утилит и других вредоносных объектов из любых внешних источников.
Программное обеспечение способно обнаруживать и удалять с компьютера различные нежелательные программы: рекламные программы, программы дозвона, потенциально опасные программы, программы взлома.

Функциональные характеристики программного обеспечения:
Функциональными характеристиками Антивируса «VR Protect» для Linux являются:
– Поиск и обезвреживание угроз.
– Проверка в различных режимах: как вручную, так и автоматически по (расписанию).
– Работа в автономном и (или) сетевом, режимах.
– Запуск проверки, как с помощью графического интерфейса пользователя, так и из командной строки.
– Возможность функционирования утилиты командной строки на системах без графической подсистемы.
– Сканирование файлов в трех режимах проверки:
1 быстрая проверка,
1 выборочная проверка,
2 полная проверка.
– Контроль целостности собственных модулей.
– Поддержка режима автоматического восстановления собственных модулей.
– Реализация защиты от нештатной остановки, в том числе от остановки в следствии действий вредоносных программ.
– Организация как индивидуального карантина для каждого пользователя, так и общего (системного) карантина.
– Управление карантином, как с помощью графического интерфейса пользователя, так и из командной строки.
– Динамическое обновление антивирусных метаданных.

Наличие функционала поддержки работы пользователей с ограничениями по слуху:
Нет

Наличие функционала поддержки работы пользователей с ограничениями по зрению:
Нет

Адрес страницы сайта правообладателя, на которой размещена документация, содержащая описание
функциональных характеристик программного обеспечения и информацию, необходимую
для установки и эксплуатации программного обеспечения:

Адрес страницы сайта правообладателя с информацией о стоимости программного обеспечения
или сведения о возможности использования программного обеспечения на условиях открытой
лицензии или иного безвозмездного лицензионного договора:

Сведения о правообладателях

1. Общество с ограниченной ответственностью «Вычислительные решения»
   коммерческая организация без преобладающего иностранного участия

   Сокращенное наименование:
   ООО «Вычислительные решения»

   Государство регистрации в качестве юридического лица:
   Россия

   Основной государственный регистрационный номер регистрации в качестве юридического лица (ОГРН):
   5147746076132

   Идентификационный номер (ИНН):
   7729781806

Сведения о государственной регистрации программного обеспечения

Номер регистрации:

2021613328

Дата регистрации:
05.03.2021

Сведения об основаниях возникновения у правообладателя (правообладателей) исключительного права
на программное обеспечение на территории всего мира и на весь срок действия исключительного права

• Приказ от 01.12.2020 г. № ВН/4-20 о проведении ОКР ООО «Вычислительные решения»;
• Техническое задание на проект Антивирус «VR Protect» для Linux от 01.12.2020 г.;
• Приказ от 26.01.2021 г. № ВН/1-21 о назначении комиссии и проведении приемки ОКР ООО «Вычислительные решения»;
• Акт приемки ОКР «VR Protect под Linux» ООО «Вычислительные решения» от 29.01.2021 г.;
• Свидетельство Роспатента от 05.03.2021 г. № 2021613328.

2021: Совместимость «Антивирус VR Protect для Linux» версии 1.0 с Astra Linux Common Edition и Astra Linux Special Edition

9 июля 2021 года ГК Astra Linux и ООО «Вычислительные решения» сообщают об успешном завершении испытаний совместимости ПО «Антивирус VR Protect для Linux» версии 1.0 с ОС общего и специального назначения Astra Linux Common Edition и Astra Linux Special Edition.

Среди плюсов продукта производитель выделяет его пригодность для всех типов устройств, от планшетов до серверов без графической подсистемы, легко масштабируемую модульную архитектуру и наличие локального сервера обновлений. Кроме того, решение оптимизировано для систем с ограниченными вычислительными ресурсами и при обеспечении безопасности опирается исключительно на функционал ядра операционной системы.

«Антивирус VR Protect для Linux» включен в «Единый реестр российских программ для ЭВМ и баз данных» Минцифры под номером 10856.

Испытания работоспособности программных стеков проводили специалисты компании «Вычислительные решения» на специализированных стендах под управлением обеих российских операционных систем, в том числе с установленным кумулятивным обновлением безопасности «Бюллетень № 20200722SE16» (Update 6). Для тестирования использовались дистрибутив «Антивируса VR Protect для Linux» в формате deb-пакета, лицензионный ключ, антивирусные базы и скрипты генерации тестовых угроз. Эксперты исследовали, насколько корректно антивирусное ПО инсталлируется, запускается и удаляется из состава ОС Astra Linux, запущенных с ядрами generic и hardened. Кроме того, комплекс работ затронул проверку доступности всех функциональных возможностей продукта.

Результаты тестов подтвердили, что совместное решение полностью работоспособно, и его можно использовать без каких-либо ограничений. Пользователям доступен весь функционал программных продуктов, а применение антивирусного ПО не приводит к нарушению целостности защищенной операционной системы. В итоге «Антивирус VR Protect для Linux» получил сертификаты 5457/2021 и 5458/2021 в рамках программы технологической кооперации ИТ-производителей Ready for Astra Linux.