Альт СП

Операционная система со встроенными средствами защиты информации. Сертифицировано ФСТЭК РФ

ОС «Альт СП»^*

Дистрибутив операционной системы для серверов и рабочих станций со встроенными программными средствами защиты информации, сертифицированный ФСТЭК России
Обозначение программного изделия — ЛКНВ.11100-01, обозначение программного изделия для архитектур
«Эльбрус» — ЛКНВ.11102-01.
^⚹Также может использоваться альтернативное название «Альт 8 СП»

Спецификация и лицензирование

Лицензионное соглашение

Общая политика лицензирования

Спецификации «Альт СП»

Документация

Основные заказчики «Альт СП»

Государственные информационные системы (ГИС)

Организации критической информационной инфраструктуры (КИИ)

Организации, использующие сертифицированные СУБД

Организации, обрабатывающие персональные данные

Организации, работающие с конфиденциальной информацией

Организации использующие защищенные средства управления виртуализацией и/или контейнеризацией

Организации, использующие автоматизированные системы управления технологическими процессами (АСУТП)

Любые организации, предъявляющие повышенные требования к защите информации

Ключевые преимущества

Сертификат соответствия
№ 3866 выдан ФСТЭК России

по системе сертификации средств защиты информации 10 августа 2018 г.,
действителен до 10 августа 2028 г.

Открыть сертификат

ОС «Альт СП» включена в Единый
реестр российских программ

для электронных вычислительных машин и баз данных.

Регистрационный номер ПО: 4305.

Сертификат соответствия № 3866 ФСТЭК удостоверяет, что ОС «Альт 8 СП» соответствует требованиям, установленным в документах

«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020, приказ № 76) по 4 уровню доверия

«Требования безопасности информации к операционным системам» (ФСТЭК России, 2016) и «Профиль защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017) по 4 классу защиты

«Требования по безопасности информации к средствам контейнеризации»
(ФСТЭК России, 2022, приказ № 118) по 4 классу защиты

изоляция контейнеров
выявление уязвимостей в образах контейнеров
проверка корректности конфигурации контейнеров
контроль целостности контейнеров и их образов
регистрация событий безопасности
управление доступом
идентификация и аутентификация пользователей
централизованное управление образами контейнеров и контейнерами в средстве контейнеризации

Основные инструменты:

Podman
Kubernetes
Cri-O
Podsec

Подробнее

«Требования по безопасности информации к средствам виртуализации»
(ФСТЭК России, 2022, приказ № 187) по 4 классу защиты

доверенная загрузка виртуальных машин
контроль целостности
регистрация событий безопасности
управление доступом
резервное копирование
управление потоками информации
защита памяти
ограничение программной среды
идентификация и аутентификация пользователей
централизованное управление образами виртуальных машин и виртуальными машинами

Основные инструменты:

Система управления виртуализацией PVE на основе проекта Proxmox VE
Система резервного копирования PBS (Proxmox Backup Server)
Trivy (сканер уязвимостей)

Подробнее

«Требования по безопасности информации к системам управления базами данных»
(ФСТЭК России, 2023, приказ № 64) по 4 классу защиты

управление доступом
идентификация и аутентификация пользователей
контроль целостности
регистрация событий безопасности
резервное копирование и восстановление
обеспечение доступности
очистка памяти
производительность
ограничение программной среды

Основные инструменты:

PostgreSQL
Набор скриптов для развёртывания защищённой конфигурации

Подробнее

Область применения

ОС «Альт СП», в соответствии с нормативным правовым актом «Требования безопасности информации к операционным системам» (ФСТЭК России, 2016), предназначена

Для обеспечения выполнения программ
в защищенной среде

Для применения в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности

Для применения в информационных системах общего пользования II класса

Для применения в государственных информационных системах 1 класса защищенности
Рекомендации

Для применения в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных
Рекомендации

Технические особенности «Альт СП»

Работа на нескольких аппаратных архитектурах, включая отечественные процессоры последних моделей

Поддержка широкого спектра периферийного оборудования

Наличие базовых контейнеров в сборке

Поддержка домена Samba DC (Active Directory), групповых политик для интеграции* в инфраструктуру Active Directory

Наличие средств виртуализации и контейнеризации в серверном исполнении

Совместимость с отечественным программным обеспечением

Модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator)

Оперативный выпуск обновлений по безопасности и регулярные повторные сертификационные испытания

Возможность выбора конфигурации, наиболее адекватной задаче при установке ОС

Поддержка домена FreeIPA

* Программный комплекс «Альт Домен» лицензируется и поддерживается отдельно.

Выпуск обновлений

ФСТЭК России требует регулярно применять обновления, которые
доводятся до пользователей через публичный репозиторий.
Релиз на основе 9 программной платформы обеспечивается выпуском обновлений по безопасности до августа 2026 г. и может быть использован для защиты информации в аттестованных контурах при соблюдении условий эксплуатации: регулярного обновления из соответствующего репозитория.

При необходимости организации серверов приложений можно использовать совместимый с «Альт СП» релиз 10
продукт Axiom JDK. Сертифицировано ФСТЭК России.

Для апгрейда на 10 релиз необходимо:

приобретение лицензии на релиз 10
приобретение медиакомплекта (KIT)
переустановка операционной системы

Даунгрейд с понижением номера релиза не допускается.

Для построения защищенной виртуальной инфраструктуры на базе решения с сертификатом ФСТЭК РФ необходимо приобретать лицензию
для ОС «Альт СП»/«Альт 8 СП» с правом использования виртуализации. Данная лицензия включает лицензионное право на использование компонент виртуализации.

Варианты исполнения «Альт СП»

Репозиторий
Номер
 релиза
Вариант
 исполнения
Поддерживаемые
 аппаратные платформы
c10f2
                    
10
версия 2
«Альт СП» Рабочая станция
64 бит (AMD, Intel),
 AArch64 (ARMv8)
e2k(v4-v6)
c10f2
                    
10
версия 2
«Альт СП» Сервер
64 бит (AMD, Intel),
 AArch64 (ARMv8)
CF2
                    
—*
«Альт СП» Рабочая станция
32/64 бит (AMD, Intel),
 Эльбрус-4С/8С, armh (ARMv7),
 AArch64
                        (ARMv8)
CF2
                    
—*
«Альт СП» Сервер
32/64 бит (AMD, Intel),
 Эльбрус-4С/8С, AArch64 (ARMv8),
 ppc64le
                        (POWER)

Репозиторий
c10f
                    
Номер
 релиза
10
Вариант
 исполнения
«Альт СП» Рабочая станция
Поддерживаемые
 аппаратные платформы
64 бит (AMD, Intel),
 AArch64 (ARMv8)

Репозиторий
c10f
                    
Номер
 релиза
10
Вариант
 исполнения
«Альт СП» Сервер
Поддерживаемые
 аппаратные платформы
64 бит (AMD, Intel),
 AArch64 (ARMv8)

Репозиторий
CF2
                    
Номер
 релиза
—*
Вариант
 исполнения
«Альт СП» Рабочая станция
Поддерживаемые
 аппаратные платформы
32/64 бит (AMD, Intel),
 Эльбрус-4С/8С, armh (ARMv7),
 AArch64
                        (ARMv8)

Репозиторий
CF2
                    
Номер
 релиза
—*
Вариант
 исполнения
«Альт СП» Сервер
Поддерживаемые
 аппаратные платформы
32/64 бит (AMD, Intel),
 Эльбрус-4С/8С, AArch64 (ARMv8),
 ppc64le
                        (POWER)

* «Альт СП» (на 9 Платформе) без указания номера релиза
(торговые наименования: «Альт 8 СП Сервер релиз 9» и «Альт 8 СП Рабочая станция релиз 9»)

Средства виртуализации и контейнеризации поддерживаются на процессорах архитектур 64 бит (AMD, Intel), AArch64 (ARMv8), ppc64le (POWER).

ОС «Альт 8 СП» с сертификатом МО РФ. Компанией «ИВК» на базе данного дистрибутива разработаны версии ОС «Альт 8 СП Сервер» и ОС «Альт 8 СП Рабочая станция», сертифицированные МО РФ (обозначение программного изделия — ЛКНВ.11100-02). По вопросам приобретения и получения версий для тестирования обращайтесь в компанию «ИВК»: info@ivk.ru, altsp@ivk.ru, +7 (495) 221 6580 (доб. 3900).