Результаты поиска

  1. U

    МЭ в составе AstraLinux SE

    ИСПДн в составе ГИС. Аттестуется по 17 приказу. Рассматривается простейший вариант отдел кадров 1 рабочее место, обработка ПДн файлы в папке, но должен быть выход в интернет. Вариант применения серт. ОС, со встроенным СЗИ выглядит простым и логичным. Тем более во ФСТЭКовском профиле защиты ОС...
  2. U

    МЭ в составе AstraLinux SE

    Астра сертифицирована по ИТ.ОС.А2.ПЗ. Вы пишите что межсетевого экрана "в коробке" нет, нужно искать сторонние решение. Ок, тогда как вы реализовали в астре ФБО - фильтрация сетевого потока (FDP_IFC.2). Это требование является обязательным даже для ОС 4 класса, а у астры 2 класс. У меня ощущение...
  3. U

    МЭ в составе AstraLinux SE

    Лучше искать в официальном источнике, а не в статье блоггера https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00 и тем не менее программных...
  4. U

    МЭ в составе AstraLinux SE

    согласен, это конечно будет отдельный продукт. Но проблема ведь и заключается в том, что этого продукта просто не существует.
  5. U

    МЭ в составе AstraLinux SE

    А вы используете Астру как автономное рабочее место? МЭ вам не требуется? Как мне кажется сертифицированную Астру приобретают для систем, которые обрабатывают защищаемую информацию, а если рабочее место имеет сетевой доступ, особенно в интернет, то ставить сертифицированный МЭ нужно обязательно...
  6. U

    МЭ в составе AstraLinux SE

    Мандатные метки не нужны. При внедрении СЗИ на Windows персональный МЭ, как правило входит в состав СЗИ НСД. Наиболее популярные варианты: СЗИ НСД Dallas-Lock с модулем МЭ или CЗИ НСД Secret Net Studio с модулем МЭ, также если в системе используется Vipnet Client, то можно применить МЭ в его...
  7. U

    МЭ в составе AstraLinux SE

    Дело в том что на всех доступных вебинарах/презентациях позиционировалось, что все СЗИ уже есть "в коробке" , только антивирус требуется докупать (СКЗИ не считаю). Если сетевой экран требуется докупать отдельно, как наложенное СЗИ, это уже усложняет ситуацию при аттестации. Я не видел каких то...
  8. U

    МЭ в составе AstraLinux SE

    Вот это интересно уже. Я задавал вопрос представителям AstraLinux по применению МЭ в сертифицированной версии, мне сказали что сертификат ФСТЭКа распространяется на все пакеты, входящие в состав AstraLinux и применение встроенного МЭ как СЗИ допускается. Вы говорите что МЭ экран gufw нельзя...
  9. U

    МЭ в составе AstraLinux SE

    В составе AstraLinux SE есть сетевой экран Gufw Firewall, как я понял в астре его можно применять как сертифицированный МЭ. Вопрос такой, Gufw это единственный вариант сертифицированного МЭ в астре? А если как альтернативу использовать iptables это будет считаться сертифицированным МЭ? Например...
  10. U

    Как в Astra Linux CE настроить доступ в интернет через прокси-сервер?

    Установлен Astra Linux CE 1.6, не получается настроить доступ в интернет через прокси-сервер (usergate). Нужно чтобы все утилиты и сервисы автоматически проходили авторизацию на прокси и работали в интернете. Пока не могу понять в каких конфигурационных файлах что прописывать. конфигурация...
  11. U

    Инструкция по настройке и работе с Крипто-Про для государственных порталов

    спасибо, помогло! с диска разработчика пакет установился
  12. U

    Инструкция по настройке и работе с Крипто-Про для государственных порталов

    монтирую установочный диск с комплекта поставки uname -a Linux astra-se 4.15.3-1-generic #astra13 SMP Wed Jul 25 16:37:04 UTC 2018 x86_64 GNU/Linux пакета alien в репозитории установочного комплекта Special Edition нет Я понимаю так, что инструкции по установке КриптоПро ЭЦП Browser plugin...
  13. U

    Инструкция по настройке и работе с Крипто-Про для государственных порталов

    Astra Special Edition 1.6 Проблема в установке криптопро браузер плагина в документации на wiki написано что нужно поставить пакет alien: sudo apt install alien Этого пакета в рипозитории нет, выполнение команды выдает сообщение: Чтение списков пакетов… Готово Построение дерева зависимостей...
  14. U

    Совместимость с ESET NOD

    Для государственного учреждения использование антивируса на рабочем месте является обязательным требованием, особенно если рабочее место имеет доступ в интернет и осуществляет обработку персональных данных (а значит аттестуется по требованиям безопасности информации). То что вирусы пишутся...
  15. U

    Совместимость с ESET NOD

    Поддерживается или планируется в будущем совместимость Astra Linux с антивирусом ESET NOD32?