Контроль сертификации утилитой fly-admin-int-check

RainMan

New member
Сообщения
1
#1
Доброго времени суток! Появился такой вопрос. Есть дистрибутив Astra Linux SE 1.6, можно ли в нем позиционировать утилиту fly-admin-int-check как программу, способную контролировать соответствие текущего состояния операционной системы (после установки на ней каких-то сторонних пакетов или обновления старых пакетов) сертификату ФСТЭК. Если нет, то какой программой можно это делать, чтобы убеждаться в том, что дистрибутив продолжает оставаться сертифицированным.
 

cogniter

Moderator
Team Astra Linux
Сообщения
522
#2
Доброго времени суток! Появился такой вопрос. Есть дистрибутив Astra Linux SE 1.6, можно ли в нем позиционировать утилиту fly-admin-int-check как программу, способную контролировать соответствие текущего состояния операционной системы (после установки на ней каких-то сторонних пакетов или обновления старых пакетов) сертификату ФСТЭК. Если нет, то какой программой можно это делать, чтобы убеждаться в том, что дистрибутив продолжает оставаться сертифицированным.
В целом, эта утилита для этого и предназначена. Она выполняет роль инструмента контроля соответствия системы - оригинальному дистрибутиву.
В документации это так и указано.
 

Saniaib

New member
Сообщения
23
#3
В целом, эта утилита для этого и предназначена. Она выполняет роль инструмента контроля соответствия системы - оригинальному дистрибутиву.
В документации это так и указано.
Расплывчатый ответ. Человек имел ввиду можно ли полностью отказаться от сертифицированного ФИКС-UNIX для снятия КС и использовать консольную astra-int-check или же графическую fly-admin-int-check. По-смыслу, да заменить можно. Но может ли аттестационная лаборатория произвести замену ФИКС-UNIX на встроенные утилиты и прикладывать к аттестату на АРМ по ГТ контрольные суммы от astra-int-check, а не ФИКС-UNIX? Вот что имел ввиду... Жду ответа... А то получается astra-int-check примочка хорошая к ОС, но бесполезная для лабораторий, с точки зрения легитимности использования при выдачи аттестатов.
 

oko

New member
Сообщения
666
#4
to Saniaib
Я вас удивлю, но при аттестации можно использовать любые средства контроля, согласованные между лицензиатом и заказчиком в программе и методиках аттестационных испытаний. Это что касается именно ФСТЭК-направления...
Придраться можно разве что в случае юзания совсем левых утилит + ГТ + отсутствие сертификата на эти утилиты по нужному уровню ОУД (НДВ). А так, ФИКС, afick (как часть ОС), какое-то поделие от Эшелона и т.п. - без разницы...