Свидетельство о государственной регистрации программы для ЭВМ № 2018618839.
Включена в "Единый реестр российских программ для электронных вычислительных машин и баз данных", регистрационный номер ПО 6177.
Имеет сертификат ФСТЭК России № 4205 на соответствие требованиями нормативных документов ФСТЭК России "Требования безопасности информации к операционным системам" (ИТ.ОС.А2.ПЗ).
Получен сертификат Министерства обороны Российской Федерации №6494 от 18.08.2023 г.
Назначение: построение защищённых автоматизированных систем (АС ЗИ), обрабатывающих информацию, содержащую сведения, составляющие государственную тайну.
Преимущества:
-
стабильное, с долговременной поддержкой, ядро Linux, обеспечивающее максимальную защиту памяти — без изменений;
-
средства организации домена Active Directory с удобным инструментом администрирования;
-
система регистрации событий в полном соответствии с требованиями ИТ.ОС.А2.ПЗ, гибкой политикой управления и удобным средством просмотра;
-
замкнутая программная среда:
-
контроль целостности файлов любого типа до исполнения;
-
поддержка алгоритмов криптографических преобразований России и Казахстана;
-
возможность интеграции с решениями Рутокен и КриптоПро;
-
работа продуктов сторонних разработчиков без их модификации.
-
-
собственная реализация мандатной политики управления доступом *;
-
совместимость мандатных меток IP-пакетов с ОС МСВС и Astra Linux Special Edition.
Область применения: автоматизированные системы в защищённом исполнении.
Состав:
Внешний вид:
Сайт: strelets.net
Особенности реализации мандатной политики управления доступом:
Реализация мандатной политики управления доступом является частью фреймворка NESS (oSnova Enchanced Security (Sub)System).
NESS — результат системного анализа существующих реализаций (iss, parsec, selinux, smack), требований регуляторов и обобщения более чем 20-летнего опыта разработки защищённых решений.
Особенности:
-
гибкий формат контекстов безопасности субъектов/объектов доступа;
-
реализация МКЦ (мандатный контроль целостности), МКК (мандатный контроль конфиденциальности), управления потоками;
-
гибкое задание политик управления доступом:
-
реализация в виде древовидной структуры (аналогично sysfs, Windows(TM) Registry);
-
наличие нескольких предопределённых политик МКЦ, МКК, политики доверенных/недоверенных интерпретаторов в интеграции с ЗПС (замкнутая программная среда);
-
-
отсутствие исключений для суперпользователя (root);
-
тесная интеграция в существующие инструменты управления доступом в ОС Linux.
Запрос на приобретение ОС ОН "Стрелец"
Поделиться:
