LINUX.ORG.RU

Альт Линукс СПТ 6.0 для Десктопа и Сервера получил сертификат ФСТЭК

 , , испдн, фз-158,


0

2

Компания «Альт Линукс» получила сертификат ФСТЭК на свой новый дистрибутив Альт Линукс СПТ 6.0 для серверов и рабочих станций, позволяющий использовать продукт для работы с персональным данными любого типа, со служебной и конфиденциальной информацией, а также гостайной.

Дистрибутив может быть использован для разработки автоматизированных систем с классом защищенности по 1В включительно, и систем защиты персональных данных по К1 включительно.

Класс защиты средств вычислительной техники от несанкционированного доступа — 4

Уровень контроля отсутствия недекларированных возможностей — 3

Вопрос сертифицированного Linux сейчас особенно актуален в связи с окончательным вступлением в силу закона ФЗ № 152 «О персональных данных». В соответствии со статьей 25, информационные системы персональных данных, созданные до 1 января 2011, должны быть приведены в соответствие с требованиями Федерального закона №152-ФЗ не позднее 1 июля 2011.

>>> Подробности

Ответ на: комментарий от Skull

Вот, например, твоё поведение. С пеной у рта, считая себя Дартаньяном, пытаешься всех задавить. Нужно же иметь всё-таки толику адекватности и уважения. Мечты, мечты. А реальность - это тёточный сервис в лучших традициях.

anonymous
()
Ответ на: комментарий от anonymous

> Они практически официально признаны единственно верным линуксом в России

Ну раз практически и официально, то можно ссылку на официальный документ?

Именно поэтому можно и не снижать стоимость - государство купит по любой цене, если это «ему» выгодно...если будет указание о закупке - деньги будут заложены и закуп произведен.

А это согласуется с 94-ФЗ?

Skull ★★★★★
()
Ответ на: комментарий от anonymous

> Если это шарага, то без разницы, что она использует.

Эта «шарага» входит в сотню крупнейших банков России, на Украине это что-то типа нашего Сбера. Так что если не в теме - нефиг встревать

anonymous
()
Ответ на: комментарий от uju

> а где скачать можно, кстати7

Сертифицированный дистрибутив, не сделанный на сертифицированном производстве, не имеет смысла.

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

Ваши проповеди начинают уже наводить тоску. Детский сад про оптимизацию ядра и прочее Вам не помешало бы читать в ВУЗах студентам или в крайнем случае на слетах линукесоводов. Уверен, что Вы были бы там очень популярны.

anonymous
()
Ответ на: комментарий от anonymous

> С пеной у рта, считая себя Дартаньяном, пытаешься всех задавить.

Я пока лишь спрашиваю. Без эмоций и давления. Если не согласны — приводите пруфлинки.

А реальность - это тёточный сервис в лучших традициях.

И чем он от остального отличается? Я серьёзно спрашиваю, ради повышения качества услуг.

Skull ★★★★★
()
Ответ на: комментарий от Skull

> Нет такого. Проходите, раздавайте! В чём проблема?

Проблема была в неумелой попытке некоторых индивидов прикрыть жадность альта требованиями ФСТЭК. Теперь нам все ясно, спасибо за разъяснения :)

anonymous
()
Ответ на: комментарий от LightDiver

> Мне от него пользы никакой, в отличие от того-же калькулейта.

А мне никакой пользы от калькулейта. Если честно, впервые услышал, что есть такой. Или, может, внимания не обращал раньше...

AS ★★★★★
()
Ответ на: комментарий от anonymous

> Проблема была в неумелой попытке некоторых индивидов прикрыть жадность альта требованиями ФСТЭК.

Нет, Вы просто не поняли (хотя цепочка была сильно упрощена). Это требования условий применения, которая отражена в формуляре, которая утверждается во ФСТЭК. Жадность ALT Linux тут не при чём, это обычная реальность.

Skull ★★★★★
()
Ответ на: комментарий от Skull

>> а где скачать можно, кстати7

Сертифицированный дистрибутив, не сделанный на сертифицированном производстве, не имеет смысла.

Чего же ты так быстро съезжаешь с темы - так можно или нельзя скачать и использовать бесплатно ваш сертифицированный дистрибутив? А со смыслом мы уж как-нибудь сами разберемся...

anonymous
()
Ответ на: комментарий от Skull

>> Они практически официально признаны единственно верным линуксом в России

Ну раз практически и официально, то можно ссылку на официальный документ?

Ну прямо как маленький. Может тебе еще официальный прейскурант по откатам показать? Если ты отбросишь свои розовые очки, то в принципе будет не так уж и сложно понять к чему мы идем.

Именно поэтому можно и не снижать стоимость - государство купит по любой цене, если это «ему» выгодно...если будет указание о закупке - деньги будут заложены и закуп произведен.

А это согласуется с 94-ФЗ?

О да, конечно же согласуется! Не переживай, все тендеры будут оформлены как надо - ты как-будто не в России живешь! У нас же закон и порядок на первом месте!

anonymous
()
Ответ на: комментарий от Skull

>> Проблема была в неумелой попытке некоторых индивидов прикрыть жадность альта требованиями ФСТЭК.

Нет, Вы просто не поняли (хотя цепочка была сильно упрощена). Это требования условий применения, которая отражена в формуляре, которая утверждается во ФСТЭК. Жадность ALT Linux тут не при чём, это обычная реальность.

Не надо мне выкать, здесь все свои, родные уже (хотя некоторых анонимусов я не признаю без грима :) ). Раз я не понял, то будь добр, укажи нормативку, по которой создан тот формуляр, который разрешает сделать скидку на вторую и последующие копии в 1 000 рублей, а не продавать их, например, по 500 рублей за копию, что было бы не таким обременительным для мелкого и среднего бизнеса и сделало бы его действительно сильным конкурентом венде.

anonymous
()
Ответ на: комментарий от anonymous

> так можно или нельзя скачать и использовать бесплатно ваш сертифицированный дистрибутив ?

Блин, как только ISO-образ покидает сертифицированную болванку, сертификат накрывается. Толку от него ? Лучше Кентавра от 1-ого апреля скачать.

AS ★★★★★
()
Ответ на: комментарий от Skull

За 10 лет использования Linux ни мне, ни моим знакомым ни разу не понадобились. Потому и сомнения меня терзают, что это может быть реально востребовано обычными пользователями, а не ради процесса.

Рассказать вам скольким процентам человеческих существ никогда не нужен здоровый образ жизни, отдых на природе итп? Вот только не нужно нам рассказывать что нужно, а что нет. Просто у вас это принципиально сложно и для пользователя недоступно. Никто не станет разбираться через что это у вас сделано. И это не в том дело, что это не нужно.

LightDiver ★★★★★
()
Ответ на: комментарий от AS

> Блин, как только ISO-образ покидает сертифицированную болванку, сертификат накрывается. Толку от него ?

А цифровой подписи у него в принципе нет? Или хоть SHA1? Не всем прямо сразу нужна бумажка.

Лучше Кентавра от 1-ого апреля скачать.

Это означает «сертифицированная версия для скачивания недоступна» или что?

tailgunner ★★★★★
()
Ответ на: комментарий от tailgunner

> Это означает «сертифицированная версия для скачивания недоступна» или что ?

Я не знаю, меня этот вопрос не интересовал пока.

AS ★★★★★
()
Ответ на: комментарий от tailgunner

Это означает «сертифицированная версия для скачивания недоступна» или что?

Это означает: Мы делаем деньги из воздуха.

LightDiver ★★★★★
()
Ответ на: комментарий от northerner

>Мандрива, к слову, тоже осертификачена.

По какому классу-то?Или на тебя как хомячка производет волшебное воздействие слово «сертификация»?))

anonymous
()

ну слава богу, не один только МСВС будут ругать за застойность, ведь апдейты и патчи не серфтифицируются отдельно от всей ОСи (или я не прав?).

Так что будет весело: устанолен полгода-год такой сертифицировнный Альт дырявенький весь уже, а проапдейтить ни-ни - сертификат чаще чем раз в год Альт не захочет делать, впрочем а вдруг как продажи валом пойдут... Вот и разберись тут где бумажная, а где реальная безопасность.

В классах не разбираюсь, подскажите теперяшний сертифицировнный Альт от МСВС отличается или нет в плане возможностей использовния там где надо? (я тут спрашиваю про чисто формальную сторону. т.к. про мандатку в Альте в виде SELinux 1 в 1 это отдельный анекдот для тех кто в теме)

anonymous
()
Ответ на: комментарий от anonymous

Теперь — нужен. «А не то тибе рраз-два — и в тюрму!», как сказал поэт.

Такова уж доля россиянского народа. Ему на сегодняшний день очень нужны Чубайс, Путин, Медведев, Нургалиев, Абрамович, Дворкович, Голикова, Цапок и альтлинукс. Приходится раскошеливаться.

Oleaster ★★★
()
Ответ на: комментарий от neocrust

>Никогда не доверял русским поделкам.

Всегда не доверял русским поделкам.

YYY
()
Ответ на: комментарий от Skull

>> простите, юзерские десктопы вы радостно... как бы это не грубо... просрали. все что есть - из под палки в школах/конторах.

Если Вы не заметили, то и без ALT Linux, другие дистрибутивы Linux тоже практически ничего не добились на десктопах. Опять ALT Linux виноват? Или что-то в консерватории менять пора?

Skull ***** (22.04.2011 15:33:34)

а какие собстно ваши предложения например?

anonymous
()
Ответ на: комментарий от LightDiver

>Суть простая - калькулейт

Извиняюсь за офтопик - накатило.

LightDiver * (22.04.2011 15:33:56)

да мы заметили, уже 8 страниц и всё никак не отпустит

на тебя так погода во владике действует, или ты по жизни такой?

anonymous
()
Ответ на: комментарий от neocrust

Никогда не доверял русским поделкам.

Ну молодец, молодец :-)

Vovka-Korovka ★★★★★
()
Ответ на: комментарий от Skull

Жадность ALT Linux тут не при чём, это обычная реальность.

Я тобой, Андрей, просто зачитываюсь. Из таких утверждений можно делать совершенно произвольные выводы :)

AP ★★★★★
()

Вот хороший вопрос. Дистрибутив сертифицирован. А если его обновить, сертификат действует?

LightDiver ★★★★★
()
Ответ на: комментарий от tvb

>А сертификация занимает от 8 до 12 месяцев.

В центре сертификации эстонские гастарбайтеры слоупочат?

anonymous
()
Ответ на: комментарий от anonymous

> Чего же ты так быстро съезжаешь с темы - так можно или нельзя скачать и использовать бесплатно ваш сертифицированный дистрибутив?

Сами подумайте: раз смысла нет, образы не выкладываются.

Skull ★★★★★
()
Ответ на: комментарий от anonymous

> Ну прямо как маленький. Может тебе еще официальный прейскурант по откатам показать?

Тогда и не заявляйте ерунду с красивыми словами «практически» и «официальный».

Если ты отбросишь свои розовые очки

Ерунду не я сказал, я лишь спросил подтверждение. Как любой нормальный человек без розовых очков. Нельзя же верить лозунгам.

Не переживай, все тендеры будут оформлены как надо - ты как-будто не в России живешь!

Спасибо. Только Ваши слова и формально и практически этому противоречат.

Skull ★★★★★
()
Ответ на: комментарий от anonymous

> Не надо мне выкать

Люди разные, кому-то и «тыкание» неприемлемо. А тем более с неидентифицируемым анонимом лучше обращаться максимально корректно.

Раз я не понял, то будь добр, укажи нормативку, по которой создан тот формуляр...

Читайте внимательнее: он утверждается, а не единолично ФСТЭК разрабатывается. Остальной ваш пассаж лишь выбивание скидок. Пишите на официальный адрес ALT Linux, руководство с удовольствием обсудит условия серьёзной закупки.

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

> Вот только не нужно нам рассказывать что нужно, а что нет.

Заметьте, я не навязываю модель поведения. Меня с моим опытом терзают вполне обоснованные сомнения, которые Вы не стремитесь развенчать. И не только я спрашивал, для каких именно ситуаций это нужно.

Просто у вас это принципиально сложно и для пользователя недоступно.

Не сложно, доступно, но не востребовано.

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

> Это означает: Мы делаем деньги из воздуха.

Потрудитесь объясниться. Что конкретно имеется ввиду?

Skull ★★★★★
()
Ответ на: комментарий от anonymous

> а какие собстно ваши предложения например?

Создавать инфраструктуру СПО в России надо. Смотрите планы Национальной программной платформы, в которую входит ALT Linux.

Но и в ней не стоит задача преобладания на дестопах. Не может Linux там тягаться с Windows/Mac OS X. Нужно сосредочиться на серверах и мобильных устройствах, как более перспективных рынках (даже в России, хоть и с задержкой от остального мира).

Skull ★★★★★
()
Ответ на: комментарий от AP

> Я тобой, Андрей, просто зачитываюсь. Из таких утверждений можно делать совершенно произвольные выводы :)

Учитесь, Александр, искусству политической риторики. :)

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

> Дистрибутив сертифицирован. А если его обновить, сертификат действует?

Вопрос к аттестующий лаборатории (сам сертификат лишь упрощает собственно аттестацию). Обычно сертификат остаётся, если обновление из сертифицированного обновления, а не просто с сайта.

Skull ★★★★★
()
Ответ на: комментарий от Skull

Не сложно, доступно, но не востребовано.

Мной востребованно, мне этого хватает.

Это все офтоп. Лучше скажите, вот я купил этот диск, могу я его обновить? А софт доставить? Сертификация на что?

LightDiver ★★★★★
()
Ответ на: комментарий от neocrust

>>>Никогда не доверял русским поделкам.

neocrust ** (22.04.2011 16:47:51)

Никогда не доверял русским поделкам.

Всегда не доверял русским поделкам.

YYY (22.04.2011 17:13:08)

тупой, ещё тупее?))

«Они не просто парни. Они крутые!!!» (ц)

anonymous
()
Ответ на: комментарий от iomould

> А ну да, совок стайл, зачем делать лучше, если больше в этой стране ничего нет.

(Участливо) и что мешает что-то начать делать, а не ныть?

Skull ★★★★★
()
Ответ на: комментарий от LightDiver

> Мной востребованно, мне этого хватает.

В каких ситуациях?

Лучше скажите, вот я купил этот диск, могу я его обновить?

Да, из сертифицированных обновлений или иных источников, утверждённых аттестующей лабораторией.

А софт доставить?

Да. Из сертифицированных источников

Сертификация на что?

На диск. У уже место с ПО и регламентами аттестуется.

Skull ★★★★★
()
Ответ на: комментарий от Skull

что такое сертифицированное обновление? Имеется ввиду что обновляться и ПО-НОВОЙ сертифицироваться должна будет вся ОС или может только отдельный пакет?

anonymous
()
Ответ на: комментарий от Skull

>(Участливо) и что мешает что-то начать делать, а не ныть?

(С улыбкой на лице)да никто и не ноет, я ж уже ответил по этому поводу, ну и делается делается, только почему то в россии это никому не надо, зато зарубежных (в основном ЕС) заказчиков хватает, поэтому head office скажем так и не находится в россии. Да, не для десктопов делается, но для них (десктопов) вполне и windows, macos, ubuntu, redhat сойдет - зачем городить огород из нелепых клонов ?

iomould
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.