35. Соотнесение операционных систем семейства Windows nt и Linux с требованиями рд гтк. Место систем защиты информации в операционных системах.
Согласно Государственному реестру сертифицированных средств защиты информации, ОС семейства Windowsимеют следующие сертификаты:
Сертификат № 2180 от 30.09.2010.
Операционная система Microsoft Windows 7 в редакциях «Профессиональная», «Корпоративная» и «Максимальная» – по 5 классу СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно)
Сертификат № 2181 от 30.09.2010.
Операционная система Microsoft Windows Server 2008 R2 в редакциях Standard, Enterprise и Datacenter – по 5 классу СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно).
Сертификат № 1019/2 от 15.08.2008.
ОЕМ_версия операционной системы Microsoft Windows XP Professional SP2 (ОЕМ СD Kraftway) соответствует заданию по безопасности MS.Win_XP_SP2.ЗБ.Версия 2.02, 2008 и имеет оценочный уровень доверия ОУД 1 (усиленный) по РД «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» и для создания систем до 1Г включительно
Сертификат № 1636 от 04.07.2008.
ОЕМ_версия операционной системы Microsoft Windows XP Professional соответствует заданию по безопасности MS.Win_XP.ЗБ и имеет оценочный уровень доверия ОУД 1 (усиленный) по РД «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (может использоваться для защиты информации в ИСПДн до 2 класса включительно)
Согласно Государственному реестру сертифицированных средств защиты информации, ОС семейства Linuxимеют следующие сертификаты:
Сертификат № 1649 от 23.07.2008.
Операционная система ALT Linux 4.0 Desktop Professional, децимальный номер 46.21376425.501110-02 DVD – по 4 уровню контроля НДВ, по 5 классу СВТ (может использоваться для защиты информации в ИСПДн до 2 класса включительно)
Сертификат № 1921 от 06.10.2009.
Защищення операционная система Trustverse Linux XP Desktop 2008 Secure Edition - по 4 уровню контроля отсутствия НДВ, по 5 классу защищенности для СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно)
Сертификат № 2064 от 05.04.2010.
Комплексное клиентское решение OpenReferent on DesktopUnited 1.0.6 в составе: Red Hat Enterprise Linux 5.2 Desktop; Lotus Notes 8.0.1 - по 4 уровню контроля отсутствия НДВ( может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно)
Таким образом, как ОС семейства Windows, так и ОС семейства Linux, сертифицированы по 5 классу защищенности, и могут использоваться для защиты информации в системах класса 1Г.
Перечень показателей по классам защищенности СВТ, согласно РД "средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации":
Наименование показателя |
Класс защищенности |
5 |
|
Дискреционный принцип контроля доступа |
+ |
Мандатный принцип контроля доступа |
- |
Очистка памяти |
+ |
Изоляция модулей |
- |
Маркировка документов |
- |
Защита ввода и вывода на отчуждаемый физический носитель информации |
- |
Сопоставление пользователя с устройством |
- |
Идентификация и аутентификация |
+ |
Гарантии проектирования |
+ |
Регистрация |
+ |
Взаимодействие пользователя с КСЗ |
- |
Надежное восстановление |
- |
Целостность КСЗ |
+ |
Контроль модификации |
- |
Контроль дистрибуции |
- |
Гарантии архитектуры |
- |
Тестирование |
+ |
Руководство для пользователя |
+ |
Руководство по КСЗ |
+ |
Тестовая документация |
+ |
Конструкторская (проектная) документация |
+ |
Место СЗИ в операционных системах
