Заявка и обследование: 3–5 дней
задача заказчика, нужная версия ОС, класс защиты ИС, требования к реестрам и документам
Подбор сервера с Астра Линукс для госзаказчика
Сервер с Астра Линукс для госзаказчика нужен, когда госзаказчик внедряет Astra Linux и выбирает одну из двух версий ОС — Common Edition или Special Edition 1.8 «Смоленск», — а конфигурация сервера собирается вокруг класса защиты информационной системы
В реестре проверенных поставщиков
Рейтинг компании
Astra Linux CE и SE 1.8 «Смоленск» — какую редакцию выбирают
| Параметр | Common Edition | Special Edition 1.8 «Смоленск» |
|---|---|---|
| Позиционирование | Массовая серверная и настольная ОС | ОС специального назначения под ИС с гостайной и КИИ |
| Модель распространения | Свободная, бесплатная | Платная, с сертифицированной сборкой под релиз |
| Мандатный контроль (МКД/МКЦ) | Нет или ограниченно | Полный — уровни секретности плюс метки целостности |
| Замкнутая программная среда (ЗПС) | Ограниченно | В полном объёме |
| Модуль PARSEC | Нет | Полностью в составе SE |
| Сертификат ФСТЭК | Ограниченно | УД1 для ГИС, ИСПДн, объектов КИИ |
| Сертификат ФСБ | Нет | Есть |
| Сертификат Минобороны (гостайна) | Нет | 2 класс защищённости |
| Типовое применение | Массовая инфраструктура ведомства без гостайны | ИС с гостайной, КИИ К1/К2, критичные ГИС |
Совместимые с Астра Линукс платформы
| Платформа | Форм-факторы | CPU | Реестр Минпромторга (ПП №719) | Совместимость с Astra Linux |
|---|---|---|---|---|
| YADRO Vegman / Impulse | 1U / 2U / 4U | Intel Xeon Sapphire/Emerald Rapids | Да, включён | Официальный партнёр ГК «Астра», SE 1.8 сертифицирована |
| Aquarius Server T-серия | 1U / 2U / 4U / Tower | Intel Xeon / Эльбрус (отдельные модели) | Да, включён | Официальная совместимость с CE и SE 1.8 |
| KRAFTWAY Express / GraviTON | 1U / 2U / Tower | Intel Xeon / AMD EPYC | Да, включён | Совместимость подтверждена на CE и SE |
| DEPO Storm | 1U / 2U / 4U | Intel Xeon | Да, включён | Совместимость с SE 1.8 |
| iRU Rock / Opal | 1U / 2U / Tower | Intel Xeon / AMD EPYC | Да, включён | Совместимость с CE и SE 1.8 |
| F+ tech Bushido | 1U / 2U / 4U | Intel Xeon / AMD EPYC | Да, включён | Совместимость подтверждена |
| GAGAR>N | 1U / 2U | Intel Xeon / AMD EPYC | Да, включён | Совместимость подтверждена |
| Rikor | 1U / 2U / 4U / Tower | Intel Xeon / AMD EPYC | Да, включён | Совместимость на SE |
Сертификация Астра Линукс и сервера
| Объект сертификации | Документ / статус | Применимость | Кто подтверждает |
|---|---|---|---|
| Special Edition 1.8 | Сертификат ФСТЭК России (УД1) | ГИС, ИСПДн, объекты КИИ | ГК «Астра» — прикладывается к поставке |
| Special Edition | Сертификат ФСБ России | ИС с криптозащитой | ГК «Астра» |
| Special Edition | Сертификат Минобороны (2 класс защищённости) | ИС с обработкой гостайны | ГК «Астра» и Минобороны |
| Обе сборки Астры | Реестр отечественного ПО Минцифры | 44-ФЗ и 223-ФЗ | ГК «Астра» / Минцифры |
| Сервер (железо) | Реестр Минпромторга (ПП №719) и СТ-1 от ТПП РФ | 44-ФЗ с требованиями к отечественному оборудованию | Производитель и ТПП РФ |
| Сервер (железо) | Класс защиты по РД Гостехкомиссии от 30.03.1992 | Для ИС с высоким классом защиты и объектов КИИ | Испытательная лаборатория и ФСТЭК |
| Сервер (для КИИ) | Требования по 187-ФЗ, ПП №127 (категорирование), приказ ФСТЭК №239 | Обязательно для объектов КИИ | Оператор КИИ и ФСТЭК |
Совместимость сервера с Астра Линукс и типовые задачи
| Задача заказчика | Класс сервера (типовой) | CPU / RAM / Диски | Редакция Астры |
|---|---|---|---|
| Файловый сервер SMB / NFS | 1U 2-сокет с SAS/SATA | 2×Xeon 16C / 128 ГБ / 4×8 ТБ SATA | CE (данные не гостайна) |
| Веб-портал ведомства (nginx) | 1U 1-сокет с NVMe | 1×Xeon 16C / 64 ГБ / 2×NVMe 1,92 ТБ | CE |
| БД (PostgreSQL Pro Certified) | 2U 2-сокет all-flash NVMe | 2×EPYC 32C / 512 ГБ / NVMe RAID10 | Спецредакция при ПДн 1/2 уровня |
| Сервер 1С:Предприятие | 2U 2-сокет | 2×Xeon 24C / 256 ГБ / NVMe RAID10 | CE или SE в зависимости от класса ИС |
| СЭД (ДЕЛО, Тезис, 1С:ДО) | 2U 2-сокет | 2×Xeon 24C / 256 ГБ | Спецредакция для ведомств с ДСП |
| Обработка гостайны | 1U/2U 2-сокет без внешних сетевых интерфейсов | 2×Xeon 16C / 256 ГБ / зашифрованный NVMe | Только «Смоленск» |
| Хост виртуализации KVM/oVirt | 2U 2-сокет | 2×EPYC 32C / 512 ГБ – 1 ТБ | CE для гипервизора, SE для гостей |
| Терминальный сервер / VDI Termidesk | 2U 2-сокет + опц. vGPU | 2×Xeon 32C / 512 ГБ / vGPU L4 или A16 | Спецредакция для критичной инфраструктуры |
Как подбираем платформу под требования заказчика
| Параметр подбора | На что влияет | Что уточняем |
|---|---|---|
| Уровень обрабатываемой информации | Выбор версии ОС (Common Edition или «Смоленск») и состав документов | Гостайна / ПДн / ДСП / открытая |
| Класс защиты информационной системы | Требования к сертификатам ФСТЭК, ФСБ, МО РФ | УЗ ИС, класс защиты К1/К2/К3, объект КИИ |
| Задача (файлы, БД, СЭД, виртуализация) | Конфигурация CPU, RAM, дисков | Стек ПО, целевое число пользователей |
| Тип заказчика (федеральный / регион / КИИ / силовые) | Пакет документов, требования к реестрам | Правовой статус, применимые НПА |
| Мандатный контроль (МКД/МКЦ) | Работа с уровнями секретности и метками целостности | Требования регламента защиты |
| Совместимость с прикладным ПО | Проверка версии ОС под конкретное приложение | СЭД, 1С, PostgreSQL Pro, СКЗИ — список приложений |
| Требования к реестру Минпромторга | Выбор модели сервера из реестра | Обязателен ли пункт для конкретной закупки |
| Планы масштабирования на 3–5 лет | Запас по CPU, RAM, дискам | План развития ИС |
| Требования к отказоустойчивости | Кластер, резервный сервер, N+1 БП | Стоимость простоя, внутренний SLA |
Что входит в поставку?
Сервер с установленной ОС нужной редакции
CPU, RAM, диски, сетевые карты, БП
Копия сертификата ФСТЭК на Special Edition 1.8
Копия сертификата ФСБ России на SE и Минобороны
Выписка из реестра отечественного ПО и Минпромторга
Заключение о происхождении товара
Инструкция, ТУ, пусконаладка, тестирование
Обучение, пакет документов под 44-ФЗ или 223-ФЗКак мы работаем
1 этап- 2 этап
Расчёт конфигурации: 5–7 дней
подбор модели из Минпромторга, проверка драйверов под выбранную версию, спецификация, документальный пакет
- 3 этап
Согласование, договор
по графику клиента
- 4 этап
Поставка оборудования: 30–60 дней
реестровая платформа под заказ
- 5 этап
Установка ОС и тестирование: 3–5 дней
соответствие ТЗ, работа драйверов, целевая производительность, проверка МКД
- 6 этап
Сдача комплекса и документов, обучение, гарантия и постпродажное сопровождение
2–3 рабочих дня
{ преимущества }
Почему выбирают нас?
Совместимость
проверяем совместимость драйверов серверной платформы с выбранной редакцией и версией Астры до отгрузки
Опыт
опыт с обеими сборками — CE и Special Edition 1.8, включая настройку МКД и замкнутой программной среды
Подготовка документации
готовим документальный пакет под тип заказчика — федеральный, региональный, КИИ, госкорпорация
Вендоры и стек
ОС — от ГК «Астра» — Common Edition и «Смоленск» 1.8. К уже описанному в таблицах Минпромторга парку добавляем поддержку Байкал-S на отдельных моделях. Прикладной стек — PostgreSQL Pro Certified от Postgres Professional, служба каталогов Astra Linux Директория или FreeIPA
Постпродажное сопровождение
обновления, консультации по Астра Линукс, помощь администраторам
{ свяжитесь с нами }
Пришлите ТЗ — вернёмся с проектом и пакетом документов
Пришлите задачу заказчика, уровень обрабатываемой информации (гостайна / ПДн / ДСП / открытая), класс защиты ИС, тип организации и требования по документам — по итогам обследования и расчёта конфигурации (8–12 рабочих дней) вернёмся с проектом. В него войдут выбор версии ОС, конфигурация из Минпромторга, лист поддержки драйверов, пакет под 44-ФЗ или 223-ФЗ, план поставки, срок сдачи. Для гостайны или КИИ — комплект по 187-ФЗ, ПП №127 и приказу ФСТЭК №239
Часто задаваемые вопросы
Правило простое — гостайна или объект КИИ К1/К2 требует только Special Edition 1.8 с сертификатами ФСТЭК, ФСБ и Минобороны. Массовая замена Windows Server в ведомстве (файлы, порталы, БД без ПДн высокого уровня) обычно закрывается CE. При сомнениях ориентир — класс защиты по 17-му приказу ФСТЭК.
Документы ФСТЭК, ФСБ и (для гостайны) Минобороны на спецредакцию, выписки из реестра отечественного ПО Минцифры и Минпромторга, СТ-1 от ТПП РФ, заключение о происхождении товара, подтверждение балльной оценки по методике Минпромторга, ТУ, декларации соответствия, паспорт изделия. Для объекта КИИ добавляется комплект по 187-ФЗ, ПП №127 и приказу ФСТЭК №239.
Астра построена на Debian с apt — в спецредакции из коробки есть мандатный контроль, замкнутая программная среда и комплекс PARSEC, действующий документ Минобороны второго класса даёт право работать с гостайной. РЕД ОС на стеке RHEL/CentOS с dnf — сертификат ФСТЭК есть, документа Минобороны для гостайны нет.
Да. У ГК «Астра» есть отдельная сборка спецредакции под архитектуру Эльбрус (E2K). Работа конкретного прикладного ПО решается точечно — часть идёт нативно, часть требует пересборки под E2K на стороне поставщика.
Реалистично 50–95 рабочих дней от заявки до сдачи. Для спецредакции — верх диапазона: плюс 3–7 дней на настройку мандатного контроля и меток целостности. Основное время — 30–60 дней на производство и логистику реестрового железа.
Да. У 1С есть официальный дистрибутив под эту ОС, работает в связке с PostgreSQL Pro Certified от Postgres Professional. Конфигурация под 1С считается отдельно — под число пользователей, размер базы и режим работы (клиент-сервер, файловый режим в промышленных сценариях не применяем).
{ свяжитесь с нами }Остались вопросы? Оставьте заявку и мы свяжемся с вами
Остались вопросы? Оставьте заявку и мы свяжемся с вами
в ближайшее время
Заполните форму, и мы проведём бесплатный аудит: проверим серверы, сети и системы безопасности, определим риски и предложим план перехода на отечественное оборудование.