| Параметр | Common Edition | Special Edition 1.8 «Смоленск» |
|---|---|---|
| Позиционирование | Массовая серверная и настольная ОС | ОС специального назначения под ИС с гостайной и КИИ |
| Модель распространения | Свободная, бесплатная | Платная, с сертифицированной сборкой под релиз |
| Мандатный контроль (МКД/МКЦ) | Нет или ограниченно | Полный — уровни секретности плюс метки целостности |
| Замкнутая программная среда (ЗПС) | Ограниченно | В полном объёме |
| Модуль PARSEC | Нет | Полностью в составе SE |
| Сертификат ФСТЭК | Ограниченно | УД1 для ГИС, ИСПДн, объектов КИИ |
| Сертификат ФСБ | Нет | Есть |
| Сертификат Минобороны (гостайна) | Нет | 2 класс защищённости |
| Типовое применение | Массовая инфраструктура ведомства без гостайны | ИС с гостайной, КИИ К1/К2, критичные ГИС |
| Платформа | Форм-факторы | CPU | Реестр Минпромторга (ПП №719) | Совместимость с Astra Linux |
|---|---|---|---|---|
| YADRO Vegman / Impulse | 1U / 2U / 4U | Intel Xeon Sapphire/Emerald Rapids | Да, включён | Официальный партнёр ГК «Астра», SE 1.8 сертифицирована |
| Aquarius Server T-серия | 1U / 2U / 4U / Tower | Intel Xeon / Эльбрус (отдельные модели) | Да, включён | Официальная совместимость с CE и SE 1.8 |
| KRAFTWAY Express / GraviTON | 1U / 2U / Tower | Intel Xeon / AMD EPYC | Да, включён | Совместимость подтверждена на CE и SE |
| DEPO Storm | 1U / 2U / 4U | Intel Xeon | Да, включён | Совместимость с SE 1.8 |
| iRU Rock / Opal | 1U / 2U / Tower | Intel Xeon / AMD EPYC | Да, включён | Совместимость с CE и SE 1.8 |
| F+ tech Bushido | 1U / 2U / 4U | Intel Xeon / AMD EPYC | Да, включён | Совместимость подтверждена |
| GAGAR>N | 1U / 2U | Intel Xeon / AMD EPYC | Да, включён | Совместимость подтверждена |
| Rikor | 1U / 2U / 4U / Tower | Intel Xeon / AMD EPYC | Да, включён | Совместимость на SE |
| Объект сертификации | Документ / статус | Применимость | Кто подтверждает |
|---|---|---|---|
| Special Edition 1.8 | Сертификат ФСТЭК России (УД1) | ГИС, ИСПДн, объекты КИИ | ГК «Астра» — прикладывается к поставке |
| Special Edition | Сертификат ФСБ России | ИС с криптозащитой | ГК «Астра» |
| Special Edition | Сертификат Минобороны (2 класс защищённости) | ИС с обработкой гостайны | ГК «Астра» и Минобороны |
| Обе сборки Астры | Реестр отечественного ПО Минцифры | 44-ФЗ и 223-ФЗ | ГК «Астра» / Минцифры |
| Сервер (железо) | Реестр Минпромторга (ПП №719) и СТ-1 от ТПП РФ | 44-ФЗ с требованиями к отечественному оборудованию | Производитель и ТПП РФ |
| Сервер (железо) | Класс защиты по РД Гостехкомиссии от 30.03.1992 | Для ИС с высоким классом защиты и объектов КИИ | Испытательная лаборатория и ФСТЭК |
| Сервер (для КИИ) | Требования по 187-ФЗ, ПП №127 (категорирование), приказ ФСТЭК №239 | Обязательно для объектов КИИ | Оператор КИИ и ФСТЭК |
| Задача заказчика | Класс сервера (типовой) | CPU / RAM / Диски | Редакция Астры |
|---|---|---|---|
| Файловый сервер SMB / NFS | 1U 2-сокет с SAS/SATA | 2×Xeon 16C / 128 ГБ / 4×8 ТБ SATA | CE (данные не гостайна) |
| Веб-портал ведомства (nginx) | 1U 1-сокет с NVMe | 1×Xeon 16C / 64 ГБ / 2×NVMe 1,92 ТБ | CE |
| БД (PostgreSQL Pro Certified) | 2U 2-сокет all-flash NVMe | 2×EPYC 32C / 512 ГБ / NVMe RAID10 | Спецредакция при ПДн 1/2 уровня |
| Сервер 1С:Предприятие | 2U 2-сокет | 2×Xeon 24C / 256 ГБ / NVMe RAID10 | CE или SE в зависимости от класса ИС |
| СЭД (ДЕЛО, Тезис, 1С:ДО) | 2U 2-сокет | 2×Xeon 24C / 256 ГБ | Спецредакция для ведомств с ДСП |
| Обработка гостайны | 1U/2U 2-сокет без внешних сетевых интерфейсов | 2×Xeon 16C / 256 ГБ / зашифрованный NVMe | Только «Смоленск» |
| Хост виртуализации KVM/oVirt | 2U 2-сокет | 2×EPYC 32C / 512 ГБ – 1 ТБ | CE для гипервизора, SE для гостей |
| Терминальный сервер / VDI Termidesk | 2U 2-сокет + опц. vGPU | 2×Xeon 32C / 512 ГБ / vGPU L4 или A16 | Спецредакция для критичной инфраструктуры |
| Параметр подбора | На что влияет | Что уточняем |
|---|---|---|
| Уровень обрабатываемой информации | Выбор версии ОС (Common Edition или «Смоленск») и состав документов | Гостайна / ПДн / ДСП / открытая |
| Класс защиты информационной системы | Требования к сертификатам ФСТЭК, ФСБ, МО РФ | УЗ ИС, класс защиты К1/К2/К3, объект КИИ |
| Задача (файлы, БД, СЭД, виртуализация) | Конфигурация CPU, RAM, дисков | Стек ПО, целевое число пользователей |
| Тип заказчика (федеральный / регион / КИИ / силовые) | Пакет документов, требования к реестрам | Правовой статус, применимые НПА |
| Мандатный контроль (МКД/МКЦ) | Работа с уровнями секретности и метками целостности | Требования регламента защиты |
| Совместимость с прикладным ПО | Проверка версии ОС под конкретное приложение | СЭД, 1С, PostgreSQL Pro, СКЗИ — список приложений |
| Требования к реестру Минпромторга | Выбор модели сервера из реестра | Обязателен ли пункт для конкретной закупки |
| Планы масштабирования на 3–5 лет | Запас по CPU, RAM, дискам | План развития ИС |
| Требования к отказоустойчивости | Кластер, резервный сервер, N+1 БП | Стоимость простоя, внутренний SLA |