Смотреть всё оборудование
Более 10 видов оборудования под ваши задачи
«Более 10 лет помогаем развивать и модернизировать IT-инфраструктуру»
Александр Макаров, Ген директор ТКТД
Заявка на консультацию
Оставьте ваши данные и наши менеджеры свяжуться с вами в ближайшее время
Рейтинг компании
В реестре проверенных поставщиков
В реестре проверенных поставщиков
Подбор сервера с СКЗИ для ФСТЭК
Сервер с СКЗИ для ФСТЭК — задача, которая начинается с предписания регулятора: класс криптозащиты, уровень доверия, требования к серверу как средству вычислительной техники. Дальше — подбор совместимой платформы из реестра Минпромторга. В финале — приёмочные тесты и полный пакет закупочных документов под 44-ФЗ или 223-ФЗ. Работаем под ваше ТЗ
Требования ФСТЭК и ФСБ
Пришло предписание ФСТЭК или ФСБ по классу защиты информационной системы — обязательно использовать сертифицированное средство криптозащиты
Массовая ЭЦП и ГОСТ
Массовое подписание ЭЦП в СЭД, финансовых ИС и порталах госуслуг — нужны серверные лицензии и производительность CPU под ГОСТ-алгоритмы (ГОСТ Р 34.10-2012, 34.11-2012, 34.12-2015)
СКЗИ для ПДн и КИИ
Обработка ПДн уровня 1 или 2, работа на объекте КИИ — применение сертифицированного СКЗИ обязательно по 152-ФЗ и 187-ФЗ
Импортозамещение СКЗИ
Замещение импортных средств криптозащиты в рамках 44-ФЗ или 223-ФЗ на решения из реестра отечественного ПО
ГОСТ-VPN
Разворачивается шлюз ГОСТ-VPN между филиалами и ЦОД (ViPNet Coordinator, КриптоПро NGate) — сервер выступает узлом криптозащищённого канала
Когда госзаказчику нужен именно сервер под СКЗИ
{ сценарии }
Линейка сертифицированных СКЗИ на рынке РФ
{ производители }
| СКЗИ | Производитель | Классы | Типовое применение |
|---|---|---|---|
| КриптоПро CSP | «КриптоПро» | КС1, КС2, КС3 | Массовый стандарт — ЭЦП, СЭД, ЕСИА, торговые площадки, банкинг |
| ViPNet CSP | «ИнфоТеКС» | КС1, КС2, КС3 | Криптошлюзы ViPNet Coordinator, VPN-каналы, ИС с ПДн |
| Signal-COM CSP | «Валидата» | КС1, КС2 | Финансовый сектор, банкинг, ЭЦП |
| МагПро КриптоПакет | «Криптоком» | КС1, КС2, КС3 | Специализированные ИС, промышленные системы |
| LirSSL / LirJava | «Актив-Софт», «Лан Крипто» | КС1, КС2 | Веб-приложения, серверные ГОСТ-соединения |
Совместимые серверные платформы
{ совместимость }
| Платформа | Форм-факторы | CPU | Реестр Минпромторга | Аппаратные модули криптозащиты |
|---|---|---|---|---|
| YADRO Vegman / Impulse | 1U / 2U / 4U | Intel Xeon с поддержкой AES-NI | Да, включён | TPM 2.0 опционально, поддержка HSM в PCIe |
| Aquarius Server T-серия | 1U / 2U / 4U / Tower | Intel Xeon / Эльбрус | Да, включён | TPM 2.0, поддержка «Соболь» или «Аккорд» |
| KRAFTWAY Express / GraviTON | 1U / 2U / Tower | Intel Xeon / AMD EPYC с AMD-V | Да, включён | TPM 2.0, USB-порты для Рутокен и JaCarta |
| DEPO Storm | 1U / 2U / 4U | Intel Xeon с AES-NI | Да, включён | TPM 2.0, поддержка HSM в PCIe |
| iRU Rock / Opal | 1U / 2U / Tower | Intel Xeon / AMD EPYC | Да, включён | TPM 2.0, USB-порты для токенов |
| F+ tech Bushido | 1U / 2U / 4U | Intel Xeon / AMD EPYC | Да, включён | TPM 2.0 |
| GAGAR>N | 1U / 2U | Intel Xeon / AMD EPYC | Да, включён | TPM 2.0, поддержка HSM в PCIe |
| Rikor | 1U / 2U / 4U / Tower | Intel Xeon / AMD EPYC | Да, включён | TPM 2.0 |
Требования ФСТЭК и ГОСТ к серверу с СКЗИ
{ документы }
| Объект | Документ / статус | Применимость | Кто подтверждает |
|---|---|---|---|
| СКЗИ (программное) | Сертификат ФСБ России на класс КС1/КС2/КС3 | Обязательно для использования криптосредства в ИС любого уровня | Вендор СКЗИ |
| СКЗИ (программное) | Реестр отечественного ПО Минцифры | 44-ФЗ, 223-ФЗ | Минцифры |
| Сервер (СВТ) | Класс защиты по РД Гостехкомиссии от 30.03.1992 и уровень доверия УД | Обязательно для ИС класса защиты К1/К2 и объектов КИИ | Испытательная лаборатория и ФСТЭК |
| Сервер (СВТ) | Реестр Минпромторга (ПП №719) и СТ-1 от ТПП РФ | 44-ФЗ с требованиями к отечественному оборудованию | Производитель и ТПП РФ |
| HSM или АСДЗ | Сертификат ФСТЭК/ФСБ на модуль | При классе КС3 или требовании доверенной загрузки | Вендор аппаратного модуля |
| Комплекс для КИИ | Требования по 187-ФЗ, ПП №127 (категорирование), приказ ФСТЭК №239, аттестация ИС | Обязательно для объектов КИИ | Аттестационный орган и ФСТЭК |
Совместимость сервера с СКЗИ и ОС
{ совместимость и задачи }
| Задача | СКЗИ | Класс | Совместимая ОС | Аппаратные модули |
|---|---|---|---|---|
| Шлюз криптозащиты каналов (ViPNet Coordinator) | ViPNet CSP | КС1 / КС2 | Astra Linux SE, РЕД ОС, ОС ViPNet | TPM 2.0, «Соболь» для КС3 |
| Сервер ЭЦП (СЭД, порталы) | КриптоПро CSP | КС1 / КС2 | Astra Linux (CE или SE), РЕД ОС, Windows Server | Рутокен ЭЦП 2.0 / JaCarta LT |
| Сервер удостоверяющего центра | КриптоПро CSP и КриптоПро УЦ 2.0 | КС2 / КС3 | Astra Linux SE, Windows Server | КриптоПро HSM или «Соболь» |
| ИС ПДн уровня 1/2 | КриптоПро или ViPNet | КС2 / КС3 | Astra Linux SE 1.8 | TPM 2.0 плюс АСДЗ (для КС3) |
| Объект КИИ (К1/К2) | Сертифицированное СКЗИ по модели угроз | КС3 | Astra Linux SE 1.8 или РЕД ОС | HSM плюс АСДЗ плюс TPM |
| Массовое подписание в СЭД | КриптоПро CSP | КС1 | Astra Linux, РЕД ОС, Windows Server | Программная реализация или токены |
| ИС с гостайной | Сертифицированное СКЗИ по модели угроз | КС2 / КС3 | Astra Linux SE 1.8 «Смоленск» | HSM плюс АСДЗ обязательны |
Как подбираем платформу
{ параметры }
| Параметр подбора | На что влияет | Что уточняем |
|---|---|---|
| Модель угроз (по предписанию ФСТЭК/ФСБ) | Класс криптозащиты КС1/КС2/КС3, необходимость HSM или АСДЗ | Предписание регулятора, класс защиты ИС |
| Целевое СКЗИ (КриптоПро, ViPNet и другое) | Список совместимых ОС и версий, сертифицированные сборки | Уже приобретённое СКЗИ или в процессе закупки |
| Класс защиты СВТ по РД Гостехкомиссии | Требования к сертификату ФСТЭК на сервер | Тип ИС, УЗ, статус объекта КИИ |
| Уровень доверия (УД1–УД6) | Требования к BIOS/UEFI, доверенной загрузке | Класс защиты информации в ИС |
| Задача сервера (шлюз, ЭЦП, УЦ, СЭД) | Требования к CPU/RAM/дискам | Число одновременных сессий, ожидаемая нагрузка |
| Совместимая ОС | Astra Linux SE / РЕД ОС / Windows Server | Уже используемая ОС или требования регулятора |
| Аппаратные носители (Рутокен, JaCarta) | Число USB-портов, поддержка на уровне ОС | Тип и количество токенов |
| Планы масштабирования | Запас по CPU/RAM/дискам, число слотов PCIe под HSM | План развития ИС на 3–5 лет |
Что входит в поставку?
{ комплектация }
Сервер с установленной ОС нужной редакции
CPU, RAM, диски, сетевые карты, БП
Копия сертификата ФСТЭК на Special Edition 1.8
Копия сертификата ФСБ России на SE и Минобороны
Выписка из реестра отечественного ПО и Минпромторга
Заключение о происхождении товара
Инструкция, ТУ, пусконаладка, тестирование
Обучение, пакет документов под 44-ФЗ или 223-ФЗ
Заказать консультацию
задача заказчика, нужная версия ОС, класс защиты ИС, требования к реестрам и документам
Заявка и обследование: 3–5 дней
подбор модели из Минпромторга, проверка драйверов под выбранную версию, спецификация, документальный пакет
Расчёт конфигурации: 5–7 дней
Как мы работаем
{ этапы и сроки }
по графику клиента
Согласование, договор
соответствие ТЗ, работа драйверов, целевая производительность, проверка МКД
Установка ОС и тестирование: 3–5 дней
реестровая платформа под заказ
Поставка оборудования: 30–60 дней
2–3 рабочих дня
Сдача комплекса и документов, обучение, гарантия и постпродажное сопровождение
Почему выбирают нас?
{ преимущества }
проверяем совместимость драйверов серверной платформы с выбранной редакцией и версией Астры до отгрузки
Совместимость
Постпродажное сопровождение
обновления, консультации по Астра Линукс, помощь администраторам
Вендоры и стек
ОС — от ГК «Астра» — Common Edition и «Смоленск» 1.8. К уже описанному в таблицах Минпромторга парку добавляем поддержку Байкал-S на отдельных моделях. Прикладной стек — PostgreSQL Pro Certified от Postgres Professional, служба каталогов Astra Linux Директория или FreeIPA
готовим документальный пакет под тип заказчика — федеральный, региональный, КИИ, госкорпорация
Подготовка документации
Опыт
опыт с обеими сборками — CE и Special Edition 1.8, включая настройку МКД и замкнутой программной среды
Пришлите задачу заказчика, уровень обрабатываемой информации (гостайна / ПДн / ДСП / открытая), класс защиты ИС, тип организации и требования по документам — по итогам обследования и расчёта конфигурации (8–12 рабочих дней) вернёмся с проектом. В него войдут выбор версии ОС, конфигурация из Минпромторга, лист поддержки драйверов, пакет под 44-ФЗ или 223-ФЗ, план поставки, срок сдачи. Для гостайны или КИИ — комплект по 187-ФЗ, ПП №127 и приказу ФСТЭК №239
Пришлите ТЗ — вернёмся с проектом и пакетом документов
{ свяжитесь с нами }
Часто задаваемые вопросы
{ FAQ }
Правило простое — гостайна или объект КИИ К1/К2 требует только Special Edition 1.8 с сертификатами ФСТЭК, ФСБ и Минобороны. Массовая замена Windows Server в ведомстве (файлы, порталы, БД без ПДн высокого уровня) обычно закрывается CE. При сомнениях ориентир — класс защиты по 17-му приказу ФСТЭК.
Документы ФСТЭК, ФСБ и (для гостайны) Минобороны на спецредакцию, выписки из реестра отечественного ПО Минцифры и Минпромторга, СТ-1 от ТПП РФ, заключение о происхождении товара, подтверждение балльной оценки по методике Минпромторга, ТУ, декларации соответствия, паспорт изделия. Для объекта КИИ добавляется комплект по 187-ФЗ, ПП №127 и приказу ФСТЭК №239.
Астра построена на Debian с apt — в спецредакции из коробки есть мандатный контроль, замкнутая программная среда и комплекс PARSEC, действующий документ Минобороны второго класса даёт право работать с гостайной. РЕД ОС на стеке RHEL/CentOS с dnf — сертификат ФСТЭК есть, документа Минобороны для гостайны нет.
Да. У ГК «Астра» есть отдельная сборка спецредакции под архитектуру Эльбрус (E2K). Работа конкретного прикладного ПО решается точечно — часть идёт нативно, часть требует пересборки под E2K на стороне поставщика.
Реалистично 50–95 рабочих дней от заявки до сдачи. Для спецредакции — верх диапазона: плюс 3–7 дней на настройку мандатного контроля и меток целостности. Основное время — 30–60 дней на производство и логистику реестрового железа.
Да. У 1С есть официальный дистрибутив под эту ОС, работает в связке с PostgreSQL Pro Certified от Postgres Professional. Конфигурация под 1С считается отдельно — под число пользователей, размер базы и режим работы (клиент-сервер, файловый режим в промышленных сценариях не применяем).