История изменений
Исправление soomrack, (текущая версия) :
Защищенность (СВТ, НДВ,...):
Выдержки из документа ФСТЭК:
1. Red Hat Enterprise Linux AS, WS Version 4 Update 1+Audit Pack Операционная система Red Hat Enterprise Linux AS, WS Version 4 Update 1+Audit Pack- по 4 уровню контроля отсутствия НДВ, имеет оценочный уровень доверия ОУД4 (усиленный компонентом ALC_FLR.3) соответствии c ОК
2. ALT Linux 4.0 SЕ Операционная система ALT Linux 4.0 Server Edition – по 4 уровню контроля НДВ, по 5 классу СВТ
3. ALT Linux 4.0 DP Операционная система ALT Linux 4.0 Desktop Professional, децимальный номер 46.21376425.501110-02 DVD – по 4 уровню контроля НДВ, по 5 классу СВТ (может использоваться для защиты информации в ИСПДн до 2 класса включительно)
4. Astra Linux Special Edition Операционная система специального назначения «Astra Linux Special Edition» - на соответствие РД СВТ по 3 классу и РД НДВ по 2 уровню
5. Windows XP(SP3) Операционная система Microsoft Windows XP Professional соответствует заданию по безопасности MS.Win_XP_SP3.ЗБ и имеет оценочный уровень доверия ОУД 1 (усиленный) по РД «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий»
6. Microsoft Windows 7 (SP1) Операционная система Microsoft Windows 7 (SP1) в редакциях «Профессиональная», «Корпоративная» и «Максимальная» – по 5 классу СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно)
7. Microsoft Windows Server 2008 R2 (SP1) Операционная система Microsoft Windows Server 2008 R2 (SP1) в редакциях Standard, Enterprise и Datacenter – по 5 классу СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно)
Вывод эти версии Linux имеют более надежную защиту (чем ниже номер, тем лучше), чем версии Windows. 1. Astra Linux: НДВ-2, СВТ-3. 2. Redhat, ALT Linux: НДВ-4, СВТ-5 3. Windows 7, Windows Server 2008: СВТ-5, НДВ — отсутствует. 4. Windows XP: НДВ — отсутствует, СВТ — отсутствует.
Это данные согласно официальному документу ФСТЭК, на который можно ссылаться.
PPS: СВТ, НДВ-4
Исходная версия soomrack, :
Защищенность (СВТ, НДВ,...):
Выдержки из документа ФСТЭК:
1. Red Hat Enterprise Linux AS, WS Version 4 Update 1+Audit Pack Операционная система Red Hat Enterprise Linux AS, WS Version 4 Update 1+Audit Pack- по 4 уровню контроля отсутствия НДВ, имеет оценочный уровень доверия ОУД4 (усиленный компонентом ALC_FLR.3) соответствии c ОК
2. ALT Linux 4.0 SЕ Операционная система ALT Linux 4.0 Server Edition – по 4 уровню контроля НДВ, по 5 классу СВТ
3. ALT Linux 4.0 DP Операционная система ALT Linux 4.0 Desktop Professional, децимальный номер 46.21376425.501110-02 DVD – по 4 уровню контроля НДВ, по 5 классу СВТ (может использоваться для защиты информации в ИСПДн до 2 класса включительно)
4. Astra Linux Special Edition Операционная система специального назначения «Astra Linux Special Edition» - на соответствие РД СВТ по 3 классу и РД НДВ по 2 уровню
5. Windows XP(SP3) Операционная система Microsoft Windows XP Professional соответствует заданию по безопасности MS.Win_XP_SP3.ЗБ и имеет оценочный уровень доверия ОУД 1 (усиленный) по РД «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий»
6. Microsoft Windows 7 (SP1) Операционная система Microsoft Windows 7 (SP1) в редакциях «Профессиональная», «Корпоративная» и «Максимальная» – по 5 классу СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно)
7. Microsoft Windows Server 2008 R2 (SP1) Операционная система Microsoft Windows Server 2008 R2 (SP1) в редакциях Standard, Enterprise и Datacenter – по 5 классу СВТ (может использоваться в 1Г и может использоваться для защиты информации в ИСПДн до 2 класса включительно)
Вывод эти версии Linux имеют более надежную защиту (чем ниже номер, тем лучше), чем версии Windows. 1. Astra Linux: НДВ-2, СВТ-3. 2. Redhat, ALT Linux: НДВ-4, СВТ-5 3. Windows 7, Windows Server 2008: СВТ-5, НДВ — отсутствует. 4. Windows XP: НДВ — отсутствует, СВТ — отсутствует.
Это данные согласно официальному документу ФСТЭК, на который можно ссылаться.
На сайте Microsoft ничего по этому поводу не нашел, зато нашел какую-то презентацию непонятного человека, в которой много чего говорится о защищенности, о передаче исходников РФ (единственной стране в мире) и т.д. Но ссылок на достоверные источники этой информации там нет.
PS: операционная система сама по себе никому не нужна, нужен конкретный софт, решаюший конкретные задачи. Сколько он будет стоить для Windows? И если нам для школ его все равно нужно разрабатывать, может экономически эффективней его делать под GNU/Linux?
PPS: СВТ, НДВ-4