ФСТЭК России подтвердила высокий уровень безопасности разработки и защищенности российской ОС «Альт 8 СП»

Результаты испытаний подтвердили, что при разработке ОС применяются инструменты, технологические операции и организационные меры, которые обеспечивают ей высокий уровень качества и защищенности. Для потребителей это служит гарантией длительного жизненного цикла используемой ОС, обеспечения ее безопасности на стадии разработки и развития, а также – надежной документальной и технической поддержки. Благодаря неограниченному жизненному циклу и высокой надежности ОС «Альт 8 СП» служит основой для построения технологически независимой цифровой среды в органах государственной власти всех уровней, на объектах критической информационной инфраструктуры, на предприятиях стратегически важных отраслей промышленности.

ОС «Альт 8 СП» – единственная российская операционная система, развивающаяся на базе отечественной инфраструктуры разработки и российского репозитория «Сизиф», который поддерживает компания «Базальт СПО». ОС предназначена для организаций, которым необходимы отечественные программные продукты с высоким уровнем защиты. Дистрибутив «Альт 8 СП» включен в Единый реестр российского ПО (регистрационный номер 4305). Программный продукт предназначен для применения в государственных информационных системах 1 класса защищенности; в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности; в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных; в информационных системах общего пользования II класса.

«Информация – это ценнейший ключевой ресурс госструктур и бизнеса, который нуждается в надежной защите, – подчеркнул Григорий Сизоненко, генеральный директор группы компаний ИВК. – Операционная система «Альт 8 СП» позволяет создать доверенную цифровую среду для работы с информацией ограниченного доступа, содержащей служебную, коммерческую и иные виды тайн, а также – персональные данные. Для разработки операционной системы мы создали и постоянно совершенствуем эффективную систему контроля качества, которая определяет и документально фиксирует способы, цели и обязательства по обеспечению потребительских свойств ОС».

Результаты испытаний программного продукта подтверждены сертификатом соответствия № 3866, переоформленным ФСТЭК России 22 апреля 2020 г. Документ выдан компании ИВК 10 августа 2018 года и действителен до 10 августа 2023 года. Сертификат удостоверяет, что ОС «Альт 8 СП» отнесена к операционным системам типа «А» и соответствует «Требованиям безопасности информации к операционным системам» (ФСТЭК России, 2016) и «Профилю защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ» (ФСТЭК России, 2017). Сертификационные испытания провела испытательная лаборатория «НПО Эшелон».

Экспертная комиссия «НПО Эшелон» провела проверку комплекса технологических операций и организационных мер, которые применяются при разработке и серийном производстве ОС «Альт 8 СП». В частности, экспертами установлено следующее. Организация процессов разработки соответствует требованиям ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Проектная, конструкторская, эксплуатационная, технологическая и нормативно-методическая документация, разработанная на ОС «Альт 8 СП», соответствует требованиям действующих нормативных документов и стандартов РФ. Материально-техническая база удовлетворяет требованиям, необходимым для серийного производства ОС «Альт 8 СП». Условия и организация производства ОС «Альт 8 СП» отвечают требованиям действующих нормативных документов. Применяемая технология производства ОС «Альт 8 СП» позволяет добиваться требуемой стабильности ее параметров. Система качества, действующая у разработчика, позволяет обеспечивать необходимый уровень качества и неизменность сертифицируемых параметров при серийном производстве ОС «Альт 8 СП».

«Для обеспечения безопасной разработки ОС «Альт 8 СП» мы применяем широкий спектр методов и средств верификации программного кода, – отметил Алексей Смирнов, генеральный директор компании «Базальт СПО». – В арсенале наших разработчиков – инструменты фаззинг-тестирования, статического и динамического анализа. Код тщательно и всесторонне исследуется на всех стадиях разработки, в том числе – с использованием автоматизированных процедур проверки на уязвимости. Это позволяет обнаружить и устранить максимальное число ошибок до выпуска программного продукта в серийное производство и предоставить потребителям качественный и надежный программный продукт».