Операционная система AlterOS (версия 9.7) прошла сертификацию во ФСТЭК России и полностью соответствует требованиям, предъявляемым к защищённым операционным системам, предназначенным для обработки информации ограниченного доступа, не содержащей государственную тайну.

Сертификат подтверждает соответствие следующим нормативным документам:

• «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Приказ ФСТЭК России от 02 июня 2020 г. №76) — по 4 уровню доверия .
• «Требования безопасности информации к операционным системам» (Приказ ФСТЭК России от 19 августа 2016 г. №119) и «Профиль защиты ОС типа «А» четвертого класса защиты. ИТ.ОС.А4.ПЗ» .

Что это значит?

Указанные сертификационные характеристики подтверждают, что ОС AlterOS:

• Относится к ОС типа «А» — то есть является операционной системой общего назначения со встроенными средствами защиты от несанкционированного доступа .
• Соответствует 4 классу защиты согласно профилю ИТ.ОС.А4.ПЗ, что определяет строгие требования к реализации мандатного (дискреционного и мандатного) управления доступом, очистке памяти, изоляции процессов и другим механизмам безопасности .
• Подтверждает 4 уровень доверия по Приказу №76, что гарантирует надёжность реализованных функций защиты, корректность их работы и защищённость самой ОС от недекларированных возможностей .

Области применения

Благодаря полученным сертификатам, ОС AlterOS может использоваться в:

• Государственных информационных системах (ГИС) до 1 класса защищённости включительно .
• Информационных системах персональных данных (ИСПДн) до 1 уровня защищённости .
• Информационных системах значимых объектов критической информационной инфраструктуры (КИИ) до 1 категории значимости включительно .

Ключевые механизмы защиты

В состав ОС AlterOS входят следующие средства защиты информации :

• Идентификация и аутентификация пользователей.
• Дискреционное и мандатное управление доступом к объектам файловой системы и данным.
• Регистрация событий безопасности (аудит).
• Ограничение и контроль программной среды (запуск только разрешённых приложений).
• Изоляция процессов и защита областей памяти.
• Контроль целостности дистрибутива, исполняемых файлов и системных областей.
• Очистка остаточной информации в оперативной памяти и на носителях.
• Фильтрация сетевых потоков.

Таким образом, ОС AlterOS — это надёжное и проверенное решение для создания защищённых автоматизированных систем, отвечающее  строгим требованиям российского регулятора в области информационной безопасности.

Срок технической поддержки
До  26 апреля 2033г.