Astra Linux обеспечивает защиту информации путём разграничения прав доступа, контроля запускаемого в системе ПО и подключаемых в систему носителей информации. www.anti-malware.ru Некоторые механизмы защиты:
- Мандатное управление доступом. habr.com www.anti-malware.ru Все компоненты системы иерархически разделяются по степени важности для её безопасности. habr.com Каждой учётной записи пользователя, процессу, файлу или каталогу присваивается метка конфиденциальности, по которой и определяются права доступа. habr.com
- Мандатный контроль целостности. xakep.ru Защищает файлы и папки от записи, в первую очередь системные. xakep.ru В Astra Linux 1.8 появилась специальная метка безопасности файлов и каталогов — SSI (System Secret Integrity). xakep.ru
- Автоматическая проверка электронной цифровой подписи. habr.com Механизм может блокировать не только отдельные файлы, но даже скрипты, написанные в любом текстовом редакторе на языках вроде Python или Perl. habr.com
- Встроенные механизмы. ixbt.pro Например, маркировка документов при печати, маркировка макросов, интерпретаторов, маркировка консоли. ixbt.pro Их можно включать и выключать, всё определяется администратором безопасности и зависит от степени угроз информационной системе. ixbt.pro
Astra Linux сертифицирована различными ведомствами, включая ФСТЭК России, ФСБ России и Минобороны России. ixbt.pro Операционная система сертифицирована на разных уровнях защиты, в зависимости от задач и целей применения. www.anti-malware.ru
При этом Astra Linux не может самостоятельно обеспечить все меры защиты. ixbt.pro Для комплексной защиты система должна интегрироваться с внешними средствами защиты, такими как антивирус, средство межсетевого экранирования и средство доверенной загрузки. ixbt.pro