Mobilní systém ozbrojených sil (OSS MNOS): chráněný univerzální operační systém

Pravděpodobně alespoň někteří naši čtenáři přemýšleli, který operační systém je používán v našich ozbrojených silách. Koneckonců, všichni víme, že na žádném raketovém komplexu, který je v bojové službě, nemůže být Windows. Dnes otevřeme trochu závoj tajemství a povědíme o IOM OBSE. Jedná se o takzvaný mobilní systém ozbrojených sil. O rozsahu použití je její jméno, ale o tom, jak je obecně uspořádáno, řekneme.

Předpoklady pro vytvoření

Kritéria pro bezpečnost počítačových systémů byly poprvé formulovány koncem 60. let minulého století. V polovině osmdesátých let ve Spojených státech byl tento vývoj shromážděn v jednom dokumentu. Toto bylo narození "Orange knihy" ministerstva obrany - první úroveň bezpečnosti počítačových systémů. Následující dokumenty se objevily v evropských zemích a Kanadě. V roce 2005 byla na jejich základě připravena mezinárodní bezpečnostní norma ISO /IEC 15408 "Obecná bezpečnostní kritéria".



V Rusku byly podobné studie provedeny na 22. Ústředním výzkumném institutu ministerstva obrany. Konečným výsledkem vývoje bylo přijetí IAAF v roce 2002 v ozbrojených silách Ruské federace. V roce 2008 byla přijata verze státní normy založená na požadavcích ISO /IEC.

Proč vlastní vojenský operační systém

Operační systémy, které používáme každý den, nejsou vhodné pro použití ve vládních strukturách pro bezpečnostní parametry. Státní komise pro předsednictví Ruské federaceformulovali je takto:
  • Informace by měly být chráněny před neoprávněným přístupem, a to jak uvnitř, tak externě.
  • Systém by neměl obsahovat neregistrované schopnosti, jinými slovy, žádná "velikonoční vejce" v kódu OS by neměla být.
  • Navíc bezpečný operační systém musí mít víceúrovňovou hierarchickou přístupovou strukturu a sdílené administrační funkce.



    Úloha vytvoření specializovaného uzavřeného operačního systému není tak snadná, jak se zdá na první pohled. Nedostatek zdokumentovaných schopností znamená, že zdrojový kód a technický popis všech pracovních postupů budou důkladně prozkoumány v certifikačním centru. A to je oblast komerčního tajemství korporací vlastníků nebo duševního vlastnictví developerů. Takový paradox vede k tomu, že se dívá na otevřený operační systém, protože je téměř nemožné získat úplnou technickou dokumentaci o proprietárním softwaru.

    Požadavky společnosti GOST R

    FSTEK, jako služby odpovědné za bezpečnost informací v celé zemi, stanovily rozdělení OS podle stupně ochrany zpracovávaných informací. Pro usnadnění je veškerá data shrnuta do jedné tabulky. Skupin a tříd ochrany





    státní tajemství



    Důvěrné informace











    Tajné











    , v naprosté tajnosti















    Zvláštní význam

















    I



    1A

    1B



    1 P



    1 D

    Uživatelé s různými právy



    II



    2 А



    133)




    2B








    III



    3 A









    3 B







    Tabulka ukazuje, že na řadu požadavků, existují tři skupiny devíti tříd ochrany před neoprávněným přístupem a mít provedla další divizi pro přijetí ke všem druhům citlivých informací.

    Linux založený

    Co je tak uživatelsky přívětivý Linux, že jsou ochotni přijmout veřejnou službu? Koneckonců se obyčejní uživatelé z velké části bojí, jako peklo kadidla. Rozumím. Chcete-li začít, věnujte pozornost licenci, pod kterou se šíří "Linux". Jedná se o tzv. GPL2 - univerzální veřejnou nebo bezplatnou licenci. Každý může získat zdrojový kód a na jeho základě vytvořit svůj produkt. Jinými slovy, nikdo se nezabývá tím, že by lépe distribuoval Linux a využíval je při vývoji vlastního chráněného operačního systému.

    Světové zkušenosti veřejných institucí ukazují, že přechod na svobodný software se odehrává všude, myšlenka je požadována a plně ospravedlňuje. Vedoucí země jako USA, Německo, Japonsko a rychléČína a Indie se blíží k nim, aktivně využívají nejmodernější a nejdůležitější vzdělání v systému Linux.

    MSVS a její obsah

    Mobilní systém, verze 3.0 ozbrojených sil pracoval v armádě patnáct let, nahradí ji nyní přichází perfektní produkt, ale můžeme s jistotou dívat „pod kapotu“ veteránů. Takže je to síťový operační systém pracující v režimu pro více hráčů pomocí grafického uživatelského rozhraní. Podporuje hardwarové platformy:
  • Intel.
  • SPAPC /Elbrus.
  • ​​
  • MIPS.
  • IBM System /390.
  • Je založen na nejlepších distribucích Linuxu v té době. Mnoho systémových modulů bylo vypůjčeno z RedHat Linuxu a rekombinováno s požadavky ministerstva obrany. Jinými slovy, mobilní systém ozbrojených sil je RPM distribuce Linuxu se všemi souvisejícími softwarovými aplikacemi a vývojovými nástroji.
    Podpora souborových systémů je na úrovni počátku století, ale jelikož nejčastější existují, tento údaj není kritický.

    Verze IAWC

    Navzdory skutečnosti, že síťový operační systém nemá žádné obvyklé repozitáře softwaru pro Linux. Veškerý software je dodáván s instalačními disky CD. Každý program používaný v tomto systému je předem certifikován ministerstvem obrany. A protože postup není zdaleka rychlý, po celá desetiletí a půl roku byla vydána omezená řada verzí a změn.

    Vývojářem ISSS je Celo-ruský Výzkumný ústav automatizace v oblasti managementuneprofesionální sféry. Na oficiální stránce naleznete informace o aktuálně podporovaných verzích MAAE a příslušné bezpečnostní certifikáty od ministerstva obrany. Mobilní systém ozbrojených sil pro rok 2017 je zastoupen dvěma podporovanými kolekcemi:
  • OS MSVS 3.0 FLIR 80001-12 (změna č. 4).
  • OS MISV 3.0 FLIR 80001-12 (změna č. 6).
  • Verze 5.0 je na webové stránce VNIINS, má bezpečnostní certifikát MOI, ale nebyla oficiálně doručena jednotkám.

    Nástupce IAU

    Následující chráněný operační systém, který byl představen jako náhrada za půl tuctu let ISAF, byl operační systém Astra Linux. Na rozdíl od svého předchůdce obdržel bezpečnostní certifikát pouze od ministerstva obrany, "Astra" obdržel všechny možné certifikáty v Rusku, a to jsou dokumenty ministerstva obrany, FSB a FSTEK. Díky tomu může být použita v jakémkoli státním orgánu a dostupnost několika verzí přizpůsobených různým hardwarovým platformám dále rozšiřuje jeho rozsah. V důsledku toho se může spojit pod jeho kontrolou všechna zařízení - od mobilního po stacionární serverový hardware.
    Astra Linux je moderní linuxový distribuční systém založený na balíčcích deb, používá nejnovější verzi jádra a současný software. Seznam podporovaných procesorů a jejich architektury je také rozšířen o moderní návrhy. Seznam oficiálně vydaných verzí nám umožňuje doufat v úspěch tohoto softwarového produktu, přinejmenším ve státním a obranného průmyslu.

    Nakonec

    V tomto materiálu jsme mluviliOS MSVS - hlavní operační systém ozbrojených sil, bude věrně sloužit „v provozu“ 15 let a stále ještě v „bitvě rychle.“ Kromě toho stručně popsala její nástupce. Možná, že někteří naši čtenáři budou tlačit, aby viděli, jaký je Linux, a dělat nezaujatý produkt o produktu.

    Související publikace