 |
|
|
|
Astra Linux Special Edition. Жизненный цикл операционной системы специального назначения
Astra Linux Special Edition Модель жизненного цикла ПО, определяемая на основе государственных стандартов, включает процессы и стадии, обеспечивающие выработку требований, разработку, производство и эксплуатацию ПО. Важной особенностью является то, что жизненный цикл ПО – непрерывный, и результаты, получаемые на предыдущих стадиях, служат основой для последующих стадий ОАО «НПО РусБИТех» является разработчиком и поставщиком операционной системы специального назначения Astra Linux Special Edition (ОС СН Astra Linux Special Edition) в интересах различных органов военного и государственного управления. ОС СН Astra Linux Special Edition сертифицирована во всех трех государственных системах сертификации Российской Федерации (Минобороны России, ФСТЭК России и ФСБ России). Это позволяет применять ее в Вооруженных силах Российской Федерации и в гражданской сфере для обработки как открытой информации, так и всех видов информации ограниченного доступа: персональных данных, конфиденциальной, содержащей служебную, банковскую и государственную тайну до степени секретности «совершенно секретно» включительно. Встроенные средства защиты ОС СН Astra Linux Special Edition спроектированы и разработаны совместно с Академией ФСБ России и верифицированы ИСП РАН. Разработчики защищенных сертифицированных программных средств сталкиваются с двумя противоречивыми факторами:
Эти противоречия нужно учитывать при обеспечении жизненного цикла сертифицированного ПО. Самой ресурсоемкой стадией жизненного цикла ОС является разработка, которая ведется на основе свободного ПО. Ключевой процесс разработки – сертификация по требованиям защиты информации и предшествующая ей фиксация программного кода. Включение в состав очередной версии дистрибутива ОС новых версий прототипов свободного ПО, исправление обнаруженных ошибок и устранение найденных уязвимостей возможны только до момента фиксации программного кода, после которой состав и содержание текстов программ уже не изменяются. Таким образом, именно результаты разработки, достигнутые до начала сертификации, определяют последующие характеристики текущей версии сертифицированной операционной системы. Рассмотрим, каким образом может быть обеспечен непрерывный жизненный цикл ПО в рамках государственного оборонного заказа (ГОЗ). Проведение научно-исследовательской и опытно-конструкторской работ (НИОКР) занимает около трех лет, а затем в течение заданного срока эксплуатации (в среднем пять лет) осуществляются серийные поставки и авторский надзор за эксплуатацией изделий. Таким образом, длительность жизненного цикла ПО в рамках ГОЗ составляет около восьми лет. В целях ускорения обновления ПО жизненные циклы последующих версий могут начинаться параллельно с серийными поставками и эксплуатацией предыдущих версий, что позволяет начать поставки новой версии сразу же после окончания срока эксплуатации предыдущей. В отношении сертифицированных ОС этой схеме присущи существенные риски как заказчиков и потребителей, так и разработчиков программных изделий. К рискам заказчиков и потребителей можно отнести:
К рискам разработчиков программных изделий можно отнести:
Последствия реализации этих рисков часто затрудняют или делают вовсе не возможным поддержание непрерывного жизненного цикла сертифицированных ОС. Указанные особенности были учтены специалистами ОАО «НПО РусБИТех» при разработке модели жизненного цикла ОС СН Astra Linux Special Edition, характеризующейся следующими ключевыми особенностями:
Кроме того, работы по сопровождению, эксплуатации и тестированию выполняются в одном подразделении, что позволяет организовать эффективную обратную связь между пользователями и разработчиками, направленную на повышение качества продукции и услуг. Такая организация позволила максимально уплотнить жизненный цикл ОС СН Astra Linux Special Edition и обеспечивать ежегодный выпуск сертифицированного во всех трех государственных системах сертификации релиза дистрибутива с исправленными ошибками, устраненными уязвимостями и улучшенным функционалом. В настоящее время ФСТЭК России активно совершенствует и развивает нормативную базу по защите информации, и ОАО «НПО РусБИТех» привлекается к разработке и обсуждению проектов документов по разработке и сопровождению защищенного программного обеспечения. Сформированная ОАО «НПО РусБИТех» модель жизненного цикла ОС СН Astra Linux Special Edition точно соответствует предлагаемому ФСТЭК России регламенту сопро- Эффективность выбранных решений подтверждает сравнительная оценка состава и функциональных возможностей различных версий дистрибутива ОС СН Astra Linux Special Edition:
Наиболее показательно развитие средств системы управления БД PostgreSQL в составе ОС СН Astra Linux Special Edition. С каждой новой версией ОС СН наращиваются как функциональные возможности средств собственно PostgreSQL СУБД, так и поддержка других широко распространенных программных средств, использующих PostgreSQL: pgAdmin III, Slony-I, PostGIS, Pgpool-II, патч совместимости с платформой 1С:Предприятие. Повышенное внимание уделяется развитию программных средств автоматизации повседневной деятельности. Повышение версий офисного пакета, мультимедийных и веб-средств, средств электронной почты и обмена сообщениями обеспечивает возможности эффективного внедрения ОС СН Astra Linux Special Edition в органах военного и государственного управления. Такое обеспечение непрерывного жизненного цикла ОС СН Astra Linux Special Edition определяет высокие потребительские свойства этой ОС и делает ее одним из самых востребованных продуктов на современном российском рынке ОС для обработки информации ограниченного доступа. С учетом изложенного хочется пожелать разработчикам и пользователям ПО, в том числе и при решении вопросов импортозамещения, обращать самое пристальное внимание на то, как обеспечивается непрерывный жизненный цикл программных средств, которые вы собираетесь применять. |
АЛЕКСАНДР ОРУЖЕЙНИКОВ, заместитель директора Центра ОАО «НПО РусБИТех»
АНДРЕЙ БОРИСОВ, главный системный аналитик ОАО «НПО РусБИТех»Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
