Российский линукс для госучреждений

Внедрение GosLinux оказалось в 37 раз дешевле лицензий Windows

Скриншот: atmega644

Федеральная служба судебных приставов (ФССП) огласила смету расходов на установку свободной операционной системы GosLinux в подразделениях судебных приставов в 70 субъектах РФ. На сегодняшний день это самый успешный и широкомасштабный проект по миграции российских госструктур с Windows на Linux.

Итак, за 2013-2015 гг разработка, внедрение, сопровождение, сертификация, доработка и три инспекционных контроля обошлись в 19,155 млн руб (в том числе непосредственно разработка и сертификация — 5 млн руб). Ещё 2 млн руб потрачено на обучение администраторов. В результате, стоимость одной установленной версии GosLinux обошлась менее чем в 1500 руб.

Для сравнения, стоимость лицензионных программ Microsoft на такое же количество компьютеров составляет 794 млн руб, по оценке партнёров Microsoft.

Такие цифры назвала на рабочем совещании по вопросам импортозамещения замдиректора ФССП Татьяна Игнатьева.

«В настоящий момент GosLinux установлен на 16 тыс. рабочих мест и на 660 серверах службы. К концу года в связи с тем, что мы себе поставили задачу не только в виде деклараций и целей, но и зафиксировали решение на нашей годовой коллегии, мы собираемся довести показатель внедрения до 50%, снизив тем самым удельную стоимость одной версии примерно до 800 руб», — сказала Игнатьева.

В вышеприведённой оценке стоимости продуктов Microsoft рассчитана стоимость бессрочной лицензии на Windows Proffesional 8.1 + Microsoft Office Standart 2013 RUS OLP С Gov для всего объёма рабочих станций + пакет сертификации на каждый объект (2500 объектов) + лицензия на Windows Server Standard 2012R2 OLP A Gov 2Proc для 2500 серверов с пакетами сертификации.

GosLinux — свободная ОС на базе CentOS 6.4 (Red Hat Enterprise Linux). Разработчиком дистрибутива выступила компания «Ред софт», победившая в марте 2013 г. в конкурсе на доработку, внедрение и сопровождение подсистем АИС ФССП.

В прошлом году создан открытый репозиторий GosLinux, а 27 августа 2015 года систему приняли в Национальный фонд алгоритмов и программ. Таким образом, GosLinux стал первой сертифицированной операционной системой на базе свободного программного обеспечения, пригодной для использования во всех государственных органах, государственных внебюджетных фондах и органах местного самоуправления России.

Операционная система типового дистрибутива АИС ФССП России получила сертификат соответствия ФСТЭК России № 3119, подтверждающий, что операционная система типового дистрибутива имеет оценочный уровень доверия ОУД3 и соответствует требованиям по 4 уровню контроля отсутствия недекларированных возможностей.

GosLinux распространяется бесплатно. За последние 30 суток дистрибутив скачали 1061 раз, в том числе вчера — 84 раза.

Источник

Госорганы России массово меняют Windows на Astra Linux

В рамках импортозамещения иностранного ПО 26 госорганов исполнительной власти России перейдут на отечественный софт. Вместо операционной системы Windows будет установлена Astra Linux.

Переход госорганов на российское ПО

В Ивановской области начался масштабный переход госорганов на отечественный софт. Как сообщил региональный Департамент развития информационного общества, 26 исполнительных органов госвласти (ИОГВ) перейдут на операционные системы семейства Astra Linux и другие отечественные программные продукты.

Группа компаний Astra Linux и Департамент развития информационного общества Ивановской области подписали соглашение о сотрудничестве. Уже выбрана ОС, которая станет платформой для импортозамещения, а также определен алгоритм перевода на нее.

AstraLinux— это UNIX-подобная ОС, основанная на дистрибутиве Debian, разработку которой с 2008 г. ведет компания «Русбитех». «Выбор операционной системы линейки Astra Linux определили несколько факторов, среди которых доступность, безопасность и простота освоения», — рассказал исполняющий обязанности начальника Департамента развития информационного общества Ивановской области Михаил Хохлов. Для него также имеет значение то, что продукты Astra Linux входят в реестр отечественного ПО при Минцифры. ОС Astra Linux принята в стандарт ФОИВов и госкорпораций, кроме того, она имеет полный набор сертификатов Минобороны России, ФСТЭК (Федеральная служба по техническому и экспортному контролю) и ФСБ.

В соглашении также указано, что вендор обязуется оказывать ИОГВ всестороннюю консультационную поддержку при переходе на отечественную ОС. Перевод планируют выстроить так, чтобы работа чиновников не прекращалась.

В 2020 г. CNews писал о нескольких инициативах властей, которые косвенно могут ускорить курс на импортозамещение, взятый Россией еще в 2014 г. В частности, в феврале ФСТЭК предложила предусмотреть возможность полного отказа от зарубежных ИТ-решений на объектах критической инфраструктуры (КИИ), а в сентябре Совет федерации предложил отнести госкомпании и госкорпорации к объектам КИИ наравне с госорганами и банками уже с 1 января 2021 г.

В чем сложности перехода

Перевод ИТ-систем госорганов потребует настройки корректного взаимодействия обновленных ИT-систем с теми решениями, что уже есть у заказчиков, и со всеми ресурсами, с которыми работают пользователи. Как сообщили CNewsпредставители группы компаний Astra Linux, многие унаследованные программные и аппаратные продукты, как и ряд информационных систем, изначально создавались для применения только в среде ОС Windows. Чтобы обеспечить полноценное функционирование инфраструктур под управлением Astra Linux, предстоит подобрать совместимые отечественные аналоги продуктов и обучить пользователей и администраторов работе с ними.

Персонал госорганов обучится применять новое ПО в учебном центре Astra Linux, который открыт на базе Ивановского государственного университета. Причем курсы будут не только для администраторов различных уровней, но и для пользователей.

Ответственный за внедрение

Внедрять ОС Astra Linux в инфраструктуры ОИГВ региона будет коммерческий удостоверяющий центр Ивановской области, компания «УЦ профи». Она работает на рынке 10 лет. Основные направления деятельности компании: информационная безопасность (лицензии ФСТЭК, ФСБ), импортозамещение (поставка, настройка, обслуживание российского ПО), выдача и обслуживание электронной цифровой подписи, аттестация государственных информационных систем, а также онлайн-кассы.

Что еще происходит в Иваново в ИТ-сфере

Это не первая масштабная инициатива по цифровизации в Ивановской области за последние два года. В частности, в 2019 г. соглашение о сотрудничестве между правительством Ивановской области и «1С» подписали губернатор Станислав Воскресенский и директор компании Борис Нуралиев. Одно из ключевых направлений сотрудничества — разработка и реализация мероприятий по информатизации Ивановской области, в том числе в рамках региональной составляющей национального проекта «Цифровая экономика». Решения «1С» применяются во многих учреждениях Ивановской области для ведения бюджетного учета. С 2018 г. в Иванове работает Центр поддержки продуктов и сервисов, разработанных на платформе «1С:предприятие».

В 2020 г. Ивановский государственный университет (ИвГУ) и международная ИТ-компания Involta разработали образовательный курс по мобильной разработке для программы персональных цифровых сертификатов.

Программа распространяется на 48 регионов страны. Она стартовала 15 октября 2020 г. в рамках федерального проекта «Кадры для цифровой экономики» нацпроекта «Цифровая экономика». За счет федерального бюджета любой житель страны может пройти обучение и получить дополнительное образование в сфере ИT. Всего на страну выделено 33 тыс. таких образовательных сертификатов.

Чем известна Astra Linux

Группа Astra Linux участвует в проектах импортозамещения и безопасности КИИ. В апреле 2020 г. CNews писал, что компания по итогам 2019 г. поставила почти 24 тыс. лицензий на свою фирменную ОС в российские медицинские учреждения.

ОС Astra Linux сегодня существует в двух версиях —CommonEdition и SpecialEdition. Common Edition предназначена для потребителей, а также для среднего и малого бизнеса, образовательных учреждений. Она находится в свободном доступе и может быть скачана с официального сайта проекта. Special Edition разработана для государственных и военных предприятий и не распространяется в свободном доступе.

Сборки Astra Linux Special Edition выпускаются под архитектуры «Эльбрус» (релиз «Ленинград»), IBM System Z («Мурманск»), POWER («Керчь), MIPS («Севастополь»), ARM («Новороссийск») и x86-64 («Смоленск»). Каждый из релизов имеет различные сферы применения: к примеру, «Новороссийск» пригоден для мобильных устройств и встраиваемых компьютеров, а «Ленинград» — для вычислительных комплексов «Эльбрус».

Источник

Бесплатная ОС для государственного сектора

Можно ли использовать любую ОСь «отечественного» производства на сегодняшний день использовать на бесплатной основе для государственного учреждения численностью до 50 пк? Например, скачать https://www.basealt.ru/products/alt-workstation/skachat/ и поставить всем 50 ПК

Или все таки же государственных учреждений обязывает в обязательном порядке покупать даже стоимостью 5 720 рублей за 1 шт.
https://www.almi-soft.ru/catalog/kategorii/operatsionnyy-sistemy/linex-dlya-p.

Цель постановки данного вопроса, нет адекватного ответа а также ответа контролирующих органов в публичном виде а также в различных ФЗ мною не было найдено решение по этому вопросу.

Уважаемые, кто имеет опыт в данной области — прошу прокомментировать и поделиться своим опытом.

Начиная с выпусков 2.0 (2.11.13 в марте 2018). Версия 1.11 была бесплатной.

3.1. Настоящее СОГЛАШЕНИЕ НЕ дает ПОЛЬЗОВАТЕЛЮ права на:
3.1.1. Использование ПРОГРАММНОГО ПРОДУКТА при осуществлении предпринимательской деятельности, а также установку ПРОГРАММНОГО ПРОДУКТА на компьютеры юридических лиц (любой организационно-правовой формы), органов государственной власти и/или индивидуальных предпринимателей без заключения соответствующего лицензионного (сублицензионного) договора.

Смотря для какого госсектора. Некоторым позволено иметь пиратскую винду.

продавать болгенос под видом «импортозамещения», вот это золотая жила

А для личного использования все так же?

1. НЕИСКЛЮЧИТЕЛЬНОЕ ПРАВО, ПРЕДОСТАВЛЯЕМОЕ ПОЛЬЗОВАТЕЛЮ
   ..
   2.2. Если ПОЛЬЗОВАТЕЛЕМ является частное физическое лицо, в рамках настоящего СОГЛАШЕНИЯ такому ПОЛЬЗОВАТЕЛЮ — физическому лицу предоставляется право на установку и использование ПРОГРАММНОГО ПРОДУКТА на условиях простой (неисключительной) лицензии исключительно для личных, семейных, домашних и иных бытовых нужд, не связанных с осуществлением предпринимательской деятельности (без цели извлечения прибыли или иной материальной выгоды), на неограниченном количестве компьютеров при условии соблюдения требований данного СОГЛАШЕНИЯ и правил, содержащихся в прилагаемой печатной или электронной документации.

У нас вообще зоопарк дистров на рабочих машинах, а у некоторых даже мастдайка есть (у половины из этих некоторых — пераццкая), и как-то пофиг.

Тот же ALT можно собрать хоть свой (все инструменты доступны и описаны на wiki), хоть стартеркит готовый поставить. Но как ты это будешь у себя проводить для отчётности?

По какой именно отчетности? По бухгалтерской не проходит и не обязана.

По какой именно отчетности? По бухгалтерской не проходит и не обязана.

А как проверка исполнения закона происходит? В общем, если в силах что-то делать и решать проблемы самостоятельно (в том числе в реестр поместить), то
https://www.altlinux.org/Mkimage/Profiles/m-p
https://www.altlinux.org/Starterkits

2. Этих продуктов нет в Реестре и потому по 1588-р всё равно придётся менять.

А как законодательно разруливается ситуация, когда в госучреждении сотрудник сам на свое рабочее место поставил Debian и просто пользуется им? Без всяких официальных оформлений совершенного.

Копирайт не нарушен, ибо Debian. Даже должностная инструкция может быть не нарушена, если в ИТ подразделении. ПД какие, предположим тоже не обрабатываются на таком компе.

Разве что какой-нибудь закон про предоставление статистических сведений, но это то еще натягивание.

Еще вопрос. А если тот же базальт официально закуплен, но потом админы там его переконфигурировали до не узнаваемости, репы другие подключили, ядро заменили и тп. и сделали из него убунту или дебиан де-факто, то как это? Или лицензия запрещает такие модификации?

А как проверка исполнения закона происходит?

Кстати, тоже интересный вопрос. Вроде если официально закуплено, то по бухгалтерским документам, а вот если скачали и юзают? Никакого «пиратства», все фришное скачено.

Никакого «пиратства», все фришное скачено.

Ну там же обычно то персональные данные, то официальный документооборот с подписями, то ещё что-то покруче.

Переменкую Aceler Образовательный сектор это тоже гос. Можно ли просто скачать Альт и поставить на компы без покупки?

А если тот же базальт официально закуплен, но потом админы там его переконфигурировали до не узнаваемости, репы другие подключили, ядро заменили и тп. и сделали из него убунту или дебиан де-факто, то как это?

В первую очередь я бы хотел на такого героя посмотреть. Это даже не Ubuntu из Debian обновить, это что-то за гранью добра и зла. 🙂

Не запрещает, если торговые марки остались. А по учёту программного обеспечения в госорганах надо вопросы в бухгалтерию госорганов задавать. Им и отчитываться.

Можно ли просто скачать Альт и поставить на компы без покупки?

С точки зрения Базальта — смотря какой. Там разные дистрибутивы. При этом есть дистрибутивы на базе того же самого репозитория ALT, но не от Базальта. При этом они полностью бинарно совместимы, а пересекающиеся пакеты и вовсе идентичны. По дистрибутивам не Базальта вопрос к тем, кто будет проверять. Но в реестре их скорее всего нет. Хотя, вероятно, можно и поместить — это я не знаю.

А по учёту программного обеспечения в госорганах надо вопросы в бухгалтерию госорганов задавать. Им и отчитываться.

Может я не прав, но бухгалтерия отчитывается за то, что куплено. За то, что не куплено она в принципе не может отчитываться. Нужно ли всякое ПО ставить на баланс тоже интересный вопрос. Но вроде как опять же, если за него платили деньги.

В первую очередь я бы хотел на такого героя посмотреть. Это даже не Ubuntu из Debian обновить, это что-то за гранью добра и зла. 🙂

С помощью патча Бармина например 🙂 Но теоретически и без него. Хотя тут намекают, что товарные знаки должны остаться. Это уже сложнее, потому что некоторым пакетам для работы нужны определенные OS version и т.п.

Можно ли просто скачать Альт и поставить на компы без покупки?

Можно. На свои домашние. Но не в юридическом лице. Хотя есть возможность заключения с ОУ безденежного договора.

Может я не прав, но бухгалтерия отчитывается за то, что куплено.

За то, что поставлено на баланс. Хоть самописанная ИС.

Можно ли использовать любую ОСь «отечественного» производства на сегодняшний день использовать на бесплатной основе для государственного учреждения численностью до 50 пк?

Нет. Только из «Единого реестра российских программ для электронных вычислительных машин и баз данных». Также для соответствия 152 ФЗ информационная (автоматизированная) система, как и ее компоненты, должна быть защищена с помощью штатных или дополнительных сертифицированных средств (сертифицирована самой ФСТЭК, либо любыми другими организациями, аккредитованными ФСТЭК в качестве органа по сертификации). А значит сервера и рабочие станции, на которых хранятся или обрабатываются ПДн, должны иметь сертификат ФСТЭК, либо любой другой организации, аккредитованной ФСТЭК в качестве органа по сертификации. Так, например, «Гослинукс» числится в «Едином реестре российских программ для электронных вычислительных машин и баз данных» и имеет сертификат ФСТЭК. Государственным учреждениям предоставляют все необходимые документы, включая знак соответствия (сертификат ФСТЭК России № 3119) на безденежной основе.

Если у Вас обрабатываются ПДн только сотрудников организации (в количестве, не превышающем 1000 человек), то аттестация для такой информационной (автоматизированной) не требуется. Достаточно декларирования соответствия системы закону без привлечения организаций-лицензиатов (т. е. тех, кто проводит аттестацию). Тогда достаточно защитить систему от несанционированного доступа и спокойно использовать Calculate.

Какой сухой юридический язык, прекрати. Как внести NixOS в этот реестр? Дистрибутив международный

Вообще пошли ка накуй со своими бздями никсосями спижженными пра образами с 16.04 таких умников снапшотить куча

продавать болгенос под видом «импортозамещения», вот это золотая жила

Nixos хоть нормальную систему предоставляет. Все остальные системы просто убоги и смешны. Поэтому либо в реестр занесите её либо её пойду в вашу госкормушку работать

А они этим, случайно, GPL не нарушают?

А они этим, случайно, GPL не нарушают?

Нет. GPL предписывает только не закрывать исходного кода производных продуктов и не ограничивать его (исходного кода) дальнейшее использование. Органичения по производным бинарным кодам GPL не накладывает. При этом запросить исходный код ты тоже можешь не в любом случае, а только лишь легально получив сам продукт.

продавать болгенос под видом «импортозамещения», вот это золотая жила

Вроде как ни один именно «болгенос» сертификата ФСТЭК не имеет. Даже Астра перепилена достаточно сильно, чтобы Дебианом называться.

На самом сайте Debian он даже официально признаётся производным дистрибутивом от Debian: https://wiki.debian.org/Derivatives/Census/AstraLinux и в этом нет ничего плохого.

На самом сайте Debian он даже официально признаётся производным дистрибутивом от Debian

Там и Ubuntu в этом списке. Но это же далеко не Debian теперь.

Бесплатная ОС для государственного сектора

отсутствует в природе.

Ну как. Там просто свои разработки типа parsec, соотв. патченное ядро и часть прикладного софта для поддержки их. В общем это не болгенос, но и от дебиана недалеко. Интересно, почему нужен был свой велосипед, а не допилили существующее типа apparmor

Да даже если бы до Астры Debian расширялся подключением дополнительного репозитория (как Mint в случае Ubuntu), то в этом совершенно нет ничего плохого.

Да что ты говоришь! А как же gentoo?

Другое дело, что в госсекторе очень часто работают совершенно некомпетентные люди, которых к компьютеру на пушечный выстрел подпускать нельзя из-за их бесконечной тупости. Но эти тетки сидят и тупят. А обучить их невозможно — мозг у них имеет особое строение, так что даже мастдайкой они без перфокарточки с инструкциями вроде «ткнуть мышкой в «иконку» и нажать самую большую клавишу со стрелкой влево» пользоваться не могут.

давай не будем метанировать тут, пожалуйста.

1. лицензия на твою gentoo?
2. пакет документов?
3. бухгалтерия проведет?
4. наличие техподдержки?
5. стабильных выпусков?
6. обновлений?
7. …

Кстати, кто спрашивал бесплатный дистрибутив для госов?

Безотносительно выбора дистрибутива.

Что не так с лицензией?

пакет документов; бухгалтерия проведёт?

Достаточно приказа на предприятии о внедрении. Как насчёт пакета документов на .net и c++ redistributable, новые версии которых не входят в изначальную поставку?

FreeBSD на предприятиях как-то использовали и ничего. CentOS тоже используют. Видимо, не всем нужна официальная техподдержка.

Источник