Российские операционные системы

Системы каталога разрабатывают пять российских компаний. У каждой есть линейка редакций, поэтому одна марка встречается в нескольких группах — по назначению и по уровню защиты.

• «Группа Астра»: Astra Linux Special Edition, Astra Linux Server
• «РЕД СОФТ»: РЕД ОС, РЕД ОС М
• «Базальт СПО»: Альт Рабочая станция 10, Альт СП, Альт Образование 10, Simply Linux
• «НТЦ ИТ РОСА»: РОСА «КОБАЛЬТ», РОСА «ХРОМ», ROSA Fresh, РОСА «БАРИЙ»
• «Юбитех»: UBLinux Server, UBLinux Education, UBLinux Desktop Enterprise

По назначению системы делятся так.

• Для рабочих станций: Astra Linux Special Edition, РЕД ОС, Альт Рабочая станция 10, Альт СП, Альт Образование 10, Simply Linux, РОСА «КОБАЛЬТ», РОСА «ХРОМ», ROSA Fresh, РОСА «БАРИЙ», UBLinux Education, UBLinux Desktop Enterprise
• Для серверов: Astra Linux Server, Astra Linux Special Edition, РЕД ОС, Альт СП, РОСА «КОБАЛЬТ», РОСА «ХРОМ», ROSA Fresh, UBLinux Server
• Для смартфонов и планшетов: РЕД ОС М, Astra Linux Special Edition (мобильная версия Astra Linux для планшетов)
• Для образовательных организаций: РЕД ОС, Альт Образование 10, UBLinux Education
• Переносимая система на защищенном USB-токене для безопасного доступа к ИТ-инфраструктуре: РОСА «БАРИЙ»

По уровню защиты различают системы общего назначения и защищенные. Защищенные проходят сертификацию ФСТЭК и содержат встроенные средства защиты информации. Сертифицированная версия обычно выпускается отдельной редакцией.

• Системы общего назначения (сертификат ФСТЭК на сайте производителя не заявлен): РЕД ОС М, Альт Рабочая станция 10, Альт Образование 10, Simply Linux, РОСА «КОБАЛЬТ», ROSA Fresh, РОСА «БАРИЙ», UBLinux Server, UBLinux Education, UBLinux Desktop Enterprise
• Защищенные системы с сертификатом ФСТЭК: Astra Linux Special Edition, Astra Linux Server, РЕД ОС, Альт СП, РОСА «ХРОМ»

Производитель Astra Linux выпускает систему в трех вариантах защищенности: «Орел» — базовый, без сертификации, «Воронеж» — усиленный и «Смоленск» — максимальный.

Единый реестр российских программ для электронных вычислительных машин и баз данных ведет Минцифры. Запись в реестре подтверждает, что программа российская, и нужна при закупках, где действуют ограничения на иностранное ПО. О защищенности системы запись ничего не говорит.

Сертификат ФСТЭК России подтверждает, что система прошла проверку на соответствие требованиям безопасности информации. Для операционных систем проверяют класс защиты и уровень доверия: чем меньше номер, тем строже требования. Нужный класс определяет специалист по защите информации по условиям вашей информационной системы.

Перед покупкой проверьте три вещи.

• Редакция и версия: сертификат выдают на конкретную редакцию. У РЕД ОС это отдельная «Сертифицированная редакция». Вариант «Орел» у Astra Linux Special Edition не сертифицирован, и производитель указывает, что применять его в системах с требованиями по защите информации нельзя
• Класс защиты: по данным производителей, у Astra Linux Special Edition заявлены первый класс защиты и первый уровень доверия, у РЕД ОС и «Альт СП» — четвертый
• Срок действия: он ограничен. По данным сайтов производителей, сертификат «Альт СП» действует до 2028 года, РОСА «ХРОМ» — до 2029 года. Актуальные даты проверяйте в реестре сертифицированных средств защиты информации на сайте ФСТЭК России

Реестр и сертификат не заменяют друг друга: для закупки по нормам импортозамещения нужна запись в реестре, для защищаемой системы — сертификат. Часть редакций имеет и то и другое.

Начните с задачи: где система будет работать и какие требования к ней предъявляют закон и заказчик. Затем сравнивайте варианты по одному списку критериев.

• Назначение: рабочая станция, сервер, мобильное устройство или тонкий клиент — у большинства производителей это разные редакции
• Сертификат ФСТЭК: нужен ли он вам, на какую редакцию выдан и до какого срока действует
• Реестр Минцифры: есть ли запись для нужной версии
• Процессоры: x86, ARM или отечественные «Эльбрус» и «Байкал» — поддержка заявлена для конкретных версий
• Программы: 1С, электронная подпись, банк-клиент, офисный пакет, САПР — ищите подтвержденную совместимость в таблицах производителя
• Управление парком: служба каталогов, групповые политики, обновление и учет компьютеров — у части производителей это отдельные продукты со своей лицензией
• Поддержка: уровни и стоимость, срок поддержки версии (для 9 платформы «Альт» поддержка завершилась 31 декабря 2023 года), возможность доработок под ваши задачи
• Лицензия: бессрочная или по подписке, как считается стоимость, есть ли бесплатная редакция для пилота

Проверьте систему на пилоте. Возьмите несколько компьютеров из разных отделов, установите типовой набор программ, подключите принтеры и токены и поработайте неделю. Так видно, чего не хватает, до массового внедрения.

• Защита рабочих мест и серверов на выбранной системе: системы защиты конечных точек, антивирусы, компьютерная безопасность
• Управление парком компьютеров и серверов: управление IT, управление удаленными серверами

Переход проще, если разбить его на шаги. Сначала составьте список программ, которыми пользуются сотрудники, и отметьте для каждой, есть ли версия под Linux, веб-версия или российский аналог.

• Программы только для Windows: их запускают через слой совместимости Wine (он есть в РОСА «КОБАЛЬТ»; в UBLinux Desktop Enterprise для этого служит модуль Winix), в виртуальной машине или через удаленный рабочий стол. Производитель «Альт» предупреждает, что работу программ через Wine нельзя гарантировать: он покрывает не весь интерфейс Windows
• 1С: производители Astra Linux и РОСА «ХРОМ» заявляют совместимость с платформой «1С:Предприятие», а в таблице совместимости РЕД ОС есть «1С:Предприятие 8». Проверьте свою версию платформы и конфигурацию
• Электронная подпись: проверьте работу КриптоПро и токенов. Система Альт Рабочая станция 10 включает утилиту ALT CSP КриптоПро для подписи документов
• Домен и политики: если сейчас работает Active Directory, уточните, как система вводится в домен. «Альт Рабочая станция» и РОСА «КОБАЛЬТ» заявляют работу в среде Active Directory, РЕД ОС и «Альт СП» строят домен на FreeIPA и Samba, у Astra Linux служба каталогов — ALD Pro
• Оборудование: принтеры, сканеры и токены сверяйте по таблицам совместимости производителя
• Документы: офисные пакеты открывают файлы форматов Microsoft Office, но сложное форматирование и макросы проверьте на своих документах
• Сотрудники: подготовьте короткую инструкцию и обучение, оставьте канал для вопросов на первые недели

Не переводите всех сразу: начните с отдела с простым набором программ, затем подключайте остальных. Рабочие места, где остались задачи только для Windows, пока оставьте на прежней системе.

• Запуск программ только для Windows в виртуальной среде: виртуализация, инфраструктура виртуальных рабочих столов (VDI)

Единой цены нет: стоимость зависит от редакции, числа рабочих мест и серверов и срока технической поддержки. В заявке на расчет РЕД ОС, например, указывают число рабочих станций и серверов и нужна ли сертификация ФСТЭК. Для Astra Linux Server лицензия нужна на каждый одно- или двухсокетный сервер и на каждую виртуальную машину.

Цены на сайтах производителей публикуют не все. У РОСА они опубликованы, и первый год технической поддержки входит в стоимость новой лицензии «ХРОМ»; у РЕД ОС стоимость считают по заявке.

Бесплатные версии есть, но условия у них разные. Прочитайте лицензионное соглашение: от него зависит, можно ли использовать систему в организации.

• Simply Linux — бесплатна; по сайту производителя ее можно использовать и дома, и в организациях
• ROSA Fresh — бесплатна, скачивается без регистрации
• Альт Рабочая станция 10 — бесплатна для частного использования
• Альт Образование 10 — бесплатна для физических лиц; школам, по данным сайта производителя, предлагается безвозмездная бессрочная лицензия

Бесплатные версии подходят для пилота, обучения и домашних компьютеров. Для рабочих систем уточните у производителя условия поддержки и обновлений.

Работают, но не все версии и не у всех производителей. «Эльбрус» — процессоры российской архитектуры e2k, «Байкал» — процессоры на архитектурах ARM и MIPS. Системы под них собирают отдельно, поэтому сверяйте не только название системы, но и номер версии.

• Astra Linux Special Edition — для процессоров «Эльбрус» и «Байкал»
• РЕД ОС 8 — «Байкал-М» и другие процессоры на ARM; для «Эльбрус» версия 8 в разработке, для версии 7.3 заявлена архитектура e2k v4
• Альт Рабочая станция 10 — «Эльбрус» v3–v6 и «Байкал-М»; Альт СП и Альт Образование 10 — «Эльбрус»
• РОСА «ХРОМ» — сборки для «Эльбрус» и «Байкал»

Перед закупкой уточните у производителя, какая версия и редакция собраны под ваш процессор: набор программ и сертификация на разных архитектурах могут отличаться.

Есть, хотя таких систем меньше, чем настольных и серверных. РЕД ОС М работает в двух режимах — мобильном и настольном, совместима с приложениями Android и Linux, а приложения для нее доступны в российском магазине RuStore. Система включена в реестр российского ПО.

У Astra Linux есть версия для планшетов и других мобильных устройств: интерфейс адаптирован под сенсорные экраны, а парк устройств администрируют через ALD Pro.

Мобильные системы выбирают для корпоративных смартфонов и планшетов, где нужны управление парком устройств и российское ПО.

• Управление парком мобильных устройств: системы управления мобильными устройствами (MDM)