Ubuntu pack (Ukrainian secure OS)

1. Захищена операційна система
«Ubuntu*Pack»
18.04 / 20.04
національного розробника
ТОВ «УАЛІНУКС»
v1.9
https://ualinux.com/
2020

2. «Ubuntu*Pack 18.04 / 20.04»
Комплекс засобів захисту програмного
забезпечення «Операційна система
«Ubuntu*Pack 18.04/20.04» (далі КЗЗПЗ ОС
«Ubuntu*Pack») є продуктом власного
виробництва національного розробника ТОВ
“УАЛІНУКС” (UALinux), яка базується на
стабільній версії операційної системи Ubuntu.
UALinux, здійснюючи свою діяльність з
дотриманням авторських прав та прав
інтелектуальної власності, отримав Свідоцтво
на похідний твір «Ubuntu*Pack», а також вже
понад 10 років залишається партнером Ubuntu
/ Canonical в Україні.

3. Призначення КЗЗПЗ ОС «Ubuntu*Pack»
Програмне забезпечення КЗЗПЗ ОС «Ubuntu*Pack» являє собою базовий комплекс програм, що
виконує управління апаратною складовою комп'ютера або віртуальної машини; забезпечує виконання
прикладних застосунків, керування обчислювальним процесом і організовує взаємодію з користувачем.
Вона є адаптованим системним програмним забезпеченням, орієнтованим на потреби користувача та
захист його інформаційних ресурсів при обробці у складі інформаційно-телекомунікаційних систем (ІТС).
Склад інсталяційних пакетів дистрибутиву КЗЗПЗ ОС «Ubuntu*Pack» дозволяє забезпечувати необхідну
функціональність ОС в рамках розгортання:
• захищених автоматизованих робочих місць користувачів (як локалізованих, так і в складі ІТС)
• захищених віртуальних машин
• захищених функціональних серверів у складі локальних та розподілених ІТС (баз даних, електронної
пошти, файлових серверів, веб-серверів, хостингу сайтів тощо)
• спеціалізованих серверів забезпечення інфраструктури локальних та розподілених ІТС (мережевого
маршрутизатора, захищених мережевих шлюзів та фільтрів, IPS / IDS систем, DNS, DHCP, NTP-серверів,
SYSlog-серверів та сенсорів SIEM-систем (систем управління подіями кібербезпеки, серверів каталогів /
SAMBA, Kerberos, LDAP, Radius / тощо)

4. Інтерфейси та прикладні пакети
КЗЗПЗ ОС «Ubuntu*Pack» надає ергономічний та
інтуїтивно-зрозумілий інтерфейс для користувача,
що дозволяє здійснити швидкий та «безболісний»
перехід із будь-якої сучасної операційної системи та
максимально зменшити час адаптації.
Перехід існуючих автоматизованих робочих місць
на КЗЗПЗ ОС «Ubuntu*Pack» не потребує додаткових
фінансових витрат та навчання користувачів, а
навпаки - утворить економію бюджету.
Наявні у складі операційної системи різні
оболонки інтерфейсу користувача дають змогу
обрати ту, в якій елементи керування компоновані
звичним для нього чином.
Система також підтримує обладнання з
сенсорним інтерфейсом та інші консольні
маніпулятори.

5. Інтерфейси та прикладні пакети
Додатки КЗЗПЗ ОС
«Ubuntu*Pack» не
передбачають придбання
окремої комерційної ліцензії.
Найбільш популярні офісні
пакети, такі як LibreOffice та
WPS Office, – повністю
сумісні з документами
MSOffice.

6. Інтерфейси та прикладні пакети
За замовчуванням підримуються всі популярні web-браузери,
поштові клієнти, месенджери (Zoom, Viber, Skype, Telegram), архіватори
(RAR, ZIP, 7Z), файлові менеджери та інші програмні продукти.
У КЗЗПЗ ОС «Ubuntu*Pack» реалізована підтримка периферійного
обладнання: сканерів, принтерів, БФП, термопринтерів, чекових
принтерів, плотерів тощо.
http://ualinux .com

7. Керуючись пріоритетами та напрямками забезпечення кібербезпеки України, визначеними п.4.1. Стратегії Кібербезпеки України,
затвердженої Указом Президента України від 15 березня 2016 року # 96/2016, та «Загальними вимогами з кіберзахисту об’єктів
критичної інфраструктури», затвердженими Постановою КМУ від 19 червня 2019 р. # 518, з метою однозначної ідентифікації та
автентифікації джерел отримання оновлень до програмного забезпечення в складі КЗЗПЗ ОС «Ubuntu*Pack», цілісності та
достовірності пакетів таких оновлень фахівці ТОВ «УАЛІНУКС» розгорнули власний захищений репозиторій програмного забезпечення.
Це створює умови для впровадження в Україні сучасних технологій кіберзахисту та забезпечує здійснення державними органами,
підприємствами, установами та організаціями державної форми власності безпечної процедури встановлення та оновлення
верифікованого та надійного програмного забезпечення.
Власний захищений репозиторій
програмного забезпечення
Все програмне забезпечення для КЗЗПЗ ОС
«Ubuntu*Pack», яке користувач завантажує або
оновлює, розміщене на власному репозиторії. Це
створює додаткові умови захищеності та
контрольованості, зменшує ризики випадкової
появи шкідливого коду серед оновлень.
ТОВ «УАЛІНУКС» дбає про цифровий
суверенітет України та готове до державно-
приватного партнерства.

8. Інтеграція КЗЗПЗ ОС «Ubuntu*Pack»
з наявним гетерогенним середовищем ІТС
організації / підприємства.
Підтримка авторизації в домені
Microsoft Active Directory
Повна підтримка FreeIPA - централізованої
системи з управління ідентифікацією
користувачів, керування політиками доступу та
аудиту для мереж на базі Linux

9. Безпека. Типові шаблони
Шаблони безпеки КЗЗПЗ ОС «Ubuntu*Pack» для захисту інформації з
обмеженим доступом, яка циркулює на АРМ або Серверах, розроблені
фахівцями ТОВ «УАЛІНУКС» з урахуванням світового досвіду спілок Unix-
фахівців та згідно з вимогами національного законодавства в галузі
технічного та криптографічного захисту.
Застосування шаблонів безпеки на базі КЗЗПЗ ОС «Ubuntu*Pack» у
складі комплексів засобів захисту інформаційно-телекомунікаційних систем
дозволяє реалізовувати необхідні Замовнику специфікації функціональних
профілів захисту та забезпечувати високий рівень захищеності
інформаційних ресурсів користувачів без втрати обчислювальних
характеристик та продуктивності.

10. Безпека. Автентифікація та доступ
КЗЗПЗ ОС «Ubuntu*Pack»
підтримує найбільш поширені
механізми автентифікації
користувача:
• доступ за паролем;
• за ключем на зовнішньому USB-
носії;
• за ключем на захищеному носії з
кваліфікованим
електронним підписом;
• доступ за відбитком пальця

11. Безпека. Аудит та системний моніторинг
КЗЗПЗ ОС «Ubuntu*Pack» забезпечує контроль власного виконання,
моніторинг запущених процесів, контроль параметрів продуктивності
тощо.
Сучасні засоби аудиту, моніторингу
та сповіщення, які входять до складу ОС,
дозволяють реалізувати контрольоване
та відмовостійке обчислювальне
середовище для виконання будь-яких
завдань.

12. Безпека. Захист та контроль використання
ресурсів
Архітектура та технологічні особливості КЗЗПЗ ОС
«Ubuntu*Pack» дозволяють забезпечувати:
• контроль та обмеження встановлення і запуску
прикладних застосунків у середовищі ОС
• ізолювання та захист обчислювальних процесів на
основі технологій контейнеризації та віртуальних
машин
• контроль використання зовнішніх носіїв даних
• підтримку ізольованих множин файлових системи для
потреб користувача

13. Безпека. Криптографічна підтримка
КЗЗПЗ ОС «Ubuntu*Pack» підтримує інтеграцію:
1) Сертифікованих криптографічних бібліотек:
• засоби електронного цифрового підпису “CryptoLibV2”
• програмний комплекс користувача центру сертифікації
ключів “ІІТ Користувач ЦСК-1”
• бібліотека функцій криптографічних перетворень шифру
“QBTcrypto-lib v.1.0”
• програмний засіб шифрування даних, що передаються
мережевим протоколом Transport Layer Security.
2) Захищених засобів кваліфікаційного електронного підпису:
• апаратно-програмний модуль криптографічного захисту інформації
на базі чипу STM32F405RGTx
• засіб кваліфікаційного електроного підпису «CryptoLibV3»
• ключ електронний «Алмаз-1К»

14. Безпека. Захист від вірусів та
шкідливого програмного забезпечення
КЗЗПЗ ОС «Ubuntu*Pack» реалізує
контроль та моніторинг усіх процесів та їх
ініціювання застосунками в ОС. Це, у свою
чергу, сукупно з особливостями архітектури
ОС та організаційними заходами з безпечної
експлуатації ОС, забезпечує захист від
ініціювання та використання зловмисного ПЗ
у файловому середовищі КЗЗПЗ ОС
«Ubuntu*Pack» (віруси, закладки, руткіти)
Таким чином, Замовник не потребує
додаткового придбання антивірусного
програмного забезпечення, що суттєво
економить витрати на захист системи.

15. Безпека
Згідно з експертним висновком #985 та #1133 Адміністрації ДССЗЗІ
України, операційна система КЗЗПЗ ОС «Ubuntu*Pack» входить до
переліку засобів технічного захисту інформації, дозволених для
забезпечення технічного захисту державних інформаційних ресурсів та
інформації.
Сукупність реалізованих послуг безпеки:
3.КЦД. = {КД-2, КА-1, КА-2, КО-1, КВ-2, ЦД-1, ЦА-1, ЦА-2, ЦВ-2, ДР-1, ДЗ-1, ДС-
1, ДВ-1, НР-3, НИ-3, НК-1, НО-3, НЦ-2, НТ-3, НВ-2} реалізовано згідно з
умовами гарантій послуг безпеки Г-3 для автоматизованих систем
класів AC-1, 2, 3.
Висновок поширюється на програмне забзепечення КЗЗПЗ ОС
«Ubuntu*Pack» за умови його завантаження або придбання з офіційних
верифікованих джерел ТОВ «УАЛІНУКС» або його партнерів, та на
забезпечення повного спектру технічної підтримки (інструкції, профілі
безпеки, опис функціональних специфікацій, оновлення тощо).

16. Необхідна державному
і комерціному секторам
 підприємствам та організаціям державного сектору, що
використовують захищене спеціалізоване програмне
середовище для обробки інформації з будь-якими
грифами секретності в автоматизованих системах AC-1, 2,
3 (наприклад АРМ класу АС-1 для РСО)
 підприємствам та організаціям комерційного сектору, які
користуються віддаленими АРМ або надають фінансові,
консалтингові та інші послуги, повинні дотримуватись
вимог GDPR тощо.
Захищена операційна система КЗЗПЗ ОС «Ubuntu*Pack» необхідна:

17. Технічна підтримка
• колл-центр;
• регулярний випуск оновлень;
• технічна підтримка користувачів;
• можливість виїзду спеціалістів для встановлення і
налаштування операційної системи на робочих місцях
замовника.
ТОВ «УАЛІНУКС»
Viber, WhatsApp, Telegram: +380 (97) 33-55-1-88 (24/365)
https://ualinux.com/
2020