Программно-аппаратный комплекс (ПАК) — это готовое решение, в котором программное обеспечение и аппаратное обеспечение подобраны, настроены и протестированы производителем как единая система. В отличие от отдельно купленного сервера и отдельно установленного ПО, компоненты ПАК изначально совместимы друг с другом и не требуют дополнительной интеграции. Заказчик получает работающую инфраструктуру, а не набор частей, которые нужно собирать самостоятельно.
Содержимое обзора:
Из чего состоит программно-аппаратный комплекс
Типовой ПАК включает операционную систему, серверное или сетевое оборудование, средства управления доступом и, при необходимости, платформу для контейнеризации и виртуализации. Например, программной основой может выступать Astra Linux Server — она обеспечивает базовый уровень безопасности и совместимости с остальными компонентами комплекса.
Для управления пользователями и разграничения доступа в состав комплекса может входить служба каталогов ALD Pro с поддержкой единого входа (SSO) и многофакторной аутентификации (MFA). Для запуска и оркестрации приложений применяется облачная платформа AIC совместно с системой контейнеризации «Боцман».
Зачем нужна сертификация и на чём разворачивают ПАК
Готовые комплексы проходят сертификацию ФСТЭК России и подтверждают соответствие требованиям к государственным информационным системам (ГИС), классу защищённости 1Г и уровню защищённости УЗ1. Это снимает с заказчика необходимость самостоятельно доказывать соответствие требованиям регулятора.
Отдельное значение имеет вопрос импортонезависимости: ПАК можно развернуть на российских процессорах Байкал, что важно для организаций, которым требуется отечественная аппаратная база.
Главное отличие ПАК от самостоятельной сборки инфраструктуры — скорость. Развертывание готового комплекса занимает от нескольких часов до нескольких дней, тогда как самостоятельная интеграция аналогичного набора компонентов растягивается на недели или месяцы.
| Параметр | Значение |
|---|---|
| Программная платформа | Astra Linux Server |
| Служба каталогов | ALD Pro (SSO, MFA) |
| Облачная платформа | AIC |
| Контейнеризация | «Боцман» |
| Процессорная база | Байкал |
| Сертификация | ФСТЭК России |
| Классы защиты | ГИС, 1Г, К1, УЗ1 |
| Срок развертывания ПАК | от нескольких часов до нескольких дней |
| Срок самостоятельной интеграции | недели–месяцы |
Существует единая линейка программно-аппаратных комплексов, объединяющая перечисленные компоненты в готовые решения под разные задачи — от рабочих станций до серверной инфраструктуры.
Частые вопросы
Чем ПАК отличается от обычного сервера с установленным ПО
В ПАК аппаратная и программная части изначально протестированы вместе и поставляются как единое целое, тогда как при самостоятельной сборке совместимость и настройку нужно обеспечивать вручную.
Нужна ли отдельная сертификация, если купить ПАК
Нет, если комплекс уже сертифицирован ФСТЭК и соответствует требуемому классу защищённости — эти характеристики относятся к комплексу целиком, а не к отдельным его частям.
Можно ли развернуть ПАК на отечественном оборудовании
Да, отдельные комплексы поддерживают развертывание на российских процессорах Байкал.
Сколько времени занимает развертывание ПАК
От нескольких часов до нескольких дней — это значительно быстрее, чем самостоятельная интеграция аналогичных компонентов, которая может занять недели или месяцы.
Что обеспечивает безопасность внутри ПАК
За контроль доступа отвечает служба каталогов с поддержкой единого входа и многофакторной аутентификации, а базовый уровень защиты закладывается на уровне операционной системы.