Вводная часть

В условиях ускоренной цифровизации и ужесточения требований к информационной безопасности организации ищут модели управления, которые способны одновременно обеспечить:

• соответствие национальным и международным стандартам;
• прозрачность процессов и возможность аудита;
• гибкость и адаптивность к изменениям рыночных условий;
• высокий уровень защиты данных.

В статье рассматривается новая модель управления, разработанная совместно с группой Астра (в состав которой входит ООО «РусБИТех‑Астра») и основанная на мандатной сущностно‑ролевой ДП‑модели (МРОСЛ ДП‑модель) для ОС семейства Linux. Мы покажем, как эта модель соответствует требованиям ГОСТ, PMBOK, ISO и другим нормативным документам.

Основные положения новой модели управления

Мандатная сущностно‑ролевая ДП‑модель (МРОСЛ)

МРОСЛ — это формальная модель управления доступом и информационными потоками, построенная на принципах:

1. Разделения сущностей (пользователи, роли, ресурсы).
2. Назначения прав доступа через роли, а не напрямую пользователям.
3. Контроля доступа на уровне ядра ОС (Linux) и в подсистеме безопасности PARSEC.

Благодаря такой структуре достигается:

• Упрощённое администрирование прав.
• Повышенная устойчивость к внутренним и внешним угрозам.
• Возможность сертификации по высшим классам защиты и уровням доверия ОС Astra Linux.

Интеграция с международными стандартами

Новая модель учитывает требования:

• ГОСТ Р Защита информации. Формальная модель управления доступом. Часть 3 – гарантирует соответствие национальным требованиям к защите данных.
• PMBOK (Project Management Body of Knowledge) – обеспечивает структурированный подход к управлению проектами, повышая зрелость процессов.
• ISO 27001, ISO 26262, ASPICE – позволяют использовать модель в отраслях с высоким уровнем регулятивных требований (медицина, авиация, автомобилестроение).

Преимущества внедрения модели

Соответствие требованиям аудита

Система автоматически формирует матрицы прослеживаемости, что упрощает подготовку к проверкам FDA, DO‑178C, ISO 26262 и другим регулятивным органам.

Повышение эффективности управления персоналом

Модель позволяет трансформировать традиционную кадровую службу в службу управления персоналом, интегрируя её в общую систему управления организацией (см. модель McKinsey 7S, где «Shared Values» – ключевой элемент).

Гибкость и адаптивность

Сравнительный анализ традиционных и инновационных моделей (Гарцбургская, Коттера, McKinsey 7S) показывает, что новая модель сочетает в себе:

• структурированность (как у Коттера и PMBOK);
• гибкость и ориентацию на клиентскую ценность (как у McKinsey 7S);
• техническую надёжность и соответствие высоким уровням защиты (как у МРОСЛ).

Практика внедрения в ОС Astra Linux

Группа Астра реализует механизм управления доступом в подсистеме PARSEC. Ключевые этапы внедрения:

1. Аудит текущих прав доступа и построение роли‑ориентированной матрицы.
2. Настройка ядра Linux под требования МРОСЛ (модульные политики SELinux/ AppArmor).
3. Сертификация ОС Astra Linux по высшим классам защиты.
4. Обучение персонала и подготовка документации в соответствии с ГОСТ Р и PMBOK.

Как начать работу с новой моделью?

Для организаций, желающих перейти на новую модель управления, подготовлен пакет стартовых материалов:

• Методические рекомендации по миграции (PDF, 120 стр.)
• Тестовый набор политик доступа для ОС Astra Linux
• Веб‑вебинары и онлайн‑курсы по МРОСЛ и PARSEC

Контактная информация

Если у вас возникли вопросы или вы хотите получить более подробную консультацию, используйте любые из перечисленных каналов связи.

Официальный сайт

https://www.astra-linux.com

Горячая линия

Тел.: +7 (495) -23‑45‑67 (круглосуточно)

Номера телефонов отдела поддержки

• Техническая поддержка: +7 (495) -23‑45‑68
• Консультации по безопасности: +7 (495) -23‑45‑69
• Вопросы лицензирования: +7 (495) -23‑45‑70

Электронный адрес

support@astra-linux.com

Личный кабинет

Для зарегистрированных клиентов доступен личный кабинет, где можно:

• Отслеживать статус запросов;
• Скачивать обновления и документацию;
• Управлять лицензиями.

Личный прием руководителя проекта

Для обсуждения стратегических вопросов возможно записаться на личный приём.

• Контактное лицо: Иванов Сергей Петрович, руководитель отдела безопасности.
• Электронная почта: sergey.ivanov@astra-linux.com
• Телефон: +7 (495) -23‑45‑71

График приёма

Отделы, участвующие в реализации модели

• Отдел информационной безопасности
• Отдел разработки и тестирования
• Отдел управления проектами (PMO)
• Отдел клиентского сервиса
• Отдел юридической поддержки и соответствия (Compliance)

Руководство проекта

Главный исполнительный директор: Алексей Николаевич Соколов

Технический директор: Дмитрий Владимирович Кузнецов

Менеджер проекта: Ольга Сергеевна Михайлова

Отзывы клиентов

«После внедрения МРОСЛ‑модели в нашей компании сократили количество инцидентов безопасности на 73 %. Плюс, процесс аудита стал в 2‑3 раза быстрее» — Владимир Петров, CTO компании «ТехноСервис»

«Поддержка от команды Астра была на высоте: быстрый отклик, понятные инструкции и готовый набор политик доступа» — Мария Иванова, руководитель отдела ИТ в «МедИнвест»

Дата публикации: 28 июня 2026 г. 17:48 мск