АВЗ.1 – Приказ ФСТЭК России № 31
Реализация антивирусной защиты
Описание
Мера направлена на обеспечение антивирусной защитой АСУ ТП. Антивирусная защита включает в себя обнаружение компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирование на обнаружение этих программ и информации.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- АВЗ — Антивирусная защита
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- АВЗ.1 — Приказ ФСТЭК России № 117: Антивирусная защита устройств
Закрывают: Dr.Web Enterprise Security Suite, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4.
Dr.Web Enterprise Security Suite: Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО.
Kaspersky Industrial CyberSecurity for Nodes: Постоянная защита файлов и проверка по требованию.
UserGate NGFW: Сетевой антивирус проверяет проходящий трафик.
Континент 4: Антивирусная проверка сетевого трафика, проходящего через межсетевой экран. - АВЗ.1 — Приказ ФСТЭК России № 17: Реализация антивирусной защиты
Закрывают: Dr.Web Enterprise Security Suite, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4.
Dr.Web Enterprise Security Suite: Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО.
Kaspersky Industrial CyberSecurity for Nodes: Постоянная защита файлов и проверка по требованию.
UserGate NGFW: Сетевой антивирус проверяет проходящий трафик.
Континент 4: Антивирусная проверка сетевого трафика, проходящего через межсетевой экран. - АВЗ.1 — Приказ ФСТЭК России № 21: Реализация антивирусной защиты
Закрывают: Dr.Web Enterprise Security Suite, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4.
Dr.Web Enterprise Security Suite: Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО.
Kaspersky Industrial CyberSecurity for Nodes: Постоянная защита файлов и проверка по требованию.
UserGate NGFW: Сетевой антивирус проверяет проходящий трафик.
Континент 4: Антивирусная проверка сетевого трафика, проходящего через межсетевой экран. - АВЗ.1 — Приказ ФСТЭК России № 239: Реализация антивирусной защиты
Закрывают: Dr.Web Enterprise Security Suite, Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4.
Dr.Web Enterprise Security Suite: Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО.
Kaspersky Endpoint Security: Реализуется путем постоянного нахождения компонента "Защита от файловых угроз" в оперативной памяти СВТ и проверкой на угрозы всех открываемые, сохраняемые и запускаемые файлов в режиме реального…
Kaspersky Industrial CyberSecurity for Nodes: Постоянная защита файлов и проверка по требованию.
UserGate NGFW: Сетевой антивирус проверяет проходящий трафик.
Континент 4: Антивирусная проверка сетевого трафика, проходящего через межсетевой экран.
Средства защиты, предназначенные для этой меры
- Dr.Web Enterprise Security Suite (Доктор Веб, Средства антивирусной защиты): Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО. (сформировано автоматически, проверяется)
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Реализуется путем постоянного нахождения компонента "Защита от файловых угроз" в оперативной памяти СВТ и проверкой на угрозы всех открываемые, сохраняемые и запускаемые файлов в режиме реального времени.
- Kaspersky Industrial CyberSecurity for Nodes (Kaspersky, Средства защиты АСУ ТП): Постоянная защита файлов и проверка по требованию. (сформировано автоматически, проверяется)
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Сетевой антивирус проверяет проходящий трафик. (сформировано автоматически, проверяется)
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Антивирусная проверка сетевого трафика, проходящего через межсетевой экран. (сформировано автоматически, проверяется)