АВЗ.1 – Приказ ФСТЭК России № 117
Антивирусная защита устройств
Цель
Обеспечение антивирусной защиты информационной системы на устройствах, включающее: обнаружение компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, сокрытия присутствия другого вредоносного программного обеспечения в информационной системе, сокрытия свидетельств несанкционированного доступа к любым ресурсам информационной системы; обеспечение реагирования на обнаружение вредоносного программного обеспечения.
Требования к реализации
Реализация антивирусной защиты устройств должна предусматривать:
определение физических и виртуальных устройств, входящих в состав информационной системы, на которых необходимо применение средств антивирусной защиты;
установку, конфигурирование и управление средствами антивирусной защиты;
предоставление прав доступа средствам антивирусной защиты к объектам информационной системы, которые должны быть подвергнуты проверке средством антивирусной защиты;
настройку средств антивирусной защиты, обеспечивающую проведение периодических проверок устройств на наличие вредоносного программного обеспечения;
настройку средств антивирусной защиты на устройствах информационной системы, через которые в нее может быть внедрено вредоносное программное обеспечение, обеспечивающую проверку в масштабе времени, близком к реальному, объектов (файлов) из внешних источников (съемных машинных носителей информации, сетевых подключений, в том числе к сетям общего пользования, и других внешних источников);
выявление вредоносного программного обеспечения и реагирование на его обнаружение на устройствах и серверах средством антивирусной защиты при подключении съемных машинных носителей информации, а также периодически или по команде в процессе функционирования устройств и серверов в соответствии с эксплуатационной документацией;
определение и выполнение действий по реагированию на обнаружение в информационной системе объектов, подвергшихся заражению вредоносным программным обеспечением;
обновление баз данных признаков вредоносных компьютерных программ (вирусов) в соответствии с информацией, поступающей от разработчика средства антивирусной защиты, в порядке, установленном в эксплуатационной документации;
проверку устройств на наличие вредоносного программного обеспечения после обновления баз данных признаков вредоносных компьютерных программ (вирусов).
Указанные меры защиты информации реализуются за счет применения средств антивирусной защиты.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены:
порядок учета устройств, на которых необходимо применение средств антивирусной защиты;
порядок и правила проведения периодических проверок устройств и серверов на наличие компьютерных вирусов;
действия по реагированию на обнаружение в информационной системе объектов, подвергшихся заражению вредоносным программным обеспечением;
порядок и правила обновления баз данных признаков вредоносных компьютерных программ (вирусов).
Требования к усилению
1) в информационной системе должно обеспечиваться выявление вредоносного программного обеспечения и реагирование на его обнаружение на устройствах средством антивирусной защиты до загрузки операционных систем;
2) в информационной системе должно обеспечиваться централизованное управление антивирусной защитой за счет применения средств, обеспечивающих централизованное управление средствами антивирусной защиты;
3) в информационной системе должна обеспечиваться настройка средств антивирусной защиты на устройствах информационной системы, через которые в нее может быть внедрено вредоносное программное обеспечение, обеспечивающая проверку в масштабе времени, близком к реальному, объектов (файлов) из внешних источников при загрузке, открытии или исполнении таких файлов.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- АВЗ — Антивирусная защита
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- АВЗ.1 — Приказ ФСТЭК России № 17: Реализация антивирусной защиты
Закрывают: Dr.Web Enterprise Security Suite, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4.
Dr.Web Enterprise Security Suite: Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО.
Kaspersky Industrial CyberSecurity for Nodes: Постоянная защита файлов и проверка по требованию.
UserGate NGFW: Сетевой антивирус проверяет проходящий трафик.
Континент 4: Антивирусная проверка сетевого трафика, проходящего через межсетевой экран. - АВЗ.1 — Приказ ФСТЭК России № 21: Реализация антивирусной защиты
Закрывают: Dr.Web Enterprise Security Suite, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4.
Dr.Web Enterprise Security Suite: Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО.
Kaspersky Industrial CyberSecurity for Nodes: Постоянная защита файлов и проверка по требованию.
UserGate NGFW: Сетевой антивирус проверяет проходящий трафик.
Континент 4: Антивирусная проверка сетевого трафика, проходящего через межсетевой экран. - АВЗ.1 — Приказ ФСТЭК России № 239: Реализация антивирусной защиты
Закрывают: Dr.Web Enterprise Security Suite, Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4.
Dr.Web Enterprise Security Suite: Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО.
Kaspersky Endpoint Security: Реализуется путем постоянного нахождения компонента "Защита от файловых угроз" в оперативной памяти СВТ и проверкой на угрозы всех открываемые, сохраняемые и запускаемые файлов в режиме реального…
Kaspersky Industrial CyberSecurity for Nodes: Постоянная защита файлов и проверка по требованию.
UserGate NGFW: Сетевой антивирус проверяет проходящий трафик.
Континент 4: Антивирусная проверка сетевого трафика, проходящего через межсетевой экран. - АВЗ.1 — Приказ ФСТЭК России № 31: Реализация антивирусной защиты
Закрывают: Dr.Web Enterprise Security Suite, Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4.
Dr.Web Enterprise Security Suite: Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО.
Kaspersky Endpoint Security: Реализуется путем постоянного нахождения компонента "Защита от файловых угроз" в оперативной памяти СВТ и проверкой на угрозы всех открываемые, сохраняемые и запускаемые файлов в режиме реального…
Kaspersky Industrial CyberSecurity for Nodes: Постоянная защита файлов и проверка по требованию.
UserGate NGFW: Сетевой антивирус проверяет проходящий трафик.
Континент 4: Антивирусная проверка сетевого трафика, проходящего через межсетевой экран.
Средства защиты, предназначенные для этой меры
- Dr.Web Enterprise Security Suite (Доктор Веб, Средства антивирусной защиты): Проверяет объекты корпоративной сети, почтовый и интернет-трафик на вредоносное ПО. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Nodes (Kaspersky, Средства защиты АСУ ТП): Постоянная защита файлов и проверка по требованию. (сформировано автоматически, проверяется)
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Сетевой антивирус проверяет проходящий трафик. (сформировано автоматически, проверяется)
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Антивирусная проверка сетевого трафика, проходящего через межсетевой экран. (сформировано автоматически, проверяется)