АВЗ.2 – Приказ ФСТЭК России № 117
Антивирусная защита электронной почты
Цель
Обеспечение антивирусной защиты электронной почты, включающее: обнаружение компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, сокрытия присутствия другого вредоносного программного обеспечения в информационной системе, сокрытия свидетельств несанкционированного доступа к любым ресурсам информационной системы; обеспечение реагирования на обнаружение вредоносного программного обеспечения.
Требования к реализации
Реализация антивирусной защиты электронной почты должна предусматривать:
обнаружение в сообщениях электронной почты вредоносного программного обеспечения;
реагирование на обнаружение угроз безопасности информации путем блокирования (удаления) вредоносного программного обеспечения из сообщений электронной почты, информирования об обнаруженных угрозах безопасности информации, оповещения о выполненных действиях (удалении сообщений электронной почты или вложений, помещении в карантин).
Указанные меры защиты информации реализуются за счет применения средств антивирусной защиты электронной почты.
Требования к документированию
В эксплуатационной документации на информационную систему должен быть определен порядок осуществления антивирусной защиты электронной почты.
Требования к усилению
1) в информационной системе должно обеспечиваться обнаружение компьютерных вирусов во вложениях сообщений электронной почты, содержащих данные, инкапсулированные в преобразованном (кодированном) виде, и архивированные файлы.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- АВЗ — Антивирусная защита
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- АВЗ.2 — Приказ ФСТЭК России № 239: Антивирусная защита электронной почты и иных сервисов
- АВЗ.2 — Приказ ФСТЭК России № 31: Антивирусная защита электронной почты и иных сервисов
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.