АВЗ.3 – Приказ ФСТЭК России № 117
Антивирусная проверка сетевого трафика
Цель
Обеспечение антивирусной защиты сетевого трафика, включающее: обнаружение компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, сокрытия присутствия другого вредоносного программного обеспечения в информационной системе, сокрытия свидетельств несанкционированного доступа к любым ресурсам информационной системы; обеспечение реагирования на обнаружение вредоносного программного обеспечения.
Требования к реализации
Реализация антивирусной защиты сетевого трафика должна предусматривать:
антивирусную проверку файлов, извлекаемых из сетевого трафика;
анализ файлов, извлекаемых из сетевого трафика, на предмет наличия вредоносного программного обеспечения в масштабе времени, близком к реальному;
анализ файлов, извлекаемых из сетевого трафика, на предмет наличия вредоносного программного обеспечения с использованием сигнатурного метода обнаружения, хэш-сумм и других индикаторов;
реагирование по результатам антивирусной проверки файлов, извлекаемых из сетевого трафика, в соответствии с порядком, установленным в эксплуатационной документации.
Указанные меры защиты информации реализуются за счет применения средств антивирусной защиты и (или) многофункциональных межсетевых экранов уровня сети, и (или) иных средств защиты информации.
Требования к документированию
В эксплуатационной документации на информационную систему должен быть определен порядок осуществления антивирусной защиты сетевого трафика.
Требования к усилению
1) в информационной системе должен обеспечиваться анализ файлов, извлекаемых из сетевого трафика, на предмет наличия вредоносного программного обеспечения с использованием эвристических методов обнаружения;
2) в информационной системе должен обеспечиваться анализ файлов, извлекаемых из сетевого трафика, на предмет наличия вредоносного программного обеспечения на прикладном уровне для установленных в эксплуатационной документации приложений (веб-приложений, клиентов файловых хранилищ, мессенджеров и иных приложений);
3) в информационной системе должен осуществляться анализ извлекаемых из сетевых пакетов данных, инкапсулированных в преобразованном (кодированном) виде, на предмет наличия вредоносного программного обеспечения.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- АВЗ — Антивирусная защита
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.