Требования к антивирусным средствам - Форум по вопросам информационной безопасности

Здравствуйте! Прошу помочь в следующем вопросе (уверен, он интересует многие организации). В документе "Основные мероприятия по организации и техническому обеспечению безопасности ПДн, обрабатываемых в ИСПДн" были предъявлены требования к подсистеме антивирусной защиты. Сейчас этот документ отменен, и все руководствуются требованиями 58-го закона, в которых про антивирусную защиту ни слова ни сказано. В РД Гостехкомисси России требования к антивирусной защите также не предъявляются. В СТР-К сказано что необходимо обязательное использование антивирусных средств. Так где все-таки взять требования к подсистеме антивирусной защиты???

Олег, сами же написали - требований нет. У Вас есть какой-либо антивирус в сети? Вот его достаточно.

Проблема не в том какой антивирус. Проблема в написании технического задания. И требования обычно разные для каждого класса ИСПДн. В отмененных документах эти требования были прописаны, и написание документации никаких трудностей не вызывало. В 58-м же законе про эти требования либо просто забыли, либо надо ждать поправки к Положению 58-го закона. Если есть еще варианты, прошу их огласить:)

Не вижу никаких проблем. Раз нет требований устанавливайте сами.
В зависимости от класса ИСПДн, можете конкретно прописывать:
Какие нужны модули: проверка файлов на вирусы, мониторинг файловых операций на наличие вирусов, проверка почтовых сообщений, интернет соединений, контроль доступа к внешним носителям, проверка подозрительной активности...
Как часто должны обновляться базы данных вирусов и других вредоносных сигнатур, каким образом обновлять, онлайн, электронная почта или подписка на адрес организации.
Нужен ли сервер администрирования.
Да еще много чего можно прописывать.
Если тяжело читать пресс релиз или документацию на продукт, можно просто пользоваться отменным документом как методичкой.