Антивирус - Форум по вопросам информационной безопасности

Добрый день!
Для аттестации автономной АС по классу 2Б обязательно ли на нее ставить антивирус!!!

А как без антивирусника сможете аттестовать?
Просто требования к антивирусным средствам не установлены (соответствующий РД до сих пор не принят), следовательно можно аттестовать ОИ с обычным лицензионным антивирусником, не имеющим сертификата ФСТЭК РФ.

Это понятно, но вопрос в следующем обязательно ли вообще ставить антивирус, ведь у нас автономная АС без всяких подключений, и отчуждаемых носителей (т.е. мы к ней вообще ни чего не подкл.). У нас АС является Удостоверяющем центром, мы только сертификаты ЭЦП формируем и выдаем.

Ставьте заглушки на все порты, вынимайте сидиромы, дисководы и прочее, тогда еще можно подумать... а вообще, в чем проблема купить антивирус за 999 руб? Тем более что работаете с такой юридически важной информацией, или просто ищите прецедент?
Не усложняйте себе жизнь, а если хотите знать официальную позицию - обращайтесь с письменным запросом в местный ФСТЭК, мне тоже интересно что там скажут))

Да я бы поставил антивирус бог с ним понятно что не дорого, только вот моему непосредственному начальнику не объяснишь, он мол твердит что криптография с антивирусными средствами конфликтует. И еще просит документально подтвердить где прописаны требования к антивирусной защите, а я действительно не могу найти где именно. Нет ни в СТР-К ни в РД Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. Будьте добры подскажите где именно прописаны данные требования к антивирусу.

Если у Вас действительно убрать все устройства ввода-вывода информации, то естественно антивирус не нужен будет...но как вы будете тогда сертификаты ЭЦП на носители клиентов "засовывать"?
Сертификат как правило содержит ФИО владельца, а также зачастую еще некую информацию, а также база будет вестись по выданным сертификатам....отсюда можно построить цепочку к ИСПДн(тема эта уже обсуждалась).А в 58 приказе есть пункты про антивирусную защиту...
но это так информация к размышлению.

А начальник Ваш не очень умный человек...

Тоже не понятно как вы будете "сертификаты ЭЦП на носители клиентов "засовывать" как выразился Александр?

Покажите пункт 5.1.3 СТР-К, последний подпункт своему начальнику.

Для mayson'а:

> Будьте добры подскажите где именно прописаны данные требования к антивирусу.

Попробуйте показать своему начальнику п.1.6 Положения по аттестации объектов информатизации по требованиям безопасности информации, утверждённого председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г.
Конечно, оно Вам может и не помочь, т.к. это Положение "особенное": с одной стороны - было написано в 1994 года бывшим ФСТЭКом и относится к аттестации по требованию безопасности "в принципе", с другой стороны - относится к ОИ по гостайне (а у Вас судя по 2Б аттестация под конфу). Но может придать "весу" Вашим аргументам перед начальством. Хотя посмотрите внимательно на желание начальника: если он "пошёл на принцип", то его ничего в этом мире не убедит в необходимости наличия антивируса. А уж коль так, то может и не стоит тратить свои время и нервы...

Спасибо вам за помощь, очень благодарен за ответы!