Антивирусы для ГТ - Форум по вопросам информационной безопасности

Господа, скажите пожалуйста, каким документом предъявляется требование обязательного использования средств антивирусной защиты при обработке ГТ на АРМ? Суть в том, что, если на АРМ не используются съемные носители информации и он не подключен к сети, то смысла в установке антивируса, я считаю - нет.

В РД такого требования точно нет. В СТР на сколько я помню тоже.

Смысла нет, требования со стороны ФСТЭК есть, хотя обязательность их выполнения тоже вызывает сомнения. Поясню.
В РД АС по НСД в требованиях к подсистеме обеспечения целостности есть требование целостности программной среды (для разных классов АС звучит по разному). В ГОСТ РО 0043-004-2013 в содержании типовых методик аттестационных испытаний это требование проверяется в т.ч. наличием установленных в АС антивирусных средств и ни слова не говорится о том - имеет ли АС подключение к внешним сетям, используются ли в ней съемные носители информации.
Единственный минус - это приложение в ГОСТе является не обязательным, а рекомендуемым. Вот и решайте - нужен антивирус в этих случаях или нет. Однозначного ответа в НМД ФСТЭК не найти

Есть требования что бы СЗИ используемы в АС были сертифицированы. Требований явных (за исключением 912-51 ППр и Приложения по аттестации НСД в СТР) что бы в АС обязательно был антивирус нет. Нет антивируса нет СЗИ нет требований.

А по факту, ФСТЭК требует наличия?

Доброго всем дня.
По-моему, следует вспомнить информационное сообщение об утверждении Требований к средствам антивирусной защиты от 30 июля 2012 г. № 240/24/3095.
В нем говорится, в частности, что с 1 августа 2012 г. сертификация средств защиты информации, реализующих функции антивирусной защиты, в системе сертификации ФСТЭК России проводится на соответствие Требованиям к средствам антивирусной защиты, утвержденным приказом ФСТЭК России от 20 марта 2012 г. № 28.
Таким образом, средства антивирусной защиты отнесены к категории средств защиты информации. Далее - читаем РД, СТР и находим требования к средствам защиты информации = к средствам антивирусной защиты.

Доброго всем дня.
По-моему, следует вспомнить информационное сообщение об утверждении Требований к средствам антивирусной защиты от 30 июля 2012 г. № 240/24/3095.
В нем говорится, в частности, что с 1 августа 2012 г. сертификация средств защиты информации, реализующих функции антивирусной защиты, в системе сертификации ФСТЭК России проводится на соответствие Требованиям к средствам антивирусной защиты, утвержденным приказом ФСТЭК России от 20 марта 2012 г. № 28.
Таким образом, средства антивирусной защиты отнесены к категории средств защиты информации. Далее - читаем РД, СТР и находим требования к средствам защиты информации = к средствам антивирусной защиты.

Доброго всем дня.
По-моему, следует вспомнить информационное сообщение об утверждении Требований к средствам антивирусной защиты от 30 июля 2012 г. № 240/24/3095.
В нем говорится, в частности, что с 1 августа 2012 г. сертификация средств защиты информации, реализующих функции антивирусной защиты, в системе сертификации ФСТЭК России проводится на соответствие Требованиям к средствам антивирусной защиты, утвержденным приказом ФСТЭК России от 20 марта 2012 г. № 28.
Таким образом, средства антивирусной защиты отнесены к категории средств защиты информации. Далее - читаем РД, СТР и находим требования к средствам защиты информации = к средствам антивирусной защиты.

Доброго всем дня.
По-моему, следует вспомнить информационное сообщение об утверждении Требований к средствам антивирусной защиты от 30 июля 2012 г. № 240/24/3095.
В нем говорится, в частности, что с 1 августа 2012 г. сертификация средств защиты информации, реализующих функции антивирусной защиты, в системе сертификации ФСТЭК России проводится на соответствие Требованиям к средствам антивирусной защиты, утвержденным приказом ФСТЭК России от 20 марта 2012 г. № 28.
Таким образом, средства антивирусной защиты отнесены к категории средств защиты информации. Далее - читаем РД, СТР и находим требования к средствам защиты информации = к средствам антивирусной защиты.

Доброго всем дня. По-моему, следует вспомнить информационное сообщение об утверждении Требований к средствам антивирусной защиты от 30 июля 2012 г. № 240/24/3095. В нем говорится, в частности, что с 1 августа 2012 г. сертификация средств защиты информации, реализующих функции антивирусной защиты, в системе сертификации ФСТЭК России проводится на соответствие Требованиям к средствам антивирусной защиты, утвержденным приказом ФСТЭК России от 20 марта 2012 г. № 28. Таким образом, средства антивирусной защиты отнесены к категории средств защиты информации. Далее - читаем РД, СТР и находим требования к средствам защиты информации = к средствам антивирусной защиты. - See more at: http://www.itsec.ru/forum.php?sub=10862&from=-1#sthash.FoCoIESZ.dpuf