Сертифицированное антивирусное ПО - Форум по вопросам информационной безопасности

В СТР-К говорится об обязательной сертификации СЗИ. Является ли антивирусное ПО таким СЗИ и в каких документах можно найти пояснение по данному вопросу?

Просмотрев ГОСУДАРСТВЕННЫЙ РЕЕСТР сертифицированных средств защиты информации на предмет наличия слова "антивирус" читаем:

Программный комплекс средств защиты информации
Программное изделие,
Программа антивирусной защиты,
Антивирусный программный продукт,
Программное обеспечение,
Программный комплекс антивирусной защиты,
Средство антивирусной защиты,
Антивирусный программный комплекс

Интересно, они там каждый раз что-то новое обязаны выдумать?

Итого: антивирусное ПО - это СЗИ АС, но не СЗИ от НСД

Все доки есть на fstec.ru

1. Тип продукта ("средство антивирусной защиты", "антивирусный программный комплекс" и т.п.) придумывает и указывает в заявке заявитель. Как указал - так оно в сертификат и реестр и попадет.

2. Действительно, формально антивирусные средства - не средства защиты от НМД:

"НСД - доступ к информации, нарушающий правила разграничения доступа С ИСПОЛЬЗОВАНИЕМ ШТАТНЫХ СРЕДСТВ, предоставляемых средствами вычислительной техники или автоматизированными системами"

А антивирус защищает от малвари, которая к штатным средствам не относится :)_

Дак если антивирус не СЗИ от НСД , а просто СЗИ сертифицировать то для использования в ИСПДн всеравно ну нужно.

Кто нибудь знает по каким требованиям (в каких документах ) ФСБ проводит сертификацию антивирусов . Например Dr Web имеет сертификат ФСБ по классу B2c?

malotavr,
Не могу с Вами согласиться.
Вот технология антивирусной защиты, реализованная СЗИ НСД:
http://www.npp-itb.spb.ru/files/tech-ITB.doc

Андрей Юрьевич, вы не со мной не соглашаетесь, вы со ФСТЭК не соглашаетесь. Это их определение (см. РД "Защита от несанкционированного доступа к информации. Термины и определения")

Понятно, что использование malware - один из способов НСД, но авторы сего "труда" об этом, видимо, не догадываются :)

Господа, просто возникла следующая ситуация: при аттестации серверного парка для работы с информацией, не превышающей ДСП, аттестационная комиссия вынесла предписание, что в соответствие с СТР-К необходимо имеющееся антивирусное ПО заменить на сертифицированное ФСТЭК-м. Вот отсюда и вопрос: рассматривать антивирус как средство защиты информации или как штатное ПО.

Стоимость сертифицированного на НДВ антивируса (например DrWeb) сопоставима со стоимостью обычного несертифицированного. При приобретении ест-но лучше выбрать сертифицированную версию.

Аттестационная коммисия права !!
Антивирусное средство - средство защиты информации (пусть и не от НСД) и должно быть сертифицировано как средство защиты информации (не обязательно ФСТЭК, можно и ФСБ)

А в РД на АС в таблице требований в п. 2.10 (пункт таблицы 4.6 для конфи (1Г и 1Д) напротив сертифицированных "минус"