Сертифицированный АНТИВИРУС - Форум по вопросам информационной безопасности

Подскажите пожалуйста, какой антивирус можно применять на автономных АРМ обрабатывающих информацию с грифом сс. Ни у Российских производителей (Касперскй, Dr.Web) ни тем более зарубежных производителей сертификата ФСТЭК по 2 уровню НДВ нет.

А где написано (дословно!) что для антивируса обязателен сертификат ФСТЭК по 2 уровню НДВ.
Чем вам ФСБ сертификаты некатят ?

sekira вы не в теме

В соответствии с руководящими и нормативно-методическими документами ФСТЭК России средства антивирусной защиты (САВЗ) относятся к средствам защиты информации (антивирусного контроля) и должны иметь сертификат ФСТЭК, следовательно см. Руководящий документ Защита от несанкционированного доступа к информации Часть 1. Программное обеспечение средств защиты информации
Классификация по уровню контроля отсутствия недекларированных возможностей . Утверждено решением председателя Государственной технической комиссии при Президенте Российской Федерации от 4 июня 1999 г. № 114

Я в теме !!
В почему ФСТЭК ?
Там написано должны быть сертифицированы. Не написано ФСТЭК!
И антивирус не средство защиты от НСД.
Я не прав?
Поэтому я и попросил дословные однозначные выкладки из руководящих документов!

Лецинзиаты ФСТЭК проводят аттестацию АРМ (АС) по методикам ФСТЭК а не ФСБ. В РД написано: " Настоящий Руководящий документ устанавливает классификацию ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (как отечественного, так и импортного производства) СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ, в том числе и встроенных в общесистемное и прикладное ПО, по уровню контроля отсутствия в нем недекларированных возможностей". Где здесь хоть слово про НСД. Кроме того некоторые антивирусные программы включены в ГОСУДАРСТВЕННЫЙ РЕЕСТР сертифицированных средств защиты информации (Система сертификации средств защиты информации по требованиям безопасности информации № РОСС RU.0001.01БИ00), следовательно являются СЗИ. Например: Dr.Web 4.44 имеет сертификат ФСТЭК по 3 уровню контроля НДВ и ТУ (порядковый номер в реестре 2396, номер сертификата 1782).

Хорошо я с вами согласен полностью.
Но что мне мешает принять сертификат ФСБ на антивирус на объекте под гостайну?
Какая фраза в каком документе?
А не просто "Лецинзиаты ФСТЭК проводят аттестацию АРМ (АС) по методикам ФСТЭК а не ФСБ"
Я ж не провожу ни по каким методикам оценку антивируса я просто его ставлю в АС и говорю что он сертифицирован и куплен официально. Правильно?
А иначе по вашей логике раз нет антивируса на 2 класс НДВ практически не один СС объект у нас в стране неимет право быть аттестован? Разве не так?

Получается, что так - в перспективе!!!!!
Вы правы с той точки зрения, что у нас таких антивирусов пока нет (кроме Dr.Web для "с"), поэтому раньше использовали кто что может. В настоящее время антивирус компании Dr.Web (версии 5.0) проходит сертификацию по 2 уровню контроля НДВ - ориентировочно сертификат будет получен в конце декабря, Поэтому, как только он пройдет сертификацию у ФСТЭКа появиться аргумент.
Лучше, как мне кажется, подготовиться заранее, впрочем - каждый решает САМ.
Открывая эту тему, я просто хотел узнать, что у нас есть на рынке для решения этой проблемы и убедился, что пока ничего.
Благодарю за дискуссию! Буду рад если она кому-нибудь оказалась полезной.

Дак все таки правомочны ли сертификаты ФСБ? Ваше мнение?
Например минобороны с СС и С сидит на DrWebe.
А остальные как поступают?

Конечно правомочны в соответствии с приведенными в них показателями защищенности.
Как у других - к сожалению не знаю!
В нашей структуре - однозначно Dr.Web.