Добрый день! Собственно вопрос заключается в следующем: является ли антивирусное ПО программым средством защиты информации или это просто антивирусное ПО? Как на это смотрит ФСТЭК России?
по 58-му приказу ФСТЭК России есть требование для ИСПДН 1 класса:
цитирую: "7. Для информационных систем 1 класса применяется программное обеспечение средств защиты информации, соответствующее 4 уровню контроля отсутствия недекларированных возможностей."
Подойдет ли обычный Dr.Web Security Space для файловых серверов, который уже куплен или нужно приобретать проверенный на НДВ антивирус?
В сертификате ФСТЭК будет написано, что в данном ПО антивирусного средства отсутствуют НДВ. Но то, как качественно он проверяет на вирусы и т.п. (т.е. собственно защищает) написано не будет. Для антивирусов выдаются сертификаты ФСБ.
User писал:
"В сертификате ФСТЭК будет написано, что в данном ПО антивирусного средства отсутствуют НДВ. Но то, как качественно он проверяет на вирусы и т.п. (т.е. собственно защищает) написано не будет. Для антивирусов выдаются сертификаты ФСБ."
Это понятно. Но если он попадает под категорию "программное обеспечение средств защиты информации" тогда подлежит проверке на НДВ 4 ур для ИСПДН 1 класса. А если не попадает то соответственно - требования этого нет
