требование по сертифицированному антивирусу для ГТ - Форум по вопросам информационной безопасности

Доброго времени суток!
У меня следующая проблема. Орган по аттестации требует сертифицированный антивирус (АРМ аттестуется под гостайну) ссылаясь на Положение
о сертификации средств защиты информации по требованиям безопасности информации (п. 1.6. и 2.6. Приложения 1). Исходя из этого Положения обязательной сертификации подлежат также операционные системы (п. 5.1.) и даже текстовые редакторы (п.5.5.). Абсурд какой-то получается.
Далее, насколько мне известно, все сертифицированные ФСТЭК антивирусы проходят проверку только на отсутствие НДВ. А это требование актуально для защиты ПД, но не гостайны...

Не совсем правомочные требования! Прямых указаний к использованию в АС ГТ сертифицированных антивирусных средств нет.
Звоните и пишите в окружной ФСТЭК!

В вашем случае почти все требования к ВАШЕЙ АС в СТР не больше не меньше.
На самом деле это еще одно белое пятно в НМД ФСТЭКа и они это признают.

"Далее, насколько мне известно, все сертифицированные ФСТЭК антивирусы проходят проверку только на отсутствие НДВ. А это требование актуально для защиты ПД, но не гостайны..."

Требования к НДВ есть и в ГТ.

А вообще то в постановлении прав № 912 ст. 4 ст. 26 четко сказано что нужен сертифицированный регулятором антивирус.

Но как говорится хозяин (регулятор) барин. Решайте вопрос с окружным ФСТЭКом, лучше письменно.

А разве положение о сертификации средств защиты информации, а также приведенное Вами постановление 912, - не прямое указание к использованию только сертифицированного антивируса? Получается одни регуляторы могут требовать выполнение НМД в данном вопросе, а другие нет?

Положение о сертификации средств защиты информации не требует сертифицировать то или иное СЗИ а "рассказывает" как это делать.

В СТР нет прямых указаний использовать в АС сертифицированные регулятором антивирусные средства. В этом белое пятно. А требования основные для АС ГТ в СТР!

Поэтому кажем так некоторые пользователи говорят " а у нас антивирус не средство защиты а просто ПО !!" и иногда ФСТЭК идет у них на поводу. Если вам на запрос ответят "не надо" можете помахать перед органом по аттестации этим письмом :)

Вообще я проблем не вижу купите сертификационный комплект или запросите паспорт дистрибутив спецзнак у производителя.

1. Пункт 1.2. Положения о сертификации МОЖНО трактовать так, что это положение работает только для процесса сертификации технических и программных средств, а не для аттестации.
2.Если имеется в виду постановление 912 от 1993 года, то там опять-таки не указывается, что сертифицированным должно быть все ПО. Там раскрываются через запятую способы из которых нужно выбрать свой.
3. Антивирусы как правило сертифицируют в системе ФСТЭК на НДВ и соответствие ТУ. Что там в этом ту написал производитель бог его знает.
4. Если вы госстурктура, военная структура то для Вас появляются другие требования и системы сертификации =)).
5. Купите вы сертифицированный носитель с антивирусом для органа по аттестации пусть успокоятся =).

А какие у рассматриваемого регулятора - ФСТЭК есть требования (РД, ОТТ), предъявляемые к антивирусным средствам, на соответствие которым должна быть проведена сертификация. НДВ здесь "не пляшет", это общий момент, не касающийся функционала антивируса.
Может быть это "поляна" уже другого регулятора???

У ФСТЭКа РД для антивирусов нет. Поэтому лаборатории сертифицируют на ТУ и НДВ.
Такая же ситуация с другими классами ПО, например для защиты в облаке.
ФОИВ в области ПД ИТР и ТЗИ у нас только один - ФСТЭК России. Другая ситуация может быть только в госорганах и подведомственных им организациях.

"НДВ здесь "не пляшет", это общий момент, не касающийся функционала антивируса"

Как раз таки только НДВ в действующих НМД и пляшет!
Есть еще закрытые требования к антивирусам ФСБ.

Проблем с поиском "сертифицированного" антивируса под ГТ думаю нет.

А вот проблема с действительно работающими требованиями для СЗИ от ПМВ есть? Проблема существенная - их просто нет ! (извините за каламбур :))

"А вот проблема с действительно работающими требованиями для СЗИ от ПМВ есть? Проблема существенная - их просто нет !"
Поэтому то и нельзя считать антивирус средством защиты информации, и в сертификатах ФСТЭК пишут что это программное изделие. А не СЗИ от ПМВ. А в СТР есть требование к сертификации только средств защиты информации, но никак не ПО. Можно конечно выполнять все требования лицензиатов, так будет проще. Хочется просто разобраться в вопросе как следует.