Антивирус для ГТ - Форум по вопросам информационной безопасности

sekira | 59676

Речь не о том где прописаны требования по НДВ, это и ежу понятно, а о том, что можно ли использовать в АС для ГТ антивирусы, сертифицированные только по контролю на отсутствие НДВ, а по требованиям к антивирусным средствам в соответствии с приказом ФСТЭК № 28 от 20.03.2012 не обязательно

я же написал
Положение по сертификации СЗИ от 27 октября 1995 г. N 199 Прилож № 1 п. 2.6. (антивирус= СЗИ)

Антивирус в АС ГТ = СЗИ ГТ (ПО) = ПО СЗИ ГТ = уровень НДВ к ПО.

Кстати НДВ вшито в профили по антивирусам см. профили и новые сертификаты на антивирусы.
Прямых фраз в НМД "в АС ГТ должен стоять сертифицированый по НДВ антивирус" нет, но при проверке та логика которую написал по пунктам выйдет в нарушение (есть прициденты нарушений и внутренние документы регуляторов с попунктно как проверять АС).

Ждем новую библию в начале года в ней будет дословно.
Не хотите не ставьте ждите проверку, но втулять людям что нет "четких" требований поэтому не делайте я бы на форуме не стал.

А вообще обсуждалось уже столько раз!

>> Положение по сертификации СЗИ
Ну конечно, это же "Положение по сертификации" (предлог "ПО" следует читать большими буквами). Антивирус не является средством защиты в ГТ, в каких-то случаях - возможно, но не в ГТ, и именно из-за этих случаев и прописывается необходимость его сертификации, а не наоборот.

Антивирус в АС ГТ = СЗИ ГТ (ПО) ??? а почему только ПО, а не ОС ? Почему тогда не вообще СЗИ ОИ ?

Выходит можно отказаться от других СЗИ на объекте? СЗИ в виде антивируса же уже есть.
Нельзя, потому что антивирус всегда будет неким дополнительным средством (не буду добавлять слова "контроля" или "защиты", потому что этого нет в РД в том понимании которой вы вкладываете в это программное обеспечение).

В каком документе прописано что в ГТ необходимо использовать сертифицированный антивирус?

"Антивирус не является средством защиты в ГТ"
Сами придумали, али где написано?

"и именно из-за этих случаев и прописывается необходимость его сертификации, а не наоборот"
А где это написано или вам кто сказал. Или просто это ваше мнение?

"Выходит можно отказаться от других СЗИ на объекте? СЗИ в виде антивируса же уже есть."
Откуда такая логика? Каждое СЗИ решает свои задачи и закрывает требования к АС ГТ.
Требование наличия антивируса в ГТ п. 26 (10 абзац) ППр 912-51. СТР Приложение по порядку проверки НСД (подробнее не могу).
Антивирус по своей природе СЗИ - и по определению п. 2.1.1, 2.7.2 ГОСТ Р 50922-2006
Если антивирус стоит в ГТ то он защищает ГТ от угроз, а следовательно в АС ГТ является СЗИ ГТ.
Если СЗИ ГТ это ПО то согласно РД НДВ ФСТЭК сертификат на НДВ .

Да не написали вам в СТР черным по белому но это не повод выкручиватся и что то придумывать что бы ничего не делать. Ждите проверки получите те же пункты что я написал. Или ждите нового НМД.
А сомниваетесь сейчас напишите письмо регулятору его ответ является для вас законом. Так и напишите можно я в АС ГТ установлю не сертифицированный на НДВ антивирус для антивирусной защиты в АС? А то мол злобный орган по аттестации требует и аттестат не дает. Очень удивитесь ответом!!
Хотите истины в спорных вопросах к регулятору - а не свои "придумки, догадки, трактовки" выставлять законом и сидеть уверенным в своей правоте, а еще страшнее транслировать свое вполне возможно правильное мнение за единственно верное.
Вообщем кто ищет тот найдет, а кто ищет как бы не найти не найдет никогда.

Sekira
"А сомниваетесь сейчас напишите письмо регулятору его ответ является для вас законом. Так и напишите можно я в АС ГТ установлю не сертифицированный на НДВ антивирус для антивирусной защиты в АС? А то мол злобный орган по аттестации требует и аттестат не дает. "

Как быть если орган по аттестации сам говорит что антивирус не сзи, причем я его вписал везде как СЗИ, они на меня ещё и наехали, зачем я так сделал.

"они на меня ещё и наехали, зачем я так сделал"
ну дак и на старуху.. как говорится. Сам присутствовал как ФСТЭК на собрании за это и другое драл органы в хвост и гриву.

А скажите что у вас так. Не могут же они вам написать это в нарушение требований безопасности информации.

"А скажите что у вас так. Не могут же они вам написать это в нарушение требований безопасности информации. "
Нет, аттестат выдали, на словах сказали чтоб я не писал больше в техпаспорте антивирус и в акте установки

Sekira
>> Антивирус по своей природе СЗИ - и по определению п. 2.1.1, 2.7.2 ГОСТ Р 50922-2006
Ну... это получается скрипты резервного копирования, ОС со своими настройками - тоже средство защиты требующие сертификации, ну и т.д.? Не, тут главное не понимать все буквально, не так буквально.

>> за это и другое драл органы в хвост и гриву
Создается впечатление, что только Ваше трактование и понимание документов единственно верное :) шучу. Хотя есть в Ваших словах доля истины. Но дело в том, что и мы не в деревне живем и с регулятором общаемся достаточно регулярно. Аналогично на вопрос об антивирусе получил ответ, что явных указаний нет, а продавцы решений предлагают его ставить (не дословно - было уже давненько).

>> А то мол злобный орган по аттестации требует и аттестат не дает.
Очень даже и дает. И при проверках не спрашивает сертификатов. Конечно это может являться упущением. Знаете... и ведь не понятно что лучше, а что хуже - сертифицированный на НДВ и дырявый (неактуальный) антивирус или не сертифицированный, но последней версии с последними базами? - филосовский вопрос... может быть поэтому и регулятор себя так ведет.

Вопрос не в том, что Вы не правы в выводах, а в том как Вы трактуете изначальное.

Хм. Тут можно еще пофилосовствовать на тему сзи от НСД (НСД в антивирусе?), потом об основном функционале антивируса, что является его основной центральной функцией - защита основных функцией системы, разграничение доступа, осуществление мандатного доступа или выявление злонамеренного кода, его удаление...

"а в том как Вы трактуете изначальное"

Я ничего не трактую. Есть требования СЗИ ГТ = НДВ. Не собираетесь защищать в АС ГТ ГТ от ПМВ не ставьте антивирус. Собираетесь ставьте сертифицированный. Сомниваетесь пишите в орган официальный запрос.