Подборка программ для АС - Форум по вопросам информационной безопасности

Novan я с вами согласен!

Обязательных требований для классов нет.
РД по антивирусам конечно же непринят!
Но для ПДн все четко написано.
Для конфидециальной информации в целом согласен что есть небольшая дыра в требованиях.

Но если в вашей модели угроз под КИ (не ПДн) для АС появится угроза связанная с ПМВ, вам ее как то нужно будет закрывать.
Организационными мерами ыто сделать будет проблематично. А если будете использовать антивирус то он в данном случае будет средством защиты информации. Ну а сертифицированный не сертифицированный зависит от информации (СТР-К - катит для служебной инфы).

to all:
1) Не думал что класс 3Б можно отнести к ИСПДн;
2) Внимательней читайте РД: В Классификации АС ничего про антивирусы не сказано; РД ФСТЭК по классификации антивирусных средств - так и остался проектом; В СТР-К антивирусы упомянуты всего в 3 пунктах - и то они все носят рекомендательный характер и из них никак не следует что обязательно применять антивирусные средства даже для государственных информационных ресурсов.
Вообще - требования по контролю подсистемы антивирусной защиты вышли от туда, откуда и требования по применению ЗПС.... кто знает, тот поймет.

Если в РД нет - это не значит что делать ничего ненужно! Про сертифицированный, не сертифицырованый отдельный более точный разговор.
На самом деле угроза куда более актуальна чем все вместе взятые ПЭМИН и НСД.
Без антивирусной защиты совсем вероятность отказа системы очень сильно возрастает!
А для предметного разговора нужно знать о какой информации идет речь о какой системе.
С нормативной базой конечно же проблемы! Я просто против отрицания создания работающей системы защиты из за недоработки требований ответственных органов.

"РД по антивирусам конечно же непринят!"

Во всяком случае УФСБ по нашему округу и Администрация области распространяют РД "Средства антивирусной защиты. Показатели защищенности..." в сборнике РД как утвержденный ГТК

товарищи, давайте проголосуем, можно ли использовать несертифицированное антивирусное средство с объяснениями/доказательствами и с указанием должности отвечающего.
Сергей , а в каком округе проживаете?

Сначало определитесь о какой системе и о какой информации идет речь ?

АС класса 3Б, конфи

Что за конфи ?
ПДн, служебная (ДСП), коммерческая, др. ?

ПЭВМ в сети, не в сети, автономная или др? Вообще ПЭВМ или что то др.?

Обмен с др системами есть нет?
Ввод информации как осуществляется?

Аспектов то много что бы адекватно сказать что угроза ПМВ возможна и актуальна.

АС: Класс 3Б, автономная ПЭВМ, монопольный доступ, ввод информации с помощью клавиатуры. необходима для получения лицензии ФСТЭК на ТЗКИ.
На ней будет обрабатывается конфиденциальная информация (протоколы, результаты измерений и т.д.)

То есть служебная информация ограниченного распространения с пометкой "Для служебного пользования" согласно соответствующих пунктов полученной выписки из соответствующего перечня ФСТЭК ?