требование по сертифицированному антивирусу для ГТ - Форум по вопросам информационной безопасности

А руководящий документ ГТК "Средства антивирусной защиты.
Показатели защищенности и требования по защите от вирусов."
уже не действует ?

Насколько я знаю, он никогда и не действовал.
Такого документа нет ни на официальном сайте ФСТЭКа, ни в перечнях документов.
Косвенно подтверждает этот факт отстсвие сертифицированных по этому РД антивирусов в реестре ФСТЭК России.
Проекту РД более 10 лет насколько он адекватен угрозам современности вопрос открытый.

"Поэтому то и нельзя считать антивирус средством защиты информации"

Если нет требований для функционала это не значит что антивирус ВДРУГ СТАЛ НЕ СРЕДСТВОМ ЗАЩИТЫ ИНФОРМАЦИИ!!! Не надо передергивать очевидные вещи! Антивирус есть СЗИ по своей сути!!

Требования к использованию сертифицированных СЗИ есть? Есть? А дальше уже вопросы! Что как и почему. А просто сказать мол правила нарушились сами НЕПРАВИЛЬНО!

Хорошо. Допустим антивирус СЗИ. Требование к сертифицированному СЗИ в СТР есть. Где взять сртифицированный антивирус? Не по НДВ, вообще. И чтоб в сертификате ФСТЭК было написано "средство защиты информации от вирусов - антивирус "ххх", а не как сейчас пишут "программное изделие - антивирус "ххх". Нет подобного продукта. А можем ли мы по СТР считать какой-либо продукт средством защиты информации, если этот продукт не сертифицирован как оный?
Да и в СТР требования к защите от ПМВ я не нашел. поправьте если я не прав

"А можем ли мы по СТР считать какой-либо продукт средством защиты информации, если этот продукт не сертифицирован как оный?"

Сама фраза уже неправильная считать или не считать что либо средством защиты не зависит от СТР! Нет такого понятия "средство защиты по СТР"!

"И чтоб в сертификате ФСТЭК было написано "средство защиты информации от вирусов - антивирус "ххх", а не как сейчас пишут "программное изделие - антивирус "ххх"

А есть требования что бы это было написано? Это просто ваше желание что бы все было однозначно и понятно. Ну не все у нас в стране однозначно и понятно. Требуйте официальных письменных разъяснений от регулятора.

Я же написал вначале "белоее пятно" НМД ФСТЭК! В МО и ФСБ не парятся по этому просто берут то что имеет сертификат МО и ФСБ.
Берите то что имеет сертификат ФСТЭК. Или получайте письмо от ФСТЭК что в вашей АС антивирус это ПО, а не СЗИ и сертифицированным как СЗИ быть не должно. И смело прикрывайтесь им от органа по аттестации, который зная всю ситуацию просто перестраховывается. Таковы увы правила игры.

Или просто купите за смешные деньги сертифицированный комплект.

А как послать официальный запрос во ФСТЭК, есть какие-то руководства от них по этому поводу?)

На вопрос можно взглянуть с другой стороны.
Есть ли в областях аккредитации испытательных лабораторий ФСТЭК в системе сертификации РОСС RU.0001.01БИОО пункт сертификации антивирусных средств с указанием РД на соответствие которому сертифицируется. Если нет - то уж извините - ВАс пытаются "натянуть" по грубому на какие то НДВ. А почему Вы тогда на НДВ не сертифицируете офисный пакет программ и другой софт общего применения???
По терминологии, принятой в т.ч. и ФСТЭК, антивирусные средства не входят в средства защиты информации, они всегда идут параллельно - читайте внимательно первоисточники.
Основное требование - использование лицензионного антивируса и сертифицированных СЗИ.

Для djeveli | 34319
По электронной почте, указанной на сайте ФСТЭК postin@fstec.ru
http://www.fstec.ru/_razd/_karto.htm

Что-то мне подсказывает, что адекватного ответа даже на официальный запрос за подписьюи печатью не будет от ФСТЭКа. И так не только со ФСТЭК но и с любым другим органом госсвласти, система не способна работать на результат, все работают на процесс.

Ответ в духе колеса, насосы, сидоров представлен к награде, 2 строчки по теме. С уважением, Ваш тарам пам пам.

В лучшем случае через месяц ответят.

Если это для вас такой больной вопрос-смените орган по аттестации , это будет быстрее чем ждать ответа на официальный запрос.

з.ы. У действующей системы сертификации есть один большой недостаток, она не приспособлена для реальных угроз безопасности информации. Так например, установив сертифицированный антивирус вам придется отказаться от обноления модулей- иначе меняются контролные суммы файлов, а значит заново сертификация. А какой смысл в антивирусе если, его не полностью обновлять? А судьи кто? На НДВ шпарят аистом и выдают ничего не значащие заключения, как можно проверить этот бешенный объем кода на ндв? А если код ссылается на стороннюю библиотеку?

"По терминологии, принятой в т.ч. и ФСТЭК, антивирусные средства не входят в средства защиты информации, они всегда идут параллельно - читайте внимательно первоисточники."

А можно цитатами! По пунктам с наименованием документов.