требование по сертифицированному антивирусу для ГТ - Форум по вопросам информационной безопасности

"Так например, установив сертифицированный антивирус вам придется отказаться от обноления модулей- иначе меняются контролные суммы файлов, а значит заново сертификация"

Контрольные суммы не зависят от обновлений! Посмотрите паспорта на сертифицированные антивирусы.

Sekira, не путайте понятия модули и антивирусные базы.

Для sekira | 34327
"А можно цитатами! По пунктам с наименованием документов."
В РД "АС. Защита от НСД к информации. Классификация АС и требования по ЗИ", который мы используем в ходе подготовки и аттестации ОИ, в разделах "Подсистема обеспечения целостности" сказано, что "должны использоваться сертифицированные средства защиты. Их сертификация проводится специальными сертификационными центрами или специализированными предприятиями, имеющими лицензию на проведение сертификации средств защиты СЗИ НСД". Но это касается только СЗИ НСД, а антивирусные средства защиты не относятся к СЗИ НСД.
Обоснование:
1. Ещё в "Положении-93" (утверждено постановлением правительства) в статье 26 "Защита информации осуществляется путём:
...
Исключение НСД к..информации...
Предотвращение специальных программно-технических воздействий...(...антивирусные программы...)...
Т.е. СЗИ НСД антивирусные средства защиты - это разные пути осуществления ЗИ.
2. В ГОСТ Р 50922-2006 "ЗИ. Основные термины и определения" в разделе 2.3. "Термины, относящиеся к способам защиты информации" защита от НСД (п.2.3.6) и защита от НСВ (2.3.3.) отнесены к разным способам.
При разработке программы и методик аттестационных испытаний, а также проведения самих испытаний мы проверяем выполнение специальных требований по НСД (РД АС НСД и СТР-97), а вот по НСВ нет требований ни РД ни в СТР. Поэтому на текущий момент реально проверять наличие лицензионного антивируса, остальное от лукавого. Дайте ссылку на док, где сказано что применяемый в АС антивирус должен быть сертифицирован ФСТЭК на соответствие требованиям НСВ и где (РД) эти требования??? Однозначно и недвусмысленно.

- У ФСБ в перечне "Виды средств защиты информации,
подлежащих сертификации в системе сертификации СЗИ-ГТ" (ПРИЛОЖЕНИЕ 1 к Положению (п. 1.4), утвержденному приказом ФСБ России от 13 ноября 1999 г. № 564)
есть пунктик
5.4. Программы защиты различного вспомогательного назначения, в том числе антивирусные программы.
Есть или нет соответствующее РД - ???
- У ФСТЭК в "Перечне средств защиты информации, подлежащих сертификации в Сис-теме сертификации средств защиты информации по требованиям безопас-ности информации Гостехкомиссии России (№ РОСС RU.0001.01БИ00)" (Приложение 1 к Положению о сертификации СЗИ, приказ Гостехкомиссии от 27 октября 1995 г. № 199) также есть пунктик
2.6. Антивирусные программы
Но РД - нет, осталось на уровне проекта.

Поставьте ,например, Dr.WEB 5.0 (с сертификатом ФСБ). В настройках отключите обновление модулей. Обновление баз - путем переноса с другого компьютера. Для решения проблемы достаточно одной лицензии . Если есть вопросы пишите 9009404@mail.ru

Тов. Fred'у
Мы сейчас говорим про систему сертификации ФСТЭК России. У ФСТЭК России нет РД по антивирусам, его уже который год грозятся скоро выпустить.
Возможно, РД по антивирусам есть у ФСБ (например введеный волевым усилием проект ФСТЭКа) но это система сертификации ФСБ России, если вы не орган власти вам эта сертификация не обязательна.

Кстати говоря в случае если машина полностью изолирована от внешней среды, то обновление антивирусных баз это потенциальный канал утечки информации и заноса ПМВ в компьютер.

Для OSS
"а антивирусные средства защиты не относятся к СЗИ НСД"
Я спрашивал о том что антивирусные средства вообще не относятся к средствам защиты информации (не конкретно к СЗИ НСД).
Понятно что к СЗИ НСД они не относятся и в СТР и др. документах по аттестации нет требований к антивирусам.
И как бы формально орган по аттестации может требовать наличие сертифицированного антивируса ( пункты ПП № 912 , антивирус - СЗИ (таблица в положении по сертификации) , СЗИ в ГТ только сертифицированные (требования ПП № 912 и др. документов), еще пункты в Типовой инструкции по обеспечению режима секретности при обработке секретной информации с использованием СВТ от 9_10_2009 ), а может и не требовать (в РД НСД нет требований, в СТР нет требований).
Итого белое пятно РД и НМД. То есть орган может выдать отрицательное заключении и найдет на что сослаться, заказчик обжалует во ФСТЭК и может победить , а может и нет, решать чиновникам из ФСТЭКа. Орган по аттестации просто перестраховывается вот и все.

А на что уж антивирус должен быть сертифицирован и как и почему уже отдельный разговор.
Но еще раз повторяю решайте вопрос со ФСТЭК что бы получить аттестат, а не говорите что АНТИВИРУС НЕ СЗИ!

to Sekira
Единственным правовым основанием требовать сертифицированный антивирус для объекта является соответствующий пункт в программе аттестационных испытаний, согласованной в УФСТЭК по региону.

Если на то пошло, то по поводу обновления антивируса должно быть расписано в технических условиях, а не в паспорте.
Касперский в формуляре даже не пишет по какому алгоритму сняты контрольные суммы с файлов.

Я не понимаю как может не измениться контрольная сумма файлов если в них внесли изменения, и зачем тогда такая контрольная сумма нужна.

" соответствующий пункт в программе аттестационных испытаний, согласованной в УФСТЭК по региону"

Согласовывать программу с управлением необязательно!
Заказчик согласовал? Согласовал. Все спорные вопросы все равно решаются с Управлением.

to Sekira
В Типовой инструкции к требованию сертифицированного антивируса приписаны слова то ли рекомендуется, то ли как правило. И это самый мощный аргумент, который удалось найти в РД.

Другой вопрос ВСЕМ, немного не по теме, но связанный. А какими документами органу по аттестации предписано проверять лицензионность ПО?? и в чем его смысл, позаботиться о мелкомягких?? имеется в виду не скачанный из интернета непонятный дистрибутив, а клонирование одного лицензионного продукта на ряд компьютеров. или даже использование на одном компьютере нескольких съемных системных дисков