АВЗ.1

Реализация антивирусной защиты

№ 239 — АВЗ.1, № 117 — АВЗ.1, № 21 — АВЗ.1, № 31 — АВЗ.1.

О чём эта мера

Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.

Антивирусная защита должна стоять на всех узлах, где возможно внедрение вредоносного кода, и на путях поступления информации в систему, а не только на рабочих станциях. № 117 смещает акцент на устройства — конечные узлы.

Защищают серверы, рабочие станции и точки приёма со съёмных носителей; запрещают отключение защиты пользователем; задают централизованное управление и действия при обнаружении. Почта и трафик на границе — соседние меры АВЗ.2 (и АВЗ.3 в № 117); в № 21 они входят сюда. Актуальность баз признаков — уже не эта мера, а АВЗ.4, и в отчёте они разделяются.

Где обычно спотыкаются: часть узлов остаётся без защиты — технологические серверы, где «нельзя ставить из-за нагрузки», и оборудование АСУ ТП. Это допустимо только как исключение при адаптации базового набора — с обоснованием в проектной документации и компенсирующей мерой. Основанием служит запрет производителя или несовместимость, а не нагрузка; узел, оставленный без защиты по умолчанию, проверяющий найдёт первым.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

№ 239 АВЗ.1 Требования по обеспечению безопасности значимых объектов КИИ

Реализация антивирусной защиты

Входит в базовый набор: 123

№ 117 АВЗ.1 Требования о защите информации в государственных информационных системах

Антивирусная защита устройств

Входит в базовый набор: 123

№ 21 АВЗ.1 Меры по обеспечению безопасности персональных данных в ИСПДн

Реализация антивирусной защиты

Входит в базовый набор: УЗ-1УЗ-2УЗ-3УЗ-4

№ 31 АВЗ.1 Требования к обеспечению защиты информации в АСУ ТП

Реализация антивирусной защиты

Входит в базовый набор: 123

Чем эту меру закрывают

Классы средств защиты, которыми мера реализуется на практике.

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

EPP / антивирус Обнаруживает и блокирует вредоносное программное обеспечение на рабочих станциях и серверах по сигнатурам и поведению.
Песочница Запускает подозрительный файл в изолированной среде и выносит вердикт по его поведению, а не по сигнатуре.
CWPP Ставит защиту внутрь облачных виртуальных машин и контейнеров: контроль целостности, антивирус, обнаружение вторжений.

Какие угрозы закрывает

32 угрозы БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает