Обновление базы данных признаков вредоносных компьютерных программ (вирусов)

Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.

Мера требует не «включить обновление антивируса», а обеспечить актуальность баз признаков вредоносных программ на всех узлах, где средство антивирусной защиты установлено, и уметь это подтвердить. Периодичность обновления задаётся документом, а не остаётся на усмотрение настроек по умолчанию.

На практике это регламент с указанной периодичностью, определённый источник обновлений и контроль давности баз на каждом узле. Для изолированного сегмента источником становится внутренний сервер обновлений, а доставка на него — отдельная процедура через выделенный узел, и она тоже описывается.

Где обычно спотыкаются: в закрытом контуре обновление настроено «в интернет», молча не работает месяцами, и обнаруживается это на проверке. Второе — меру считают выполненной самим фактом наличия антивируса, тогда как требуется зафиксированная периодичность и возможность показать давность баз на каждом узле, а не одной сводной строкой консоли управления.