АВЗ.1 - История изменений

Wikiadmin в 11:58, 22 октября 2021

2021-10-22T11:58:53Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:11:58Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin в 10:45, 16 февраля 2021

2021-02-16T10:45:26Z

Wikiadmin: Новая страница: «'''АВЗ.1''' - АААААААААААААААААААААААААААА == Описание == Оператором персональных данных до...»

2021-02-16T10:45:00Z

Новая страница: «'''АВЗ.1''' - АААААААААААААААААААААААААААА == Описание == Оператором персональных данных до...»

Новая страница

'''АВЗ.1''' - АААААААААААААААААААААААААААА

== Описание ==
Оператором персональных данных должна обеспечиваться антивирусная защита информационной системы персональных данных (ИСПДн), включающая обнаружение компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования персональных данных (компьютерной информации) или нейтрализации средств защиты информации, а также реагирование на обнаружение этих программ и информации.
Реализация антивирусной защиты должна предусматривать:
*применение средств антивирусной защиты на автоматизированных рабочих местах (АРМ), серверах, периметральных средствах защиты информации (средствах межсетевого экранирования, прокси-серверах, почтовых шлюзах и других средствах защиты информации), мобильных технических средствах и иных точках доступа в ИСПДн, подверженных внедрению (заражению) вредоносными компьютерными программами (вирусами) через съемные машинные носители информации или сетевые подключения, в том числе к сетям общего пользования (вложения электронной почты, веб- и другие сетевые сервисы);
*установку, конфигурирование и управление средствами антивирусной защиты;
*предоставление доступа средствам антивирусной защиты к объектам ИСПДн, которые должны быть подвергнуты проверке средством антивирусной защиты;
*проведение периодических проверок компонентов ИСПДн (автоматизированных рабочих мест, серверов, других средств вычислительной техники) на наличие вредоносных компьютерных программ (вирусов);
*проверку в масштабе времени, близком к реальному, объектов (файлов) из внешних источников (съемных машинных носителей информации, сетевых подключений, в том числе к сетям общего пользования, и других внешних источников) при загрузке, открытии или исполнении таких файлов;
*оповещение администраторов безопасности в масштабе времени, близком к реальному, об обнаружении вредоносных компьютерных программ (вирусов);
*определение и выполнение действий по реагированию на обнаружение в ИСПДн объектов, подвергшихся заражению вредоносными компьютерными программами (вирусами).
Правила и процедуры антивирусной защиты ИСПДн регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению АВЗ.1: ==

#в ИСПДн должно обеспечиваться предоставление прав по управлению (администрированию) средствами антивирусной защиты администратору безопасности;
#в ИСПДн должно обеспечиваться централизованное управление (установка, удаление, обновление, конфигурирование и контроль актуальности версий программного обеспечения средств антивирусной защиты) средствами антивирусной защиты, установленными на компонентах информационной системы (серверах, автоматизированных рабочих местах);
#оператором персональных данных должен обеспечиваться запрет использования съемных машинных носителей информации, которые могут являться источниками вредоносных компьютерных программ (вирусов);
#в ИСПДн должно обеспечиваться использование на разных уровнях ИСПДн средств антивирусной защиты разных производителей;
#в ИСПДн должны обеспечиваться проверка работоспособности, актуальность базы данных признаков компьютерных вирусов и версии программного обеспечения средств антивирусной защиты;
#в ИСПДн должна обеспечиваться проверка объектов файловой системы средством антивирусной защиты до загрузки операционной системы;
#в ИСПДн должна обеспечиваться регистрация событий о неуспешном обновлении базы данных признаков вредоносных компьютерных программ (вирусов);
#оператором персональных данных должна обеспечиваться антивирусная защита на этапе инициализации микропрограммного обеспечения средства вычислительной техники.

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | АВЗ.1
| +
| +
| +
| +
|-
| style="text-align:left;" | Усиление АВЗ.1
|
| 1
| 1,2
| 1,2
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

@@ Строка 46: / Строка 46: @@
 | 1,2
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

← Предыдущая		Версия 10:45, 16 февраля 2021
Строка 1:		Строка 1:
−	'''АВЗ.1''' - ~~АААААААААААААААААААААААААААА~~	+	'''АВЗ.1''' - Реализация антивирусной защиты

	== Описание ==		== Описание ==

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должна обеспечиваться антивирусная защита информационной системы персональных данных (ИСПДн), включающая обнаружение компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования персональных данных (компьютерной информации) или нейтрализации средств защиты информации, а также реагирование на обнаружение этих программ и информации.
+Оператором должна обеспечиваться антивирусная защита информационной системы, включающая обнаружение компьютерных программ либо иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирование на обнаружение этих программ и информации.
 Реализация антивирусной защиты должна предусматривать:
-*применение средств антивирусной защиты на автоматизированных рабочих местах (АРМ), серверах, периметральных средствах защиты информации (средствах межсетевого экранирования, прокси-серверах, почтовых шлюзах и других средствах защиты информации), мобильных технических средствах и иных точках доступа в ИСПДн, подверженных внедрению (заражению) вредоносными компьютерными программами (вирусами) через съемные машинные носители информации или сетевые подключения, в том числе к сетям общего пользования (вложения электронной почты, веб- и другие сетевые сервисы);
+Реализация антивирусной защиты должна предусматривать:
-*установку, конфигурирование и управление средствами антивирусной защиты;
+*применение средств антивирусной защиты на автоматизированных рабочих местах, серверах, периметральных средствах защиты информации (средствах межсетевого экранирования, прокси-серверах, почтовых шлюзах и других средствах защиты информации), мобильных технических средствах и иных точках доступа в информационную систему, подверженных внедрению (заражению) вредоносными компьютерными программами (вирусами) через съемные машинные носители информации или сетевые подключения, в том числе к сетям общего пользования (вложения электронной почты, веб- и другие сетевые сервисы);
-*предоставление доступа средствам антивирусной защиты к объектам ИСПДн, которые должны быть подвергнуты проверке средством антивирусной защиты;
+*установку, конфигурирование и управление средствами антивирусной защиты;
-*проведение периодических проверок компонентов ИСПДн (автоматизированных рабочих мест, серверов, других средств вычислительной техники) на наличие вредоносных компьютерных программ (вирусов);
+*предоставление доступа средствам антивирусной защиты к объектам информационной системы, которые должны быть подвергнуты проверке средством антивирусной защиты;
-*проверку в масштабе времени, близком к реальному, объектов (файлов) из внешних источников (съемных машинных носителей информации, сетевых подключений, в том числе к сетям общего пользования, и других внешних источников) при загрузке, открытии или исполнении таких файлов;
+*проведение периодических проверок компонентов информационной системы (автоматизированных рабочих мест, серверов, других средств вычислительной техники) на наличие вредоносных компьютерных программ (вирусов);
-*оповещение администраторов безопасности в масштабе времени, близком к реальному, об обнаружении вредоносных компьютерных программ (вирусов);
+*проверку в масштабе времени, близком к реальному, объектов (файлов) из внешних источников (съемных машинных носителей информации, сетевых подключений, в том числе к сетям общего пользования, и других внешних источников) при загрузке, открытии или исполнении таких файлов;
-*определение и выполнение действий по реагированию на обнаружение в ИСПДн объектов, подвергшихся заражению вредоносными компьютерными программами (вирусами).
+*оповещение администраторов безопасности в масштабе времени, близком к реальному, об обнаружении вредоносных компьютерных программ (вирусов);
-Правила и процедуры антивирусной защиты ИСПДн регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
+определение и выполнение действий по реагированию на обнаружение в информационной системе объектов, подвергшихся заражению вредоносными компьютерными программами (вирусами).
 ==Требования к усилению АВЗ.1: ==
-#в ИСПДн должно обеспечиваться предоставление прав по управлению (администрированию) средствами антивирусной защиты администратору безопасности;
+# информационной системе должно обеспечиваться предоставление прав по управлению (администрированию) средствами антивирусной защиты администратору безопасности;
-#в ИСПДн должно обеспечиваться централизованное управление (установка, удаление, обновление, конфигурирование и контроль актуальности версий программного обеспечения средств антивирусной защиты) средствами антивирусной защиты, установленными на компонентах информационной системы (серверах, автоматизированных рабочих местах);
+# в информационной системе должно обеспечиваться централизованное управление (установка, удаление, обновление, конфигурирование и контроль актуальности версий программного обеспечения средств антивирусной защиты) средствами антивирусной защиты, установленными на компонентах информационной системы (серверах, автоматизированных рабочих местах);
-#оператором персональных данных должен обеспечиваться запрет использования съемных машинных носителей информации, которые могут являться источниками вредоносных компьютерных программ (вирусов);
+# оператором должен обеспечиваться запрет использования съемных машинных носителей информации, которые могут являться источниками вредоносных компьютерных программ (вирусов);
-#в ИСПДн должно обеспечиваться использование на разных уровнях ИСПДн средств антивирусной защиты разных производителей;
+# в информационной системе должно обеспечиваться использование на разных уровнях информационной системы средств антивирусной защиты разных производителей;
-#в ИСПДн должны обеспечиваться проверка работоспособности, актуальность базы данных признаков компьютерных вирусов и версии программного обеспечения средств антивирусной защиты;
+# в информационной системе должны обеспечиваться проверка работоспособности, актуальность базы данных признаков компьютерных вирусов и версии программного обеспечения средств антивирусной защиты;
-#в ИСПДн должна обеспечиваться проверка объектов файловой системы средством антивирусной защиты до загрузки операционной системы;
+# в информационной системе должна обеспечиваться проверка объектов файловой системы средством антивирусной защиты до загрузки операционной системы;
-#в ИСПДн должна обеспечиваться регистрация событий о неуспешном обновлении базы данных признаков вредоносных компьютерных программ (вирусов);
+# в информационной системе должна обеспечиваться регистрация событий о неуспешном обновлении базы данных признаков вредоносных компьютерных программ (вирусов);
-#оператором персональных данных должна обеспечиваться антивирусная защита на этапе инициализации микропрограммного обеспечения средства вычислительной техники.
+# оператором должна обеспечиваться антивирусная защита на этапе инициализации микропрограммного обеспечения средства вычислительной техники.
 {| class="wikitable" style="text-align:center;"
@@ Строка 43: / Строка 47: @@
+|
 | 1
-| 1,2
+| 1, 2
-| 1,2
+| 1, 2
 |}
 [[Категория: Меры защиты информации в государственных информационных системах]]