ЗСВ.9

ЗСВ.9 - Реализация и управление антивирусной защитой в виртуальной инфраструктуре

Описание

В информационной системе персональных данных (ИСПДн) должны обеспечиваться реализация и управление антивирусной защитой в виртуальной инфраструктуре в соответствии с [АВЗ.1], [АВЗ.2].

При реализации соответствующих мер должны обеспечиваться:

• проверка наличия вредоносных программ (вирусов) в хостовой операционной системе, включая контроль файловой системы, памяти, запущенных приложений и процессов;
• проверка наличия вредоносных программ в гостевой операционной системе, в процессе ее функционирования, включая контроль файловой системы, памяти, запущенных приложений и процессов.

Требования к усилению ЗСВ.9:

1. в ИСПДн должно обеспечиваться разграничение доступа к управлению средствами антивирусной защиты;
2. в ИСПДн должен обеспечиваться контроль функционирования средств антивирусной защиты в виртуальной инфраструктуре, в том числе маршрутизация потоков информации в виртуальной инфраструктуре через средство антивирусной защиты;
3. в ИСПДн должна обеспечиваться реализация технологии обновления программного обеспечения и баз данных признаков компьютерных вирусов средств антивирусной защиты, предусматривающая однократную передачу обновлений на сервер виртуальной инфраструктуры для их последующего применения в виртуальных машинах;
4. в ИСПДн должна обеспечиваться проверка наличия вредоносных программ (вирусов) в гипервизоре;
5. в ИСПДн должна обеспечиваться проверка наличия вредоносных программ в файлах конфигурации виртуального оборудования;
6. в ИСПДн должна обеспечиваться проверка наличия вредоносных программ в файлах-образах виртуализированного программного обеспечения и виртуальных машин.