Какие требования предъявляются к сертифицированным антивирусным решениям в России?

Возможно, имелись в виду требования, которые были утверждены приказом ФСТЭК России от 20 марта 2012 года №28. biryuch-r31.gosweb.gosuslugi.ru fstec.ru Они включали общие требования к средствам антивирусной защиты и требования к функциям безопасности. biryuch-r31.gosweb.gosuslugi.ru fstec.ru

Для дифференциации требований было установлено шесть классов защиты средств антивирусной защиты: biryuch-r31.gosweb.gosuslugi.ru fstec.ru

1. 6-й класс — средства применяются в информационных системах персональных данных 3 и 4 классов. biryuch-r31.gosweb.gosuslugi.ru fstec.ru
2. 5-й класс — средства используются в информационных системах персональных данных 2 класса. biryuch-r31.gosweb.gosuslugi.ru fstec.ru
3. 4-й класс — средства применяются в государственных информационных системах, где обрабатывается информация ограниченного доступа, не содержащая сведения, составляющие государственную тайну, а также в информационных системах персональных данных 1 класса и в информационных системах общего пользования II класса. biryuch-r31.gosweb.gosuslugi.ru fstec.ru
4. 3, 2 и 1-й классы — средства используются в информационных системах, где обрабатывается информация, содержащая сведения, составляющие государственную тайну. biryuch-r31.gosweb.gosuslugi.ru fstec.ru

Некоторые требования, которые предъявлялись к сертифицированным антивирусным решениям:

• Уникальная маркировка каждого сертифицированного изделия. cyberleninka.ru
• Управление конфигурацией — система должна отслеживать представление реализации изделия, проектную документацию, тестовую документацию, документацию пользователя, документацию администратора и документацию управления конфигурацией. cyberleninka.ru
• Обновления базы данных признаков вредоносных компьютерных программ (вирусов) — необходимо фиксировать момент получения нового типа вируса, выпускать обновления базы данных признаков за заданное время, уведомлять об обновлении базы данных признаков и т. д.. cyberleninka.ru
• Ведение журнала аудита — к нему предъявлялись такие требования, как полнота (должны регистрироваться все вирусы, а также принятые антивирусом действия) и его читабельность человеком. lib.itsec.ru