СЕРТИФИКАЦИЯ СРЕДСТВ АНТИВИРУСНОЙ ЗАЩИТЫ ПО НОВЫМ ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

средства антивирусной защиты (САВЗ) сертификация САВЗ общие критерии

ЗАДАЧИ АНАЛИЗА И СИНТЕЗА МНОГОФУНКЦИОНАЛЬНОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ИНТЕГРИРОВАННОЙ СТРУКТУРЫ ПРОМЫШЛЕННОГО КОМПЛЕКСА, К ВОПРОСУ ОБ ОЦЕНКЕ ВЕРОЯТНОСТИ ОШИБКИ ТЕСТИРОВАНИЯ СИСТЕМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, ...

А.В. Барабанов , А.С. Марков , В.Л. Цирло в СЕРТИФИКАЦИЯ СРЕДСТВ АНТИВИРУСНОЙ ЗАЩИТЫ ПО НОВЫМ ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ Приведены новые требования Федеральной службы по техническому и экспортному контролю (ФСТЭК России) к сертификации средств антивирусной защиты в соответствии с методологией стандарта «Общие критерии», обзор особенностей проведения сертификационных испытаний для основных классов средств антивирусной защиты. <...> E-mail: mail@npo-echelon.ru Ключевые слова: средства антивирусной защиты (САВЗ), сертификация САВЗ, общие критерии В настоящее время Федеральной службой по техническому и экспортному контролю (ФСТЭК России) подготовлен пакет новых нормативных документов, устанавливающих требования безопасности информации к средствам антивирусной защиты (САВЗ) [1]. <...> Эти требования позволяют устранить недетерминированность процесса сертификации САВЗ, поскольку до настоящего момента требования к составу функциональных возможностей САВЗ нигде не были формализованы, и под определение сертифицированного продукта одного и того же типа могли попасть решения принципиально различного уровня. <...> Однако введение новых документов качественно меняет содержание сертификационных испытаний по требованиям безопасности информации [2]. <...> Анализ особенностей сертификации САВЗ в соответствии с новой нормативной базой представляет основную цель работы. <...> Под САВЗ понимаются программные средства, используемые в целях обеспечения защиты информации и реализующие функции обнаружения компьютерных программ или иной компьютерной информации, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации, либо нейтрализации средств защиты информации (вредоносные компьютерные программы, компьютерные вирусы), а также реагирования на обнаружение этих программ и информации. <...> Как правило, обнаружение компьютерных вирусов выполняется с помощью сигнатурного <...>

• Похожие документы из РУАЭСТ
• |
• Похожие документы из Руконт