Цель и область применения. Инструкция устанавливает обязательные организационные и технические меры по антивирусной защите объектов ИСПДн. Применяется ко всем рабочим станциям, серверам и переносным носителям, на которых обрабатываются персональные данные, а также к сетевой инфраструктуре, обеспечивающей передачу таких данных.
Требования к средствам антивирусной защиты. Антивирусные средства должны обеспечивать реализацию базовых мер по уровню защищённости, в том числе обнаружение и блокирование вредоносных программ, и применяться в соответствии с установленными классами и оценкой соответствия. Выбор продукта учитывает требования к уровню защищённости защищаемых объектов и наличие подтверждающих документов об оценке при необходимости.
Обновление баз признаков и управление сигнатурами. Организация обеспечивает централизованное обновление баз признаков вредоносных программ, мониторинг успешности обновлений и запись результатов в служебные журналы. При смене антивирусного средства инструкция пересматривается и вносятся изменения в эксплуатационные процедуры и реестр обслуживаемых систем.
Обнаружение и реагирование на вредоносные программы. Процедуры должны включать постоянный мониторинг, выявление программ, способных уничтожать, блокировать, изменять или копировать данные, изоляцию поражённых узлов, сохранение следов инцидента и последовательность действий по восстановлению. Ответственные лица фиксируют инциденты и принимают меры, обеспечивающие сохранность персональных данных и непрерывность обработки.
Роли, записи и триггеры пересмотра. Руководитель организации утверждает инструкцию, ответственный за организацию обработки отвечает за исполнение и контроль. Обязательные записи включают журнал обновлений антивирусных баз, реестр защищаемых систем и отчёты по инцидентам. Пересмотр документа проводится при смене средства защиты, после инцидента или при изменении класса защищаемых объектов.
Позвонить