Антивирус для соблюдения 152 фз

Зачем нужен антивирус?

с точки зрения закона

Немногие знают, что существует обязательное требование, которое необходимо выполнить каждому Оператору ПД для соответствия законодательству. Это требование прямо не указано в законе 152-ФЗ. Но это требование можно найти, исследуя цепочку нормативных актов.

с точки зрения безопасности

Если коротко: антивирус — это не «программа для очистки компьютера», а обязательное средство защиты информации (СЗИ), которое закрывает целый класс угроз, направленных именно на персональные данные.

Хотите минимизировать риски нарушения закона и заражения рабочих мест? Обратитесь к нам!

Купить лицензию

Антивирусная защита для операторов персональных данных: когда сертификат ФСТЭК обязателен

Разбор цепочки нормативных документов: от 152-ФЗ до приказов ФСТЭК № 21 и № 28. Вывод — даже для ИСПДн минимального, 4-го уровня защищённости антивирус с сертификатом ФСТЭК обязателен.

Цепочка нормативных документов

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

Статья 19, пункт 1

Статья 19. Пункт 1

«Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного доступа…»

Статья 19. Пункт 4

Делегирует полномочия по установлению конкретных требований к защите информации ФСТЭК России и ФСБ России.

Требования к защите персональных данных устанавливаются Правительством Российской Федерации, а также федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности.

ФСТЭК — Федеральная служба по техническому и экспортному контролю.

2. Постановление Правительства РФ от 01.11.2012 № 1119

«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

Пункт 2

Безопасность ПДн обеспечивается системой защиты, включающей организационные и технические меры.

Пункт 4

«Выбор средств защиты информации для системы защиты персональных данных осуществляется оператором в соответствии с нормативными правовыми актами, принятыми Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю».

Пункт 13, подпункт «г»

Требование даже для самого простого уровня защищённости (4-го):

«использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации».

Таким образом, под это требование попадают все ИСПДн любого уровня защищённости. Единственное различие между уровнями — класс сертифицированного СЗИ (например, для УЗ-4 допускается СЗИ класса КС2, для более высоких — выше), но наличие сертификата ФСТЭК требуется в любом случае (пункт 12 Приказа № 21).

3. Приказ ФСТЭК России от 18.02.2013 № 21

«Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

Пункт 8

Устанавливает перечень обязательных мер, в который входит «антивирусная защита».

Пункт 12

Вводит требование сертификации и детализирует классы сертифицированных СЗИ в зависимости от уровня защищённости ИСПДн.

4. Приказ ФСТЭК России от 20.03.2012 № 28

«Об утверждении Требований к средствам антивирусной защиты»

Утверждает технические требования к средствам антивирусной защиты, которым должны соответствовать сертифицируемые антивирусы.

Вывод

Любая ИСПДн, независимо от уровня защищённости (в том числе УЗ-4), обязана применять антивирусную защиту и использовать для этой цели сертифицированное ФСТЭК антивирусное средство.

Приказ № 21 п. 8 и п. 8.6, а также таблица Приложения — обязанность применять антивирусную защиту.
Приказ № 21 п. 12 — требование сертификации СЗИ.
Приказ № 28 технические требования к средствам антивирусной защиты.

Таким образом, даже в самой простой ИСПДн с минимальными требованиями антивирус с сертификатом ФСТЭК обязателен.

Что даёт антивирус оператору ПДн на практике

Антивирус как средство защиты информации работает сразу по нескольким направлениям: от предотвращения утечек до соответствия требованиям ФСТЭК и защиты репутации.

Что даёт	Как это связано с ПДн
Предотвращение утечек	Блокирует malware, который крадёт данные.
Предотвращение уничтожения	Останавливает шифровальщиков.
Предотвращение несанкционированного доступа	Блокирует бэкдоры и трояны удалённого доступа.
Снижение риска штрафов	Доказывает принятие мер по ст. 19 152-ФЗ. 152-ФЗ, ст. 19
Соответствие требованиям ФСТЭК	Обязательное условие для ИСПДн любого УЗ. Приказ № 21, п. 12
Логи и отчётность	Помогают при расследовании инцидентов и проверках Роскомнадзора.
Защита репутации	Утечка ПДн = потеря доверия клиентов.

Форматы работы и стоимость

Предлагаем вам следующие варианты для работы. Обратитесь к нам, если затрудняетесь с выбором, мы подскажем оптимальный вариант

Антивирус dr.web

фиксированная стоимость

от 5 500₽

Каждый год необходимо оплачивать продление программы.

Обсудить

Нужна консультация

фиксированная стоимость

БЕСПЛАТНО

Если сомневаетесь в приобретении или не понимаете, какая версия нужна именно вам и бизнесу, просто позвоните нам и мы поможем с выбором

Проконсультироваться

Антивирус касперского

фиксированная стоимость

от 37 000₽

Каждый год необходимо оплачивать продление программы.

Обсудить

Стоимость установки ПО и дополнительных работ, по подбору и приобретению выделенного севера оплачивается в рамках тарифа технической поддержки компании и не входит в стоимость предложения. Подробности уточняйте у представителя компании.

Позвонить +74956629802

Подписывайтесь на нас в Телеграм @marketingsistemno

Задайте вопрос в Телеграм

Для чего нужен антивирус

Защита персональных данных и соблюдение законодательства в области персональных данных.

Сигнатурный анализ обнаружения вредоносных программ.

Защита от вирусов-шифровальщиков.

Сканирование, которое запускается по запросу пользователя или по расписанию и производит антивирусную проверку компьютера.

Защита файлов пользователей от троянцев-шифровальщиков.

Облачный сервис, который собирает информацию от многочисленных пользователей и оперативно обновляет данные о ранее неизвестных угрозах.

Защита от инжектов контролирует изменения, которые вносят приложения, запрещает изменять системные и привилегированные процессы.

Защита распространенных приложений, устанавливаемых на компьютеры под управлением Windows: интернет-браузеры (Internet Explorer, Mozilla Firefox, Google Chrome и др.)/приложения MS Office/системные приложения/приложения, использующие java-, flash- и pdf-технологии/медиапроигрыватели.

АнтивирусDr.Web

Антивирус Kaspersky

Обратиться

Купите лицензию "Антивирус 152 фз"
или закажите его установку

купить лицензию

Обсудим ваш проект?

Готовы обсудить ваш проект и подсказать с какой услуги стоит начать работу.

Обратитесь к нам и станьте ближе к своей цели!

Связаться с нами

+74956629802

info@itfgo.com

+79211127796

г. Москва, ул. Александры Монаховой, 87к1

CRM-форма появится здесь