Обязателен ли сертифицированный ФСТЭК антивирус при работе с ПД?

@Anti4it · Регистрация: 17.05.2017

Добрый день! Хотели приобрести Dr. Web на один из компьютеров в организации. Представитель Dr. Web начал уточнять информацию, а потом заявил что если мы работаем с персональными данными - мы обязаны использовать сертифицированный антивирус на своих компьютерах. И сразу начал предлагать варианты и озвучивать цены.

Перечитал 152 ФЗ и письма от ФСТЭК. Не увидел таких требований. Перегуглил пол интернета - везде пишут по разному и неоднозначно.
И конечно же первой в запросах появляется статья на сайте Dr. web о том, что обязательно нужно использовать только сертифицированный антивирус.

Собственно вопрос. Если мы работаем с ПД - действительно ли должны использовать сертифицированный антивирус?
Сейчас в целях экономии используем бесплатный для коммерч. исп. Comodo.

@Persk · 16.06.2021, 12:50

Сообщение от Anti4it

Перечитал 152 ФЗ и письма от ФСТЭК. Не увидел таких требований

152 ФЗ ст. 19

2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

приказ фстэк 17 от 11.02.2013

11. Для обеспечения защиты информации, содержащейся в информационной системе, применяются средства защиты информации, прошедшие оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации в соответствии со статьей 5 Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании"

Добавлено через 42 секунды
Сертифицированные версии антивирусов можно найти в реестре на сайте ФСТЭК

@Anti4it · 16.06.2021, 13:04 **[ТС]**

Сообщение от Persk

11. Для обеспечения защиты информации, содержащейся в информационной системе, применяются средства защиты информации, прошедшие оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации в соответствии со статьей 5 Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании"

Ну тогда можно все установленное ПО выкинуть, начиная от винды и заканчивая косынкой и ставить какой-нибудь Astra-linux который мало на что пригоден и необходимого функционала не предоставит по моей субъективной оценки.
Так? Полагают - так. Конкретно про антивирусы никто ничего не говорил и под эти строки попадает все ПО.

На хабре нашел пару тем, где это разбирали. И про обязательность сертифицированного ПО в законе, судя по всему - вилами по воде размазано. Вроде и обязательно, если это определяется политикой самой организации и т.д. и т.п.

Тык: https://habr.com/ru/post/256147/
Тык: https://habr.com/ru/company/acribia/blog/521162/

@Persk · 16.06.2021, 13:22

Тема про антивирус, если на пк обрабатываются персональные данные, то антвирус должен быть сертифицирован.
У нас когда была проверка, проверяющие предписание написали, что бы с KIS перешли на сертифицированный антивирус, мы выбрали KES.

@Anti4it · 16.06.2021, 14:04 **[ТС]**

Сообщение от Persk

Тема про антивирус, если на пк обрабатываются персональные данные, то антвирус должен быть сертифицирован.
У нас когда была проверка, проверяющие предписание написали, что бы с KIS перешли на сертифицированный антивирус, мы выбрали KES.

Штрафу хоть не дали?
Юзаем Comodo, денег на нормальный антивирус не дают. Хотя несколько раз спрашивал...

@Persk · 16.06.2021, 14:52

Сообщение от Anti4it

Штрафу хоть не дали?

Мы успели в срок, поэтому все норм.

@Anti4it 0 / 0 / 0 Регистрация: 17.05.2017 Сообщений: 30
		1
	Windows Обязателен ли сертифицированный ФСТЭК антивирус при работе с ПД? 11.06.2021, 14:36. Показов 254. Ответов 5 Метки антивирус, Защита, персональные данные, по, фстэк (Все метки) Добрый день! Хотели приобрести Dr. Web на один из компьютеров в организации. Представитель Dr. Web начал уточнять информацию, а потом заявил что если мы работаем с персональными данными - мы обязаны использовать сертифицированный антивирус на своих компьютерах. И сразу начал предлагать варианты и озвучивать цены. Перечитал 152 ФЗ и письма от ФСТЭК. Не увидел таких требований. Перегуглил пол интернета - везде пишут по разному и неоднозначно. И конечно же первой в запросах появляется статья на сайте Dr. web о том, что обязательно нужно использовать только сертифицированный антивирус. Собственно вопрос. Если мы работаем с ПД - действительно ли должны использовать сертифицированный антивирус? Сейчас в целях экономии используем бесплатный для коммерч. исп. Comodo. 0

@Persk Модератор 7553 / 3271 / 234 Регистрация: 25.10.2010 Сообщений: 13,347
	16.06.2021, 12:50	2
	Сообщение от Anti4it Перечитал 152 ФЗ и письма от ФСТЭК. Не увидел таких требований 152 ФЗ ст. 19 2. Обеспечение безопасности персональных данных достигается, в частности: 1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; 2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; 3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; приказ фстэк 17 от 11.02.2013 11. Для обеспечения защиты информации, содержащейся в информационной системе, применяются средства защиты информации, прошедшие оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации в соответствии со статьей 5 Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" Добавлено через 42 секунды Сертифицированные версии антивирусов можно найти в реестре на сайте ФСТЭК 0

@Anti4it 0 / 0 / 0 Регистрация: 17.05.2017 Сообщений: 30
	16.06.2021, 13:04 [ТС]	3
	Сообщение от Persk 11. Для обеспечения защиты информации, содержащейся в информационной системе, применяются средства защиты информации, прошедшие оценку соответствия в форме обязательной сертификации на соответствие требованиям по безопасности информации в соответствии со статьей 5 Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" Ну тогда можно все установленное ПО выкинуть, начиная от винды и заканчивая косынкой и ставить какой-нибудь Astra-linux который мало на что пригоден и необходимого функционала не предоставит по моей субъективной оценки. Так? Полагают - так. Конкретно про антивирусы никто ничего не говорил и под эти строки попадает все ПО. На хабре нашел пару тем, где это разбирали. И про обязательность сертифицированного ПО в законе, судя по всему - вилами по воде размазано. Вроде и обязательно, если это определяется политикой самой организации и т.д. и т.п. Тык: https://habr.com/ru/post/256147/ Тык: https://habr.com/ru/company/acribia/blog/521162/ 0

@Persk Модератор 7553 / 3271 / 234 Регистрация: 25.10.2010 Сообщений: 13,347
	16.06.2021, 13:22	4
	Тема про антивирус, если на пк обрабатываются персональные данные, то антвирус должен быть сертифицирован. У нас когда была проверка, проверяющие предписание написали, что бы с KIS перешли на сертифицированный антивирус, мы выбрали KES. 0

@Anti4it 0 / 0 / 0 Регистрация: 17.05.2017 Сообщений: 30
	16.06.2021, 14:04 [ТС]	5
	Сообщение от Persk Тема про антивирус, если на пк обрабатываются персональные данные, то антвирус должен быть сертифицирован. У нас когда была проверка, проверяющие предписание написали, что бы с KIS перешли на сертифицированный антивирус, мы выбрали KES. Штрафу хоть не дали? Юзаем Comodo, денег на нормальный антивирус не дают. Хотя несколько раз спрашивал... 0

@Persk Модератор 7553 / 3271 / 234 Регистрация: 25.10.2010 Сообщений: 13,347
	16.06.2021, 14:52	6
	Сообщение от Anti4it Штрафу хоть не дали? Мы успели в срок, поэтому все норм. 0

Опции темы