Какие задачи решает использование сертифицированных продуктов Dr.Web

Защита ИСПДн
Защита КИИ
Защита ГИС/МИС
Защита гостайны
Защита инфраструктуры ВС РФ

Решаемая задача: антивирусная защита персональных данных вплоть до высшего - 1-го уровня защищенности ПДн средствами Dr.Web

В соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» все операторы персональных данных — компании и организации, так или иначе их обрабатывающие, в том числе государственные и муниципальные органы, общественные организации, юридические и физические лица, осуществляющие обработку ПДн с использованием средств автоматизации или без использования таких средств — обязаны принимать меры по защите обрабатываемых ими персональных данных.

Действие Федерального закона не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд, а также на обработку архивных документов.

Виновные в нарушениях требований Федерального закона несут предусмотренную законодательством Российской Федерации ответственность.

Согласно Постановлению Правительства от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» для защиты персональных данных должны использоваться только сертифицированные средства защиты, а согласно Приказу ФСТЭК от 18 февраля 2013г. № 21 в состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных должен входить антивирус.

Dr.Web Enterprise Security Suite успешно противостоит самым актуальным угрозам, в том числе противодействующим обнаружению средствами защиты и еще не известным им. Благодаря возможности ограничения прав пользователя, наличию средств контроля попыток изменения системных областей, системам самозащиты и лечения активных заражений Dr.Web Enterprise Security Suite предельно минимизирует возможность выведения системы защиты ПДн из строя и перехвата злоумышленниками вводимой персональной информации.

Dr.Web Enterprise Security Suite сертифицирован на соответствие требованиям по безопасности информации, установленным в следующих документах:

«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», - по 2 уровню доверия;
«Требования к средствам антивирусной защиты»;
«Профиль защиты средств антивирусной защиты типа "А" второго класса защиты»;
«Профиль защиты средств антивирусной защиты типа "Б" второго класса защиты»;
«Профиль защиты средств антивирусной защиты типа "В" второго класса защиты»;
«Профиль защиты средств антивирусной защиты типа "Г" второго класса защиты».

Dr.Web Enterprise Security Suite позволяет:

распределить обработку данных компании;
исключить попадание вредоносных файлов на защищаемые компьютеры путем проверки всех входящих потоков на границе подсети;
исключить заражение компьютеров и устройств вредоносными программами, которые злоумышленники рассылают в почтовых вложениях;
ограничить доступ к ресурсам и устройствам, служащим источниками вредоносных файлов.

Использование Dr.Web Enterprise Security Suite дает возможность:

защитить российские операционные системы, создаваемые в рамках импортозамещения;
обеспечить надежную работу систем, не поддерживаемых производителями;
обеспечить защиту от использования злоумышленниками неизвестных уязвимостей;
сократить суммарную стоимость закупки при одновременной закупке всех необходимых лицензий для всех защищаемых объектов;
обеспечить производительную работу компьютеров сети в условиях максимальной защищенности;
обеспечить доступ сотрудников компании исключительно к ресурсам Интернета и локальной сети, необходимым для работы;
предотвратить проникновение вредоносных файлов еще до их попадания на защищаемые компьютеры путем фильтрации почтового и интернет-трафика;
блокировать возможность использования сменных носителей — основного источника заражений локальной сети.

Сертифицированные продукты Dr.Web – это:

Подтвержденное государством выполнение компанией «Доктор Веб» стандартов и государственных требований по антивирусной защите информации.

Гарантия отсутствия недекларируемого функционала и известных уязвимостей.

Отсутствие претензий в части антивирусной защиты в ходе проверок выполнения требований регулирующих органов.

Сертификаты ФСТЭК России (2 уровень доверия, ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), Минобороны России (ИТ.САВЗ.А2.ПЗ, ИТ.САВЗ.Б2.ПЗ, ИТ.САВЗ.В2.ПЗ, ИТ.САВЗ.Г2.ПЗ), ФСБ России (классов А2, Б2, В2, Г2, Д2 для защиты гостайны).

Все лицензии и сертификаты

Решаемая задача: антивирусная защита Dr.Web элементов критической информационной инфраструктуры

В связи с вступлением в силу Федерального закона от 26 июля 2017 г. № 187 «О безопасности критической информационной инфраструктуры Российской Федерации» в рамках выполнения требований по обеспечению защищенности критической информационной инфраструктуры и непрерывности ее функционирования субъекты КИИ — государственные органы и учреждения, юридические лица и индивидуальные предприниматели, которым принадлежат на праве собственности, аренды или ином законном основании объекты КИИ или которые обеспечивают их взаимодействие, — обязаны использовать средства предотвращения компьютерных атак и инцидентов, а также обеспечивать функционирование центров ГосСОПКА (cистемы мониторинга и управления информационной безопасности, создаваемые субъектами КИИ), включая использование антивирусных средств защиты.

! ГИС являются объектами КИИ согласно ст. 2 Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации».

В случае неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации сотрудники предприятий, чьи действия или бездействие привели к вирусозависимым компьютерным инцидентам (ВКИ) в КИИ, могут понести наказание вплоть до лишения свободы на срок от двух до десяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью.

Реализация корпоративных политик безопасности с использованием сертифицированного Dr.Web Enterprise Security Suite позволит предотвратить проникновение вредоносных программ на защищаемые объекты КИИ, а функционал взаимодействия с системами мониторинга позволит выполнить требования Федерального закона по созданию центра ГосСОПКА.

Сертифицированные продукты Dr.Web – это:

Гарантия отсутствия недекларируемого функционала и известных уязвимостей.

Все лицензии и сертификаты

Использование Dr.Web Enterprise Security Suite позволяет при необходимости вынести большую часть системы защиты от вредоносных файлов с защищаемых компьютеров, что критически важно для систем управления технологическими процессами и системами реального времени.

Предлагаемый подход к системе антивирусной защиты предполагает:

выделение в отдельную сеть компьютеров, требующих особого подхода к антивирусной защите;
исключение попадания вредоносных файлов на защищаемые компьютеры путем проверки всех входящих потоков на границе подсети;
ограничение доступа к ресурсам и устройствам, служащим источниками вредоносных файлов.

Использование Dr.Web Enterprise Security Suite дает возможность:

защитить современные операционные системы, создаваемые в рамках импортозамещения;
обеспечить надежную работу систем, не поддерживаемых производителями;
обеспечить защиту от использования злоумышленниками неизвестных уязвимостей;
сократить суммарную стоимость закупки при одновременной закупке всех необходимых лицензий для всех защищаемых объектов;
обеспечить производительную работу компьютеров сети в условиях максимальной защищенности;
обеспечить доступ сотрудников компании исключительно к ресурсам Интернета и локальной сети, необходимым для работы;
предотвратить проникновение вредоносных файлов до их попадания на защищаемые компьютеры путем фильтрации почтового и интернет-трафика;
блокировать возможность использования сменных носителей — основного источника заражений локальной сети.

Dr.Web Enterprise Security Suite успешно противостоит самым актуальным угрозам, в том числе противодействующим обнаружению средствам защиты и еще не известным им. Благодаря возможности ограничения прав пользователя, наличию средств контроля попыток изменения системных областей, системам самозащиты и лечения активных заражений Dr.Web Enterprise Security Suite предельно минимизирует возможность выведения системы информационной безопасности из строя и перехвата злоумышленниками управления компьютерами и локальной сетью в целом.

Решаемая задача: антивирусная защита Dr.Web государственных информационных систем (ГИС)

В соответствии с требованиями Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» владельцы информации и операторы информационных систем (граждане или юридические лица, осуществляющие деятельность по эксплуатации информационных систем, в том числе по обработке содержащейся в ней информации), обязаны обеспечить защиту информации от неправомерных доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и других неправомерных действий. В том числе путем принятия правовых, организационных и технически мер, направленных на соблюдение конфиденциальности информации ограниченного доступа и реализацию права на доступ к общедоступной информации. Технические средства, предназначенные для обработки информации, содержащейся в государственных информационных системах, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства Российской Федерации.

К ГИС относятся системы, созданные на основе законодательных актов и включенные в Реестр федеральных государственных информационных систем или аналогичные реестры субъектов Российской Федерации.

Нарушение требований в области защиты ГИС влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

Согласно приказу № 17 ФСТЭК России от 11 февраля 2013 г. для защиты ГИС должны использоваться только сертифицированные средства, а в состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты, должен входить антивирус.

Dr.Web Enterprise Security Suite успешно противостоит самым актуальным угрозам, в том числе противодействующим обнаружению средствами защиты и еще не известным им. Благодаря возможности ограничения прав пользователя, наличию средств контроля попыток изменения системных областей, системам самозащиты и лечения активных заражений Dr.Web Enterprise Security Suite предельно минимизирует возможность выведения системы защиты персональных данных из строя и перехвата злоумышленниками вводимой персональной информации.

«Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», - по 2 уровню доверия;
«Требования к средствам антивирусной защиты»;
«Профиль защиты средств антивирусной защиты типа "А" второго класса защиты»;
«Профиль защиты средств антивирусной защиты типа "Б" второго класса защиты»;
«Профиль защиты средств антивирусной защиты типа "В" второго класса защиты»;
«Профиль защиты средств антивирусной защиты типа "Г" второго класса защиты».

Реализация политик безопасности с использованием сертифицированного Dr.Web Enterprise Security Suite позволит предотвратить проникновение вредоносных программ на объекты ГИС, выполнить требования Федерального закона № 149-ФЗ, а также приказа № 17 ФСТЭК России от 11 февраля 2013 г. в части использования средств антивирусной защиты.

Сертифицированные продукты Dr.Web – это:

Гарантия отсутствия недекларируемого функционала и известных уязвимостей.

Все лицензии и сертификаты

Dr.Web Enterprise Security Suite позволяет:

распределить обработку данных компании;
путем проверки всех входящих потоков на границе подсети исключить попадание вредоносных файлов на защищаемые компьютеры;
исключить заражение компьютеров и устройств вредоносными программами, которые злоумышленники рассылают в почтовых вложениях;
ограничить доступ к ресурсам и устройствам, служащим источниками вредоносных файлов.

Использование Dr.Web Enterprise Security Suite дает возможность:

защитить российские операционные системы, создаваемые в рамках импортозамещения;
обеспечить надежную работу систем, не поддерживаемых производителями;
обеспечить защиту от использования злоумышленниками неизвестных уязвимостей;
сократить суммарную стоимость закупки при одновременной закупке всех необходимых лицензий для всех защищаемых объектов;
обеспечить производительную работу компьютеров сети в условиях максимальной защищенности;
обеспечить доступ сотрудников компании исключительно к ресурсам Интернета и локальной сети, необходимым для работы;
предотвратить проникновение вредоносных файлов до их попадания на защищаемые компьютеры путем фильтрации почтового и интернет-трафика;
блокировать возможность использования сменных носителей — основного источника заражений локальной сети.

Решаемая задача: антивирусная защита данных уровня «Совершенно секретно» средствами Dr.Web

В соответствии с положениями Федерального закона от 21 июля 1993 г. N 5485-I «О государственной тайне» органы государственной власти и местного самоуправления, а также прочие компании и организации, имеющие доступ к защищаемым государством сведениям в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации, обязаны обеспечивать защиту государственной тайны, а также сведений, засекречиваемых ими, в соответствии с требованиями актов законодательства Российской Федерации.

Должностные лица и граждане, виновные в нарушении законодательства Российской Федерации о государственной тайне, несут уголовную, административную, гражданско-правовую или дисциплинарную ответственность в соответствии с действующим законодательством. За нарушение лицом, имеющим допуск к государственной тайне, установленных правил обращения с содержащими государственную тайну документами, а равно с предметами, сведения о которых составляют государственную тайну, если это повлекло по неосторожности их утрату и наступление тяжких последствий, установлена ответственность в ст. 284 УК РФ.

Согласно положениям Федерального закона от 21 июля 1993 г. N 5485-I средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.

Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, - влечет наложение административного штрафа на должностных лиц в размере от трех тысяч до четырех тысяч рублей; на юридических лиц - от двадцати тысяч до тридцати тысяч рублей с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.
Нарушение требований о защите информации, составляющей государственную тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 3 и 4 настоящей статьи, если такие действия (бездействие) не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от трех тысяч до четырех тысяч рублей; на юридических лиц - от пятнадцати тысяч до двадцати тысяч рублей.

КоАП РФ Статья 13.12. Нарушение правил защиты информации

Dr.Web Enterprise Security Suite успешно противостоит самым актуальным угрозам, в том числе противодействующим обнаружению средствами защиты и еще не известным им. Благодаря возможности ограничения прав пользователя, наличию средств контроля попыток изменения системных областей, системам самозащиты и лечения активных заражений Dr.Web Enterprise Security Suite исключает возможность выведения системы защиты персональных данных из строя и перехвата злоумышленниками вводимой персональной информации.

Dr.Web Enterprise Security Suite 12 сертифицирован на соответствие требованиям ФСБ России к антивирусным средствам классов А2, Б2, В2, Г2.

Сертифицированные продукты Dr.Web – это:

Гарантия отсутствия недекларируемого функционала и известных уязвимостей.

Все лицензии и сертификаты

Dr.Web Enterprise Security Suite позволяет:

распределить обработку данных компании;
путем проверки всех входящих потоков на границе подсети исключить попадание вредоносных файлов на защищаемые компьютеры;
исключить заражение компьютеров и устройств вредоносными программами, которые злоумышленники рассылают в почтовых вложениях;
ограничить доступ к ресурсам и устройствам, служащим источниками вредоносных файлов.

Использование Dr.Web Enterprise Security Suite дает возможность:

защитить современные операционные системы, создаваемые в рамках импортозамещения;
обеспечить надежную работу систем, не поддерживаемых производителями;
обеспечить защиту от использования злоумышленниками неизвестных уязвимостей;
сократить суммарную стоимость закупки при одновременной закупке всех необходимых лицензий для всех защищаемых объектов;
обеспечить производительную работу компьютеров сети в условиях максимальной защищенности;
обеспечить доступ сотрудников компании исключительно к ресурсам Интернета и локальной сети, необходимым для работы;
предотвратить проникновение вредоносных файлов до их попадания на защищаемые компьютеры путем фильтрации почтового и интернет-трафика;
блокировать возможность использования сменных носителей — основного источника заражений локальной сети.

Решаемая задача: антивирусная защита объектов Министерства обороны РФ средствами Dr.Web

В соответствии с положениями Приказов МО РФ от 28.01.1998 г. № 54 и № 058 от 1996 г. средства защиты информации, используемые в системе Министерства обороны России, должны иметь сертификаты по требованиям безопасности информации.

Dr.Web Enterprise Security Suite успешно противостоит самым актуальным угрозам, в том числе противодействующим обнаружению средствами защиты и еще не известным им. Благодаря возможности ограничения прав пользователя, наличию средств контроля попыток изменения системных областей, системам самозащиты и лечения активных заражений Dr.Web Enterprise Security Suite исключает возможность выведения системы защиты персональных данных из строя и перехвата злоумышленниками вводимой персональной информации.

Сертифицированные продукты Dr.Web – это:

Гарантия отсутствия недекларируемого функционала и известных уязвимостей.

Все лицензии и сертификаты

Dr.Web Enterprise Security Suite позволяет:

распределить обработку данных компании;
путем проверки всех входящих потоков на границе подсети исключить попадание вредоносных файлов на защищаемые компьютеры;
исключить заражение компьютеров и устройств вредоносными программами, которые злоумышленники рассылают в почтовых вложениях;
ограничить доступ к ресурсам и устройствам, служащим источниками вредоносных файлов.

Использование Dr.Web Enterprise Security Suite дает возможность:

защитить современные операционные системы, создаваемые в рамках импортозамещения;
обеспечить надежную работу систем, не поддерживаемых производителями;
обеспечить защиту от использования злоумышленниками неизвестных уязвимостей;
сократить суммарную стоимость закупки при одновременной закупке всех необходимых лицензий для всех защищаемых объектов;
обеспечить производительную работу компьютеров сети в условиях максимальной защищенности;
обеспечить доступ сотрудников компании исключительно к ресурсам Интернета и локальной сети, необходимым для работы;
предотвратить проникновение вредоносных файлов до их попадания на защищаемые компьютеры путем фильтрации почтового и интернет-трафика;
блокировать возможность использования сменных носителей — основного источника заражений локальной сети.