Политика антивирусной защиты 1. Термины и определение 1.1. Компьютерным вирусом называется вредоносное программное обеспечение способное создавать копии самого себя и внедряться в коды других программ, системные области памяти и распростереть свои копии по различным каналам связи, с целью нарушения работы программно аппаратных комплексов, удаление файлов, блокирование работы. 1.2. Зараженная база данных - это база данных, в которой находится компьютерный вирус. 1.3. Зараженная программа – это программа, в которой внедрен компьютерный вирус 2. Общие положения 2.1. Настоящее политика антивирусной защиты определяет требования к организации защиты интернет - аукциона от воздействия компьютерных вирусов и устанавливает ответственность руководителей и сотрудников подразделений, эксплуатирующих и сопровождающих системы за их выполнение. 2.2. Целью политики антивирусной защиты является предотвращение потери конфиденциальной информации и обеспечение полноценной работы интернет аукциона. 2.3. Задачи политики антивирусной защиты является: 2.3.1. Регламентирование запуска антивирусной защиты; 2.3.2. Регламентирование обновления антивирусной защиты; 2.3.3. Проведение профилактических работ с использованием антивирусного программного обеспечения; 2.3.4. Регламентирование непрерывной антивирусной защиты в интернет - аукционе. 3. Организация антивирусной защиты 3.1. Ответственным внедрение, улучшение и мониторинг за антивирусной защитой является отдел ИБ. 3.2. К использованию в интернет - аукционе допускается антивирусная защита имею лицензия ФСТЭК. 3.3. Проверка на обновление баз данных сигнатур вирусов должно осуществляться не реже чем раз день. 3.4. Мероприятия по профилактическим работам с использованием антивирусного программного обеспечения включает в себя: 3.4.1. Профилактика проведения обнаружения вирусов; 3.4.2. Анализ полученных ситуаций при проведении пункта 3.4.1. 1 3.4.3. Устранения последствий; 3.4.4. Проведение расследований инцидентов. 3.5. Антивирусное программное обеспечение должно быть установлено на каждый компьютер и серверное оборудование, используемое в интернет аукционе. 4. Ответственные лица и действия связанные с эксплуатацией антивирусной защиты 4.1. Полномочия на взаимодействие со средствами антивирусной защиты имеет отдел ИБ. 4.2. Если антивирусное программное обеспечение информировало о заражение компьютера, то принимать решение о каких либо действия связанных с устранением данного инцидента имеют право только ответственные лица – отдел ИБ. 4.3. Ответственность за распространения вирусного программного обеспечение и последствия, которые могут нанести данное обеспечение, возлагается на отдел ИБ. 2
