Программные средства защиты от воздействия вредоносных программ и антивирусные программные средства

РУКОВОДЯЩИЙ ДОКУМЕНТ

ГОСУДАРСТВЕННОГО ЦЕНТРА БЕЗОПАСНОСТИ ИНФОРМАЦИИ ПРИ СОВЕТЕ БЕЗОПАСНОСТИ РЕСПУБЛИКИ БЕЛАРУСЬ

_______________________________________________________________

Информационная безопасность.

Программные средства защиты от воздействия вредоносных программ и антивирусные программные средства.

Общие требования.

Государственный центр безопасности информации при Совете Безопасности Республики Беларусь

                                                  Минск

Предисловие

Издан на русском языке.

Содержание

Наименование

Информационная безопасность.

ПРОГРАММНЫЕ СРЕДСТВА ЗАЩИТЫ ОТ ВОЗДЕЙСТВИЯ ВРЕДОНОСНЫХ ПРОГРАММ И АНТИВИРУСНЫЕ ПРОГРАММНЫЕ СРЕДСТВА.

                                          Общие требования.

1 Область применения

Настоящий руководящий документ имеет рекомендательный характер, распространяется на применяемые в информационных технологиях программные средства защиты от воздействия вредоносных программ и антивирусные программные средства и устанавливает общие требования к ним. Настоящий руководящий документ предназначен для потребителей, разработчиков и оценщиков при эксплуатации, создании и оценке систем безопасности информационных технологий от воздействия вредоносных программ. Данный документ может использоваться органами по сертификации и сертификационными испытательными лабораториями при оценке программных средств защиты от воздействия вредоносных программ и антивирусных программных средств.

2 Определения

В настоящем руководящем документе используются следующие термины с соответствующими определениями.

Активная вредоносная программа – ВП, программный код которой выполняется в ИТ постоянно.

Антивирусное программное средство – специальное программное средство, предназначенное для выявления и (или) предотвращения вирусного воздействия.

Блокирование внедрения вредоносной программы - действия ПСЗВП, позволяющие предотвратить проникновение и активизацию ВП в ИТ.

Вирус-невидимка (стелс-вирус) - КВ, внедряющийся в системные области ИТ и скрывающий свое присутствие в ИТ путем фальсификации служебной информации ИТ.

Вирус-оверрайт - разновидность компьютерного вируса, вписывающего свой код вместо части кода изменяемого им объекта.

Вирус-паразит – разновидность компьютерного вируса, дополняющего код изменяемого им объекта.

Вирус-спутник - разновидность компьютерного вируса, который использует имя существующего исполняемого файла, создавая при этом дополнительный файл, который запускается перед выполнением вышеупомянутого существующего файла.

Вирусное воздействие – несанкционированное для данной ИТ изменение, вызванное воздействием КВ.

Вредоносная программа -  исполняемый или интерпретируемый программный код, обладающий свойством несанкционированного для данной ИТ воздействия на нее.

Вредоносное воздействие - воздействие программного кода, не создающего свои копии, которое приводит к несанкционированному для данной ИТ изменению.

Загрузочный вирус - КВ, который записывает свой код в главную загрузочную запись жесткого диска, загрузчик логического диска и/или загрузочную запись дискеты.

Информационная технология -

Компьютерный вирус — исполняемый или интерпретируемый программный код, способный создавать свои копии (необязательно