1 Определения 1 Термины и определения

6.2 Подсистема обеспечения целостности и доступности

6.3 Подсистема антивирусной защиты

• 
  резидентный антивирусный мониторинг;
  
• 
  антивирусное сканирование;
  
• 
  скрипт-блокирование;
  
• 
  централизованную/удаленную установку/деинсталляцию антивирусного продукта, настройку, администрирование, просмотр отчетов и статистической информации по работе продукта;
  
• 
  автоматизированное обновление антивирусных баз;
  
• 
  ограничение прав пользователя на остановку исполняемых задач и изменения настроек антивирусного программного обеспечения;
  
• 
  автоматический запуск сразу после загрузки операционной системы.
  

6.4 Подсистема межсетевого экранирования

• 
  Подсистема межсетевого экранирования предназначена для реализации следующих функций:
  
• 
  фильтрации открытого и зашифрованного (закрытого) IP-трафика по следующим параметрам;
  
• 
  фиксации во внутренних журналах информации о проходящем открытом и закрытом IP-трафике;
  
• 
  идентификации и аутентификацию администратора межсетевого экрана при его локальных запросах на доступ;
  
• 
  регистрации входа (выхода) администратора межсетевого экрана в систему (из системы) либо загрузки и инициализации системы и ее программного останова;
  
• 
  контроля целостности своей программной и информационной части;
  
• 
  фильтрации пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
  
• 
  фильтрации с учетом входного и выходного сетевого интерфейса как средство проверки подлинности сетевых адресов;
  
• 
  регистрации и учета запрашиваемых сервисов прикладного уровня;
  
• 
  блокирования доступа неидентифицированного объекта или субъекта, подлинность которого при аутентификации не подтвердилась, методами, устойчивыми к перехвату;
  
• 
  контроля за сетевой активностью приложений и обнаружения сетевых атак.
  
• 
  Подсистема реализуется внедрением программно-аппаратных комплексов межсетевого экранирования на границе ЛСВ, классом не ниже 4.
  

6.5 Подсистема анализа защищенности

6.6 Подсистема обнаружения вторжений

6.7 Подсистема криптографической защиты