Организация системы антивирусной защиты банковских информационных систем

Виктор Борисов, Михаил Забулонов

Какой должна быть антивирусная защита?

Требования к структуре системы

В общем случае антивирусная защита банковской информационной системы должна строиться по иерархическому принципу:

• службы общекорпоративного уровня—1-й уровень иерархии;
• службы подразделений или филиалов—2-й уровень иерархии;
• службы конечных пользователей—3-й уровень иерархии.

Службы всех уровней объединяются в единую вычислительную сеть (образуют единую инфраструктуру) посредством ЛВС.

Службы общекорпоративного уровня должны функционировать в непрерывном режиме.

Управление всех уровней должно осуществляться специальным персоналом, для чего должны быть предусмотрены средства централизованного администрирования.

Антивирусная система должна предоставлять следующие виды сервисов:

• на общекорпоративном уровне:
• получение обновления программного обеспечения и антивирусных баз;
• управление распространением антивирусного программного обеспечения;
• управление обновлением антивирусных баз;
• контроль за работой системы в целом (получение предупреждений об обнаружении вируса, регулярное получение комплексных отчетов о работе системы в целом);
• на общекорпоративном уровне:на уровне подразделений:
• обновление антивирусных баз конечных пользователей;
• обновление антивирусного программного обеспечения конечных пользователей, управление локальными группами пользователей
• на общекорпоративном уровне:и на уровне конечных пользователей:
• автоматическая антивирусная защита данных пользователя.

Функциональные требования

К функциональным требованиям нужно отнести следующие:

• удаленное управление. Возможность управления всей системой с одного рабочего места (например, с рабочей станции администратора);
• ведение журналов. Ведение журналов работы в удобной настраиваемой форме;
• посылка оповещений. В системе защиты должна быть возможность отправки оповещений о происходящих событиях;
• поддержание производительности системы. Необходимо регулировать уровень нагрузки от антивирусной защиты;
• защита от различных типов вирусов. Необходимо обеспечить возможность обнаружения вирусов исполняемых файлов и макросов документов. Кроме этого, должны быть предусмотрены механизмы обнаружения неизвестных программному обеспечению вирусов;
• постоянная защита рабочих станций. На рабочих станциях должно работать программное обеспечение, обеспечивающее проверку файлов при их открытии и записи на диск;
• автоматическое обновление антивирусной базы. Должна быть предусмотрена возможность автоматического получения обновлений антивирусной базы и обновления антивирусной базы на клиентских местах.

Общие требования

Программно-технические компоненты системы антивирусной защиты должны обеспечивать формирование интегрированной вычислительной среды, удовлетворяющей следующим общим принципам создания автоматизированных систем:

• надежность—система в целом должна продолжать функционировать независимо от функционирования отдельных узлов системы и должна обладать средствами восстановления после отказа;
• масштабируемость—система антивирусной защиты должна формироваться с учетом роста числа защищаемых объектов;
• открытость—система должна формироваться с учетом возможности пополнения и обновления ее функций и состава без нарушения функционирования вычислительной среды в целом;
• совместимость—поддержка антивирусным программным обеспечением максимально возможного количества сетевых ресурсов. В структуре и функциональных особенностях компонентов должны быть представлены средства взаимодействия с другими системами;
• унифицированность (однородность) — компоненты должны представлять собой стандартные промышленные системы и средства, имеющие широкую сферу применения и проверенные многократным использованием.

Кроме того, система должна обеспечивать регулярное обновление используемой антивирусной базы, содержать в себе механизмы поиска ранее неизвестных вирусов и макровирусов как наиболее распространенных и опасных в настоящее время.

Требования к надежности и функционированию системы

К таковым требованиям нужно отнести следующие:

• система антивирусной защиты не должна нарушать логику работы остальных используемых приложений;
• система должна обеспечивать возможность возвращения к использованию предыдущей версии антивирусных баз;
• система должна действовать в режиме функционирования объекта (рабочая станция/сервер), на котором она установлена;
• система должна обеспечивать оповещение администратора системы при сбоях или обнаружении вирусов.