2. Опишите этапы построения антивирусной защиты корпоративной сети.

Процесс построения корпоративной системы антивирусной защиты состоит из следующих этапов:

– проведение анализа объекта защиты и определение основных принципов обеспечения антивирусной безопасности;

– разработка политики обеспечения антивирусной безопасности;

– разработка плана обеспечения антивирусной безопасности;

– реализация плана обеспечения антивирусной безопасности.

На первом этапе необходимо вы­явить специфику защищаемой сети, обосновать и выбрать несколько ва­риантов антивирусной защиты. Этот этап содержит следующие работы:

– проведение аудита состояния компьютерной системы и средств обеспечения антивирусной безопасности;

– обследование ин­формационной системы;

– анализ возможных сценариев реа­лизации потенциальных угроз, свя­занных с проникновением вирусов.

Результатом первого этапа яв­ляется оценка общего состояния антивирусной защиты.

Второй этап состоит из следующих работ:

– классификация информационных ресурсов (перечень и степень за­щиты различных информацион­ных ресурсов организации);

– создание сил обеспечения антивирусной безопасности и разделение полномочий (струк­тура и обязанности подразделе­ния, ответственного за организа­цию антивирусной безопасности);

– организационно-правовая под­держка обеспечения антивирусной безопасности (пере­чень документов, определяющих обязанности и ответственность различных групп пользователей за соблюдение норм и правил антивирусной безопасности);

– определение требований к инст­рументам антивирусной безопасности (к антивирусным системам, которые будут установ­лены в организации);

– расчет затрат на обеспечение ан­тивирусной безопасности.

Результатом второго этапа яв­ляется политика антивируснойбез­опасности предприятия.

Третий этап включает следующие работы:

– выбор программных средств, средств автоматизированной ин­вентаризации и мониторинга ин­формационных ресурсов;

– разработка требований и выбор средств антивирусной защиты серверов и рабочих станций в локальной сети, удаленных серверов и удаленных пользователей, групповых приложений и элек­тронной почты;

– разработка перечня организа­ционных мероприятий по обеспе­чению антивирусной безопасности, разработка (корректи­ровка) должностных и рабочих ин­струкций персонала с учетом поли­тики антивирусной безопасности и результатов анализа рисков, а именно:

– периодический анализ и оценка ситуации по обеспечению антивирусной безопасности;

– мониторинг средств антивирусной безопасности;

– план и порядок обновления средств антивирусной безопасности;

– контроль соблюдения персона­лом своих обязанностей по обес­печению антивирусной безопасности;

– план обучения определенных ка­тегорий пользователей;

– порядок действий в критических ситуациях.

Результатом третьего этапа является план обеспечения антивирусной защиты предприятия.

Четвертый этап содержит сле­дующие работы:

– поставка;

– внедрение;

– поддержка.

В ходе выполнения последнего четвертого этапа реализуется выбранный и ут­вержденный план антивирусной безопасности.

В результате выполнения дан­ных работ становится возможным построение эффективной систе­мы корпоративной антивирусной защиты