Антивирус для ИСПДн, ГИС и КИИ: требования ФСТЭК и классы

Антивирус для информационной системы персональных данных (ИСПДн), государственной информационной системы (ГИС) или значимого объекта критической информационной инфраструктуры (КИИ) выбирают не по рейтингам, а по приказам ФСТЭК России. Каждый приказ отвечает на три вопроса: какие меры антивирусной защиты (АВЗ) обязательны, нужен ли сертифицированный антивирус и какого класса, какие компоненты — для серверов, рабочих мест, консоли управления — должны быть в сертификате. Ниже ответы по пунктам приказов № 21 (персональные данные), № 117 (ГИС) и № 239 (КИИ) и номера сертификатов из государственного реестра ФСТЭК на 1 октября 2026 года. Если требования уже ясны и нужна поставка, можно сразу купить сертифицированный Dr.Web или сертифицированный медиа-пак Kaspersky к лицензии.

Какой приказ ФСТЭК относится к вашей системе

• ИСПДн — приказ ФСТЭК № 21 от 18.02.2013 (в редакции от 14.05.2020 № 68). Меры выбирают по уровню защищённости персональных данных: УЗ-1 — самый высокий, УЗ-4 — самый низкий.
• ГИС и иные информационные системы госорганов, государственных унитарных предприятий и госучреждений — приказ ФСТЭК № 117 от 11.04.2025, действует с 1 марта 2026 года вместо приказа № 17. Меры раскрыты в методическом документе ФСТЭК от 12.04.2026, класс системы — К1, К2 или К3. Как его определить — в статье «Класс защищённости ГИС», что поменял сам приказ — в статье «Приказ ФСТЭК № 117».
• Значимые объекты КИИ — приказ ФСТЭК № 239 от 25.12.2017 (в редакции от 28.08.2024 № 159). Меры зависят от категории значимости: 1-я — высшая, 3-я — низшая.

Если режимов несколько, работает более строгий. Значимый объект, который одновременно является ГИС или ИСПДн, защищают по более высокой категории, классу или уровню защищённости (п. 24 приказа № 239). Персональные данные в ГИС защищают по требованиям к ГИС (п. 7 приказа № 21).

Антивирус для защиты персональных данных: приказ № 21

Пункт 8.6 приказа № 21 описывает цель мер: обнаруживать программы и иную компьютерную информацию, предназначенные для несанкционированного уничтожения, блокирования, изменения, копирования информации или нейтрализации средств защиты, и реагировать на такие находки. В приложении к приказу для этого две меры, и обе входят в базовый набор всех четырёх уровней защищённости:

• АВЗ.1 — реализация антивирусной защиты;
• АВЗ.2 — обновление базы данных признаков вредоносных компьютерных программ (вирусов).

Если персональные данные обрабатываются на виртуальных машинах, для УЗ-1, УЗ-2 и УЗ-3 добавляется мера ЗСВ.9 — реализация и управление антивирусной защитой в виртуальной инфраструктуре; для УЗ-4 она в базовый набор не входит. Под неё есть отдельные продукты, например Kaspersky Security для виртуальных сред, — сертификат её «Лёгкого агента» приведён в таблице ниже.

Обязателен ли сертифицированный антивирус

Три приказа отвечают по-разному, поэтому формулировки стоит знать дословно.

ИСПДн. Пункт 4 приказа № 21: меры реализуются в том числе средствами защиты, прошедшими оценку соответствия, «в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз». Нужно ли средство с подтверждённым соответствием, решают по модели угроз конкретной системы. Если применяется сертифицированное средство, его класс задаёт п. 12 (таблица ниже). Если такое средство не требуется, меры антивирусной защиты всё равно реализуют — средством, у которого есть нужные функции безопасности (первый абзац п. 12). Итоговый набор мер определяют по пп. 9–10: базовый набор адаптируют, а меру, которую нельзя реализовать, заменяют компенсирующей с обоснованием.

ГИС. Пункт 71 приказа № 117 оговорок не делает: «для защиты информации должны применяться сертифицированные средства защиты информации». Тот же пункт требует, чтобы разработчик поддерживал безопасность средства на территории России, включая обновления, устраняющие уязвимости, а применение средства не нарушало запретов п. 6 указа № 250 — о нём статья «Указ 250: запрет иностранных СЗИ».

Значимые объекты КИИ. Пункт 28 приказа № 239 допускает три формы оценки соответствия: обязательную сертификацию, испытания или приёмку. Сертифицированные средства применяют в случаях, установленных законодательством, и по решению самого субъекта КИИ, в остальных — средства, прошедшие испытания или приёмку. Для части субъектов сертификат требуют другие нормативные акты — какие именно, разобрано в статье «Средства защиты КИИ».

Меры антивирусной защиты по приказам № 21, 117 и 239

Сводная таблица базовых наборов мер. Прочерк — отдельной меры в базовом наборе нет; для ГИС меры взяты из методического документа ФСТЭК от 12.04.2026.

Номера мер в приказах не совпадают: АВЗ.2 в приказе № 21 — это обновление баз, в № 117 — защита почты, в № 239 — почта и иные сервисы. Ссылаясь на меру в техническом задании, указывайте и номер приказа. В методическом документе к приказу № 117 есть ещё мера АВЗ.4 — проверка подозрительных файлов в «песочнице», но в базовый набор ни одного класса она не входит.

ГИС К1 и К2 с доступом в интернет. В методическом документе к приказу № 117 есть и мера ЗКУ.3 — «Антивирусная защита и обнаружение и предотвращение вторжений на конечных устройствах». Базовая часть для всех классов — антивирус по мере АВЗ.1; на устройствах, куда антивирус поставить технически нельзя (принтеры, МФУ, телекоммуникационное оборудование), принимают меры, исключающие угрозы от вредоносных программ.

Для К1 и К2 добавляется усиление: если система имеет доступ к ресурсам интернета, на конечных устройствах нужны обнаружение вторжений и реагирование с помощью системы обнаружения вторжений уровня узла и (или) средства обнаружения и реагирования на уровне узла, то есть EDR. Чем EDR отличается от антивируса — в статье «Что такое EDR». Для мобильных устройств, с которых работают в ГИС, отдельная мера ЗМУ.5 требует антивирусной защиты по АВЗ.1 для всех классов.

Антивирусная защита КИИ: АВЗ.5 и второй производитель

Для значимых объектов 1-й категории в базовый набор входят две меры, которых нет у 2-й и 3-й: АВЗ.3 — контроль использования архивных, исполняемых и зашифрованных файлов и АВЗ.5 — использование средств антивирусной защиты различных производителей. Ту же меру АВЗ.5 приказ ФСТЭК № 31 включает в базовый набор для автоматизированных систем управления технологическими процессами 1-го класса защищённости. Для объектов 2-й и 3-й категорий мера может появиться при адаптации и дополнении базового набора (п. 23 приказа № 239), но по умолчанию её нет.

Как распределить продукты двух производителей, приказ не уточняет. Один из вариантов — разные рубежи: антивирус одного производителя на рабочих местах и серверах, другого — на почтовом сервере или шлюзе, через который в сеть приходят файлы. Сертифицированные почтовые продукты есть и у Dr.Web (Mail Security Suite входит в комплекс по сертификату № 3509), и у Kaspersky (Kaspersky Secure Mail Gateway, Kaspersky Security для Microsoft Exchange Servers), их различия и меры защиты почты для ГИС — в статье «Защита корпоративной почты». Общую логику выбора средств для значимых объектов мы разбирали в статье «Средства защиты КИИ».

Какой класс антивируса нужен: УЗ, К1–К3 и категории КИИ

Требования к классу и уровню доверия действуют, когда применяется сертифицированное средство:

Шкала обратная: 1-й класс выше 6-го. Классы с 1-го по 3-й предназначены для систем с государственной тайной — так сказано в информационном сообщении ФСТЭК от 30.07.2012 № 240/24/3095 о требованиях к средствам антивирусной защиты. Это сообщение распределяет классы ещё по «классам ИСПДн» прежней классификации, которые заменили уровни защищённости, поэтому соответствие уровням берите из п. 12 приказа № 21.

Для УЗ-3, УЗ-4, ГИС К3 и 3-й категории КИИ пункты называют 6-й класс (у КИИ слова «или выше» относятся к уровню доверия). Продукты Dr.Web и Kaspersky для серверов и рабочих мест из таблицы ниже сертифицированы по 2-му и 4-му классам, а действующих сертификатов средств для рабочих мест (тип «В») 5-го и 6-го классов в реестре ФСТЭК на 1 октября 2026 года нет. Пригодность конкретного средства для системы фиксируют в проекте системы защиты — согласуйте выбор с тем, кто её проектирует или аттестует.

Типы А, Б, В, Г: что ставить на серверы, рабочие места и консоль

Класс — не единственное, что проверяют в сертификате. Информационное сообщение ФСТЭК делит средства антивирусной защиты на четыре типа:

• «А» — централизованное администрирование; самостоятельно не применяется, только вместе с типами «Б» и (или) «В»;
• «Б» — серверы;
• «В» — автоматизированные рабочие места;
• «Г» — автономные рабочие места.

В сертификате тип и класс записаны шифром профиля защиты: «ИТ.САВЗ.В4.ПЗ» — средство для рабочих мест 4-го класса. Профиль нужен на каждый тип, который вы разворачиваете: если в системе есть серверы, рабочие места и консоль, в сертификатах должны быть «Б», «В» и «А». Как читать сертификат целиком — в статье «Сертификат ФСТЭК и ФСБ: реестр и классы».

Сертификаты антивирусов из нашего каталога по госреестру ФСТЭК на 1 октября 2026 года:

Dr.Web. Все четыре типа закрывает один сертификат № 3509 на комплекс Enterprise Security Suite. Поставка собирается из лицензии — Desktop Security Suite на рабочие места, Server Security Suite на серверы, Центр управления входит в лицензию — и двух позиций: расширения до сертифицированной версии и медиапакета с формуляром. У сертификата два исполнения, для ГИС, ИСПДн и КИИ без гостайны — исполнение 4-го класса; подробно — в статье «Сертифицированный Dr.Web».

Kaspersky. Рабочие места и серверы закрывают сертификаты Kaspersky Endpoint Security для Windows и для Linux (типы «Б», «В», «Г»), консоль — сертификат Kaspersky Security Center (тип «А»). Лицензия — Kaspersky Endpoint Security для бизнеса; сертифицированную версию по правилам вендора получают только с медиа-паком: одной лицензии и скачанного дистрибутива недостаточно, а сертифицированные дистрибутивы с портала скачивают, когда медиа-пак уже есть. В медиа-паке — формуляр и копии сертификатов для проверяющего; Стартовый содержит Security Center и Endpoint Security для Windows, Стандартный — ещё и для Linux, отдельный комплект — для виртуальных сред. Подробно — «Сертифицированные версии Kaspersky».

Действующий сертификат ФСТЭК России есть и у антивируса Positive Technologies MaxPatrol EPP — № 4980, до 22.09.2030; что он покрывает, разобрано в статье «MaxPatrol EPP и EDR: сертификат ФСТЭК».

Инструкция по антивирусной защите: что записать в документы

Для значимых объектов КИИ регламентация правил и процедур антивирусной защиты — отдельная мера АВЗ.0 для всех категорий. Для ГИС методический документ перечисляет, что определить в эксплуатационной документации по мере АВЗ.1:

• порядок учёта устройств, на которых нужен антивирус;
• порядок и правила периодических проверок устройств и серверов;
• действия при обнаружении заражённых объектов;
• порядок и правила обновления баз признаков вирусов.

Отдельно описывают порядок антивирусной защиты почты (АВЗ.2) и сетевого трафика (АВЗ.3). Для ИСПДн тот же перечень — удобная основа инструкции по антивирусной защите персональных данных.

Приказ ФСТЭК № 28 от 20.03.2012 «Требования к средствам антивирусной защиты», который часто ищут вместе с этой темой, адресован не оператору системы, а разработчикам, испытательным лабораториям и органам по сертификации. Покупателю достаточно проверить, что сертификат продукта ссылается на эти требования и нужные профили защиты.

Как выбрать и купить сертифицированный антивирус

1. Определите режим и уровень: уровень защищённости ИСПДн, класс ГИС или категорию значимого объекта КИИ.
2. Выпишите базовые меры АВЗ из таблиц выше и дополните их по модели угроз.
3. Посчитайте устройства по типам: серверы («Б»), рабочие места («В»), автономные рабочие места («Г»), консоль («А»), виртуальные машины и мобильные устройства.
4. Выберите продукт с действующим сертификатом нужного класса и типов. Для 1-й категории КИИ и АСУ ТП 1-го класса — продукты двух производителей.
5. Закажите лицензию вместе с сертифицированной поставкой: у Dr.Web — расширение и медиапакет; у Kaspersky — сертифицированный медиа-пак к лицензии: без него сертифицированную версию не получить.

Пришлите нам уровень или класс системы, число серверов и рабочих мест с версиями ОС и требование из технического задания — подберём сертифицированный комплект, выставим счёт с договором и закрывающими документами. Все продукты с ценами — в разделе антивирусная защита для бизнеса, про защиту серверов — статья «Антивирус для сервера».

Сертифицированную поставку Dr.Web оформляют позицией к лицензии:

Рекомендуем в статье Расширение лицензии Dr.Web Enterprise Security Suite до сертифицированной ФСТЭК России версии (сертификат № 3509)

CERT-FST

1 250 ₽ Цена указана с учётом НДС 22 %

В корзину В корзине Подробнее →

Сертифицированную версию Kaspersky оформляют медиа-паком — с формуляром и копиями сертификатов:

Рекомендуем в статье Kaspersky Стартовый Certified Media Pack Russian Edition. Media Pack - Установочный комплект

KL8066RMZZZ

1 019,69 ₽ Цена указана с учётом НДС 22 %

В корзину В корзине Подробнее →

Частые вопросы