ГОСТ Р 51188-98

ГОСТ Р 51188-98


                    ГОСУДАРСТВЕННЫЙ СТАНДАРТ Р ОС С И Й С К О Й ФЕДЕ Р АЦИИ




                                    ЗАЩИТА ИНФОРМАЦИИ

                     ИСПЫТАНИЯ ПРОГРАММНЫХ СРЕДСТВ
                    НА НАЛИЧИЕ КОМПЬЮТЕРНЫХ ВИРУСОВ

                                    ТИПОВОЕ РУКОВОДСТВО



                                         Издание официальное




                                        ГОССТАНДАРТ РОССИИ
                                              Москва




жакеты для женщин

ГОСТ Р 51188-98

                                      Предисловие

     1 РАЗРАБОТАН И ВНЕСЕН 27 Центральным научно-исследовательским институтом Минис­
терства обороны Российской Федерации (27 ЦНИИ МО РФ) и Научно-консультационным центром
по созданию и применению информационных технологий (НКЦ «ЦНИИКА-СПИН»)

     2 ПРИНЯТ И ВВЕДЕН В ДЕЙСТВИЕ Постановлением Госстандарта России от 14 июля
1998 г. N? 295

     3 ВВЕДЕН ВПЕРВЫЕ

     4 ПЕРЕИЗДАНИЕ. Август 2003 г.




                                                      €» ИГ1К Издательство стандартов. 1998
                                                      €> ИIIК Издательство стандартов. 2003

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и
распространен в качестве официального издания без разрешения Госстандарта России
II

ГОСТ Р 51188-98

                                                                   Содержание

1 Область применения..................................................................................................................................
2 Нормативные ссы лки................................................................................................................................
3 Определения и сокращения......................................................................................................................
4 Порядок проведения испытаний программных средств на наличие компьютерных вирусов . . .
5 Методы проведения испытаний программных средств на наличие компьютерных вирусов. . . .
6 Требования к документации на испытания программных средств..................................................
Приложение А Пояснения о возможностях различных методов обнаружения и устранения ком­
               пьютерных вирусов.........................................................................................................




                                                                                                                                                     Ill

ГОСТ Р 51188-98
ГОСУДАРСТВЕННЫЙ                        СТАНДАРТ              РОССИЙСКОЙ                   ФЕДЕРАЦИИ


                                            Зашита информации

  ИСПЫТАНИЯ ПРОГРАММНЫХ СРЕДСТВ НА НАЛИЧИЕ КОМПЬЮТЕРНЫХ ВИРУСОВ

                                            Типовое руководство

         Information security. Software testing for the existence of computer viruses. The sample manual


                                                                                     Дата введения 1999—07—01

     1 ОБЛАСТЬ ПРИМЕНЕНИЯ

     1.1 Настоящий стандарт распространяется на испытания программных средств (ПС) и их
компонентов, цели которых — обнаружить в этих ПС и устранить из них компьютерные вирусы
(КВ) силами специальных предприятий (подразделений), и устанавливает общие требования к
организации и проведению таких испытаний.
     1.2 Требования, установленные настоящим стандартом, напраазены на обеспечение специальной
обработки ПС в целях выявления КВ. а также на устранение последствий, вызванных возможными
воздействиями КВ на операционные системы, системные и пользовательские файлы с программами и
данными, начальные секторы магнитных дисков, таблицы размещения файлов и др.
     1.3 Настоящий стандарт устанавливает типовые требования, предъявляемые к испытаниям ПС
на наличие КВ. в том числе:
     - к составу мероприятий по подготовке и проведению испытаний:
     - к составу, структу ре и назначению основных частей программно-аппаратного стенда, обес­
печивающего проведение испытаний;
     - к выбору и использованию методов проведения испытаний;
     - к тестовым (антивирусным) программам, обнаруживающим и уничтожающим КВ:
     - к составу и содержанию документации, фиксирующей порядок проведения испытаний и их
результаты.
     1.4 Настоящий стандарт предназначен для применения в испытательных лабораториях, про­
водящих сертификационные испытания ПС на выполнение требований защиты информации.

     2 НОРМАТИВНЫЕ ССЫЛКИ

     В настоящем стандарте использована ссылка на следующий стандарт:
     ГОСТ 19.301—79 Единая система программной документации. Программа и методика испы­
таний. Требования к содержанию и оформлению

     3 ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

     В настоящем стандарте применены следующие термины с соответствующими определениями:
     Зашита программных средств — организационные, правовые, технические и технологические
меры, направленные на предотвращение возможных несанкционированных действий по отношению
к программным средствам и устранение последствий этих действий.
     Сертификация - действия третьей стороны, цель которых — подтвердить (с помошыо серти­
фиката соответствия) то, что изделие (в том числе программное средство) или услуга соответствует
определенным стандартам или другим нормативным документам.
     Профилактика — систематические действия эксплуатационного персонала, цель которых —
выявить и устранить неблагоприятные изменения в свойствах и характеристиках используемых
программных средств, в частности проверить эксплуатируемые, хранимые и (или) вновь полученные
программные средства на наличие компьютерных вирусов.

Издание официальное
      ★
                                                                                                            1