Информационная безопасность · обновлено 30.09.2026
Защитное средство обнаружило угрозу
АРМ сообщает о вредоносном или подозрительном объекте
С чего начать
При работе с защищённым контуром диагностические действия согласуются с ответственным за ИБ. Отказ защитного средства требует проверки причины, а не отключения контроля.
Три проверки
Прочитайте категорию уведомления.
Запишите время и имя объекта без его запуска.
Сверьте официальный регламент реагирования.
Ниже — диагностические проверки для уполномоченного сотрудника. Названия разделов, роли и доступные операции сверяются с актуальной инструкцией оператора вашей системы. Проверка применяется, если описанная функция предусмотрена в этой системе. Для конкретного АРМ сверяются актуальные ТУ; правовые обязанности, класс и уровень защищённости определяются по условиям конкретного объекта.
Безопасный следующий шаг
Следуйте указаниям ответственного за ИБ, сохраняя защиту активной.
Как проверить результат
Угроза обработана и допуск АРМ подтверждён. Проверьте результат по указанному выше признаку. Если подтвердить его нельзя, уточните статус у ответственного специалиста до повторной операции.
Когда остановиться
Не добавлять объект в исключения ради работы. Не отключайте защитные средства и не расширяйте полномочия для обхода ошибки.
Пример обращения по этой проблеме
Тема: «Защитное средство обнаружило угрозу». Наблюдаемый результат: «АРМ сообщает о вредоносном или подозрительном объекте». Время и масштаб проблемы: [укажите без персональных данных].
- Прочитайте категорию уведомления: [результат проверки либо «не проверено»].
- Запишите время и имя объекта без его запуска: [результат проверки либо «не проверено»].
- Сверьте официальный регламент реагирования: [результат проверки либо «не проверено»].
Просим подтвердить следующий шаг: «Следуйте указаниям ответственного за ИБ, сохраняя защиту активной». Признак ожидаемого результата: «Угроза обработана и допуск АРМ подтверждён».
Это форма описания проблемы, а не пример реально выполненных работ. Направляйте её только через согласованный канал. Пароли, закрытые ключи, токены и персональные данные детей не включайте.
Документы и официальные справки по теме
Источники ниже описывают нормативный или технический контекст. План проверок на странице — редакционная рекомендация; конкретные действия сверяются с актуальной памяткой и конфигурацией.
Меры защиты ИСПДн выбираются для конкретного объекта по применимым требованиям. Прямую официальную публикацию приказа ФСТЭК России № 21 от 18.02.2013 следует подтвердить перед использованием точного правового тезиса.