При проектировании систем защиты используются следующие критерии выбора конкретных СЗИ по приоритету:

— наличие требуемого функционала;

— соответствие СЗИ требованиям (наличие действующих сертификатов) ФСТЭК России, ФСБ России, Министерства обороны Российской Федерации, Госстандарта и других ведомств в соответствии с особенностями схем сертификации (серия, отдельные экземпляры/партия), определенными уровнями и классами безопасности;

— авторитетность производителя из учета рейтингов и отзывов

— стоимость в сравнении с аналогами у конкурентов

Обоснованием выбора СЗИ для ноутбука/ПК с ОС Windows является требуемый функционал: обеспечить конфиденциальность, целостность и доступность информации, находящейся на ноутбуке/ПК: избегать скачивание и запуск вредоносных программ, защищать от удаленного доступа злоумышленника.

Под условия требуемого функционала попадает категория антивирусных программ для рабочих станций. Выберем для примера популярные антивирусные программы: Kaspersky Endpoint Security, McAfee, ESET NOD, Symantec, Dr.Web.

— Наличие сертификатов соответствия: Необходимы условия соответствия средств антивирусной защиты типа «Г» (для применения на автономных АРМ). В дополнение к типам определены шесть классов защиты (первый — самый высокий): чем выше класс, тем больше требований к ним и тем в системах более высокого класса они могут быть применены (ГИС, АСУ, ИСПДн, системы значимых объектов КИИ).

Соответствие требованиям документов:

— для ПО «Kaspersky Endpoint Security для Windows» («KES-Win») версии 11.6.0.394 — Требования доверия (2), Требования к САВЗ, Профили защиты САВЗ (ИТ.САВЗ.Б2.ПЗ — «Б» второго класса защиты; ИТ.САВЗ.В2.ПЗ — «В» второго класса защиты; ИТ.САВЗ.Г2.ПЗ — «Г» второго класса защиты), ЗБ;

— для ПО «Dr.Web Enterprise» — Требования доверия (2), Требования к САВЗ, Профили защиты САВЗ (ИТ.САВЗ.А2.ПЗ — «А» второго класса защиты; ИТ.САВЗ.Б2. ПЗ — «Б» второго класса защиты; ИТ.САВЗ.В2.ПЗ — «В» второ-го класса защиты; ИТ.САВЗ.Г2.ПЗ — «Г» второго класса защиты);

— для ПО «ESET NOD32 Enterprise» версии 6 — Требования к САВЗ, Профили защиты САВЗ (ИТ.САВЗ.А4.ПЗ — «А» четвертого класса защиты; ИТ.САВЗ.Б4.ПЗ — «Б» четвертого класса защиты; ИТ.САВЗ.В4.ПЗ — «В» четвертого класса защиты; ИТ.САВЗ.Г4.ПЗ — «Г» четвертого класса защиты);

— для ПО «Symantec Endpoint Protection» версии 14 — Требования к МЭ, Профили защиты МЭ (ИТ.МЭ.В6.ПЗ — «В» шестого класса защиты), Требования к САВЗ, Профили защиты САВЗ (ИТ.САВЗ.А6.ПЗ — «А» шестого класса защиты, ИТ.САВЗ.Б6.ПЗ — «Б» шестого класса защиты; ИТ.САВЗ.В6.ПЗ — «В» шестого класса защиты; ИТ.САВЗ.Г6.ПЗ — «Г» шестого класса защиты), Требования к СОВ, Профили защиты СОВ (ИТ.СОВ.У6.ПЗ — узел шестого класса защиты).

На данном этапе по сертификации выделим 2 лидера: «Dr. Web Enterprise», «KES-Win». Их классы соответствуют высочайшему уровню среди конкурентов.

Авторитетность производителя: СЗИ должно среди лидеров по оценке экспертов, а также по отзывам пользователей СЗИ.

Поскольку нет как такового официального рейтинга антивирусов, то по субъективному опыту, отзывам в интернете можно выделить одного явного лидера — «KES-Win».

— Стоимость в сравнении с аналогами: в пределах 10–15 тысяч рублей (по состоянию на 2021 год);

«Dr. Web Enterprise» для 5 рабочих станций — 6 тыс. рублей;

«KES-Win» для 10 рабочих станций — 21 тыс. рублей;

«ESET NOD32 Enterprise» для 3 рабочих станций — 4788 рублей;

«Symantec Endpoint Protection» для 1 рабочей станции — 3 428 рублей;

Как можно видеть, цены при округлении до 10 рабочих станций сильно не отличаются (в пределах 10–15 тыс. рублей).

Таким образом, проанализировав все пункты, лучшим решением в данном случае будет выступать «Kaspersky Endpoint Security для Windows».