- •Кафедра систем информационной безопасности
- •Содержание
- •Список используемых сокращений
- •Аннотация
- •Введение
- •Анализ подходов к классификации объектов защиты в корпоративных информационных системах
- •Показатели для оценки подходов к классификации объектов защиты
- •Анализ подходов к классификации объектов защиты, описанных в российских и международных стандартах и стандартах
- •Анализ подхода к классификации объектов защиты в соответствии с гост р исо/мэк 17799-2005
- •Анализ подхода к классификации объектов защиты в соответствии со стандартами nist
- •Анализ подхода к классификации объектов защиты в соответствии со стандартами сто бр иббс
- •Анализ подхода к классификации объектов защиты в соответствии с библиотекой itil v3
- •Анализ подходов к классификации объектов защиты в организациях
- •Анализ подхода к классификации объектов защиты компании «Инфосистемы Джет»
- •Анализ подхода к классификации объектов защиты компании «Microsoft»
- •Анализ подхода к классификации объектов защиты в университете штата Массачусетс, сша
- •Сравнительный анализ подходов к классификации объектов защиты
- •Разработка методики классификации объектов защиты
- •Определение целей, задач и области действия процесса классификации объектов защиты
- •Цель и задачи процесса классификации объектов защиты
- •Область действия процесса классификации объектов защиты
- •Роли, выделяемые в рамках процесса классификации объектов защиты
- •Модель взаимодействия подсистемы классификации объектов защиты с подсистемами управления информационной безопасностью
- •Структура процесса классификации объектов защиты
- •Внедрение процесса классификации объектов защиты
- •Разработка организационно-распорядительной документации по классификации объектов защиты
- •Инициирование процесса классификации объектов защиты
- •Внедрение средств автоматизации процесса классификации объектов защиты
- •Обучение работников предприятия методологии классификации объектов защиты
- •Формирование порядковой шкалы уровней критичности объектов защиты
- •Функционирование процесса классификации объектов защиты
- •Планирование деятельности по классификации объектов защиты
- •Идентификация объектов защиты
- •Определение уровня критичности объектов защиты
- •Организация учета объектов защиты
- •Анализ эффективности и модернизация процесса классификации объектов защиты
- •Выработка требований к программному обеспечению подсистемы классификации объектов защиты
- •Требования к архитектуре программного обеспечения подсистемы классификации объектов защиты
- •Требования к регистрации и учету объектов защиты
- •Требования к определению уровня критичности объектов защиты
- •Требования к актуализации результатов классификации объектов защиты
- •Требования к конструированию отчетных форм и формированию отчетов
- •Безопасность жизнедеятельности
- •Общие положения
- •Охрана окружающей среды
- •Современные методы утилизации и переработки тбо
- •Канализация и сточные воды
- •Очистка бытовых сточных вод
- •Охрана труда и производственной безопасности
- •Микроклимат рабочего помещения
- •Вентиляция, отопление
- •Освещенность рабочего места
- •Расчет искусственного освещения
- •Уровень шума
- •Защита от электромагнитных излучений
- •Электробезопасность
- •Эргономические условия организации рабочего места
- •Пожарная безопасность
- •Экономика защиты информации
- •Стоимостные характеристики проектов по обеспечению информационной безопасности
- •Расчет затрат на реализацию процесса классификации объектов защиты
- •Общее описание системы
- •Расчет единовременных затрат
- •Расчет постоянных затрат
- •Расчет совокупной стоимости владения подсистемой классификации объектов защиты
- •Оценка экономической эффективности
- •Заключение
- •Список использованной литературы
Пожарная безопасность
Пожары в помещения с компьютерами представляют особую опасность. Помещение, в котором находятся как вычислительная техника, питающаяся электрическим током, и небольшая площадь способствуют развитию огня.
В соответствие с ППБ 01-03 «Правилапожарной безопасности в Российской Федерации», данное помещение по категории пожароопасности относится к классу Е – [14] пожары, связанные с горением электроустановок. Так как в помещении находятся горючие материалы типа обоев, потолок из пенопластового материала, деревянные столы, шкафы. В процессе горения они образовывают опасные токсичные смеси. Они способны взрываться при взаимодействии с кислородом воздуха или друг с другом, в таком количестве, что расчетное избыточное давление взрыва в помещении может [15] превышать 5 кПа.
В случае возникновения пожара необходимо:
отключить электропитание, вызвать по телефону пожарную команду;
эвакуировать людей из помещения;
приступить к ликвидации пожара огнетушителями.
При наличии небольшого очага пламени можно воспользоваться подручными средствами с целью прекращения доступа воздуха к объекту возгорания.
Как правило, для прекращения процесса горения используются углекислородные огнетушители. В данном помещении огнетушителя нет, он расположен в коридоре, в специальном отсеке – один на этаж. Однако ручные углекислотные огнетушители устанавливают в помещениях из расчета один огнетушитель на 40-50 площади, но не менее двух в помещении.
Зато установлены система автоматической пожарной сигнализации, состоящие из извещателей. Извещатели размещены непосредственно в помещении.
В помещениях с вычислительными системами постоянно имеются горючие вещества, такие как бумага, деревянные столы. Горючие вещества могут вноситься в помещение: тетради, книги, бумага - необходимы в рабочем и учебном процессе. Посторонние предметы, легковоспламеняющиеся вещества (лак, краску, растворитель и т.д.) вносить запрещается.
Источником воспламенения может стать:
неисправность электропроводки;
плохие контакты соединения проводов могут привести к искрообразованию;
окисление контактов разъемов, при этом увеличивается сопротивление контакта, а при протекании больших токов контакты сильно нагреваются, что может привести к возгоранию проводки;
наличие неизолированных проводов, сломанные розетки, вилки также могут стать источником возгорания.
Чтобы избежать воспламенения электропроводки необходимо следить за состоянием проводов, розеток, вилок, выключателей; контакты разъемов по мере необходимости очищать от окислов; не включать в одну розетку большое количество потребителей тока; следует пользоваться только исправным электрооборудованием.
Способность конструкций сопротивляться воздействию пожара в течение определенного времени при сохранении эксплуатационных функций называется огнестойкостью.
Таким образом, в соответствии с ППБ 01-03 «Правила пожарной безопасности в Российской Федерации», в рассматриваемом помещении компании достаточно наличие двух углекислотных огнетушителя типа ОУ-3.
Выводы
Соблюдение норм и способов защиты одновременно с изучением количественных факторов, источников возникновения и их воздействий на человека позволит сохранить хорошую работоспособность в течение всего рабочего дня. Осуществление мероприятий, направленных на улучшение условий труда, также будет благоприятно сказываться на качестве выполненной работы.
Изучив основные требования к рабочему месту специалиста по защите информации, рекомендуется создать наиболее благоприятные условия на рабочем месте специалиста путем установления кондиционеров, регулирующие влажность помещения и поддерживающей комфортную температуру.
В связи с присутствием в помещении только общего освещения, рекомендуется на каждом рабочем месте разместить местные светильники.
Для снижения уровня шума стены и потолок помещений могут быть облицованы звукопоглощающими материалами. Уровень вибрации в помещениях вычислительных центров может быть снижен путем установки оборудования на специальных виброизоляторах. Необходимо иметь в виду и то, что система вентиляции должна быть электро-, пожаро- и взрывобезопасна, проста по устройству, надежна в эксплуатации и эффективна.
Для предотвращения травм необходимо периодически проверять исправность электрооборудования, наличие защитного заземления деталей, которые могут оказаться под напряжением.
Проанализировав способы защиты помещения и соответствующие ему нормы, можно порекомендовать обеспечить электрическое разделение сетей, поставить оградительные устройства, знаки безопасности. В связи с отсутствием в помещениях огнетушителя, рекомендуется в целях безопасности иметь его в наличии.
В целях преодоления недостатков устройства рабочего места специалиста, рекомендуется использовать специальные приспособления для регулирования высоты стола, клавиатуры и экрана, а также подставка для рук.
При работе с компьютером, работник обязательно должен хорошо знать основы электробезопаности, основные требования промышленной санитарии, уметь пользоваться нормативной документацией по охране труда. Поэтому должны периодически проводиться инструктаж сотрудников по правилам электробезопасности. Большое значение на эффективность работы влияет и нагрузка на зрительные органы восприятия информации, в связи с чем, рекомендуется делать перерывы при работе с компьютером, уменьшать зрительную нагрузку.
Выполнение всех правил и норм по охране труда обеспечит необходимую безопасность и комфортную среду на рабочих местах.
