Анализ состояния системы информационной безопасности ООО «ПК Венткомплекс». Часть 4

Утомляемость сотрудников, работающих за дисплейным терминалом, представляет собой серьезную проблему. Известно, что наиболее вредны именно повторяющиеся однообразные нагрузки. Через усталость они могут вести к физическому повреждению суставов и сухожилий. Поэтому даже при наличии современной, относительно безопасной офисной техники остается актуальной задача сконструировать рабочее место оператора и организовать режим работы так, чтобы взаимосвязи в системе «человек-машина» были оптимальными со всех точек зрения. На основании проведенного анализа вредных факторов можно сделать вывод, что большое значение для охраны труда сотрудников банка имеет именно правильная организация рабочего места и режим труда.

Правила работы за дисплейными терминалами определяются гигиеническими требованиями к персональным электронно-вычислительным машинам и организации работы (СанПиН 2.2.2/2.4.1340-03). Соответствие рабочих мест нормативным документам обеспечивает администрация, однако, необходимо отметить, что контроль собственного рабочего места и режима труда во многом зависит от самих сотрудников, поэтому организационные меры по охране труда должны включать также мероприятия по работе с персоналом.

Ниже приводятся рекомендации по организации рабочего места:

Использование видеомониторов.

Экран должен находится от глаз на расстоянии 600 — 700 мм, но не ближе 500 мм. Угол считывания, т.е. направление взгляда должно быть на 10-20 градусов ниже горизонтали к центру экрана. Положение экрана – на уровне глаз или немного ниже, таким образом, чтобы шейные мышцы не напрягались. Должна предусматриваться возможность регулирования экрана по высоте, по наклону и в левом и правом направлениях. Для монитора 15″ оптимально разрешение 800*600, для 17″ — 1024*768 при указанных выше расстояниях, для 19”, 21” — 1280×1024 при 0,8-1,5 м до экрана.

Допустимыми визуальными параметрами устройств отображения информации являются (таблица 3.2):

Таблица 3.2 – Допустимые визуальные параметры устройств отображения информации

Плоский монитор более предпочтителен для применения. При использовании выпуклых мониторов вредное воздействие на зрение может компенсироваться гимнастикой для глаз. Согласно СанПиН 2.2.2/2.4.1340-03 частота развертки монитора должна быть не менее 75 Гц при всех режимах разрешения экрана и не менее 60 Гц для LCD мониторов.

Время послесвечения люминофора. Настоятельно рекомендуется выбирать плоскоэкранный монитор с частотой развертки не менее 100 Гц (либо TFT панель) и хорошую видеокарту, поддерживающую оптимальный режим работы монитора.

Цветовая гамма изображения на экране. Общие рекомендации: фоновые цвета должны быть неяркими и в приятной для пользователя цветовой гамме, шрифты контрастными и достаточного размера.

Не рекомендуется устанавливать вплотную к монитору аудиоколонки и источники бесперебойного питания, т.к. эти устройства являются источником наводок и портят качество изображения, иногда это проявляется заметным для глаз дрожанием картинки.

Схема размещения рабочих мест.

Расстояние между рабочими столами с видеомониторами (от тыла одного видеомонитора до экрана другого) должно быть не менее 2.0 м, а расстояние между боковыми поверхностями видеомониторов — не менее 1.2 м.

Конструкция рабочего стула.

Рабочий стул (кресло) должен быть подъемно-поворотным и регулируемым по высоте и углам наклона сиденья и спинки, а также расстоянию спинки от переднего края сиденья, регулировка каждого параметра должна быть независимой, легко осуществляемой и иметь надежную фиксацию. Правильная высота сиденья: площадь сиденья на 3 см ниже, чем подколенная впадина. Рекомендуемая высота сиденья над уровнем пола должна быть в пределах 400-550 мм. Поверхность сиденья рекомендуется делать мягкой, а передний край закругленным.

Правильная установка рабочего стола:

• при фиксированной высоте — лучшая высота — 72 см;
• рекомендуется возможность регулирования высоты рабочей поверхности в пределах 680-760 мм;
• стол должен обеспечиваться необходимый простор для рук по высоте, ширине и глубине; предпочтительно применение специализированного компьютерного стола;
• в области сиденья не должно быть ящиков стола.

Расположение клавиатуры.

Расположение клавиатуры не должно приводить к напряжению рук. Уровень клавиатуры — чуть выше колен, таким образом, чтобы предплечья были параллельны полу. Из современных моделей клавиатур рекомендуется выбрать клавиатуру с разворотом 2х блоков относительно друг друга, и с «горбом». Для избежания неблагоприятных воздействий на суставы кистей рук целесообразно применять подставки для рук и клавиатуры. Если клавиатура выше 1.5 см желательно использовать подлокотники.

Расположение документа для чтения.

Документ для чтения должен находиться на одном уровне с дисплеем, сбоку от видеотерминала или между монитором и клавиатурой, клавиатурой и пользователем и т.п. Когда видеотерминал имеет низкое качество изображения, расстояние от глаз до экрана делают больше (около 700 мм), чем расстояние от глаза до документа (300-450 мм). При высоком качестве изображения на видеотерминале расстояние от глаз пользователя до экрана, документа и клавиатуры может быть равным.

Рабочая поза пользователя.

Нога должна стоять большую часть времени на полу полной ступней. Благоприятно использование опоры для ног. Рука должна и локтем, и запястьем лежать на чем-нибудь. В том случае, если пользователь сидит за двумя столами, составленными углом, положение рук при печати на клавиатуре наиболее хорошее. При работе мышью, рука всегда должна касаться стола и локтем, и запястьем, и предплечьем. Требования к правильной рабочей позе пользователя видеотерминала следующие:

• шея не должна быть наклонена более чем на 20 градусов;
• плечи должны быть расслаблены, локти — находиться под углом 80–100 градусов, а предплечья и кисти рук — в горизонтальном положении;
• положение туловища и головы прямое;
• руки и ноги — согнуты чуть больше, чем под прямым углом;
• клавиатура и дисплей примерно на одинаковом расстоянии для глаз: при постоянных работах — 50 см, при случайных работах — до 70 см.

Режим работы должен соответствовать следующим правилам:

• необходимо предусматривать по возможности перемену задач и нагрузок;
• соблюдать перерывы: 5 минут через 1 час работы на дисплее или 10 минут после 2-х часов работы на дисплее. В перерыве рекомендуется делать физические упражнения с растяжением мышц спины и рук;
• периодически расслаблять глаза, делать гимнастику для глаз, массировать глазные яблоки и переводить взгляд с близко расположенных объектов на объекты за окном.

3.3 Пожарная безопасность предприятия

Среди чрезвычайных ситуаций наиболее вероятной является пожар. Общие требования к пожарной безопасности нормируются ГОСТ 12.1.004–91.

Пожарная безопасность – состояние объекта, при котором исключается возможность пожара, а в случае его возникновения предотвращается воздействие на людей опасных факторов пожара и обеспечивается защита материальных ценностей. Пожарная безопасность обеспечивается системой предотвращения пожара и системой пожарной защиты. Во всех служебных помещениях имеются детекторы системы оповещения о пожаре (детекторы дыма, температурные датчики), а также «План эвакуации людей при пожаре», регламентирующий действия персонала в случае возникновения очага возгорания и указывающий места расположения пожарной техники.

Пожар в кабинете сотрудников подразделения безопасности представляет особую опасность, так как сопряжен с большими материальными и документальными потерями. Характерной особенностью данного помещения является небольшая площадь помещения. Как известно пожар может возникнуть при взаимодействии горючих веществ, окисления и источников зажигания.

Горючими компонентами являются: бумажные документы, строительные материалы для акустической и эстетической отделки помещений, перегородки, двери, полы, изоляция кабелей и др.

Источниками зажигания могут быть электронные схемы от ПЭВМ, приборы, применяемые для технического обслуживания, устройства электропитания, где в результате различных нарушений образуются перегретые элементы, электрические искры и дуги, способные вызвать загорания горючих материалов.

В современных ПЭВМ очень высокая плотность размещения элементов электронных схем. В непосредственной близости друг от друга располагаются соединительные провода, кабели. При протекании по ним электрического тока выделяется значительное количество теплоты. При этом возможно оплавление изоляции. Для отвода избыточной теплоты от ПЭВМ служат системы вентиляции и кондиционирования воздуха. При постоянном действии эти системы представляют собой дополнительную пожарную опасность.

Во всех служебных помещениях установлены дымовые пожарные извещатели системы оповещения о пожаре. В коридорах имеются шкафы с пожарными кранами, противопожарное оборудование присутствует [16].

К средствам тушения пожара, имеющимся на предприятии, относится  углекислотный огнетушитель (ОУ-8), достоинством которого является высокая эффективность тушения пожара, сохранность электронного оборудования, диэлектрические свойства углекислого газа, что позволяет использовать огнетушители даже в том случае, когда не удается обесточить электроустановку сразу.

Общие требования к пожарной безопасности нормируются ГОСТ 12.1.004–91. Оборудование помещений пожарной сигнализацией соответствует нормам.

Заключение

В результате данного дипломного проекта была разработана система защиты информации объекта информатизации ООО «ПК Венткомплекс» от технической разведки и утечки информации по ПЭМИН.

В аналитической части дипломного проекта было установлено, что объект уязвим от технической разведки и утечки информации по каналам ПЭМИН. Выявлены потенциально возможные угрозы и технические каналы утечки информации: визуально-оптический канал (просмотр информации с экранов дисплеев и других средств ее отображения, фото-, теленаблюдение), акустический канал (подслушивание разговоров, использование направленных микрофонов, закладных устройств), радиоэлектронный канал (перехват информации по каналам связи, по проводным коммуникациям, по каналам ПЭМИН). Проведен анализ рисков информации, который определил, какие угрозы являются наиболее опасными, и какое внимание уделять тем или иным угрозам на этапе проектирования системы защиты объекта. Построена модель вероятного нарушителя. Разработаны организационные и технические меры по обеспечению технической защиты объекта информатизации, разработаны рекомендации по защите от утечки акустической информации, защите телефонных переговоров от прослушивания, защите от утечки информации по электросети, по каналам ПЭМИН.

В конструкторской части, исходя из результатов расчета зоны 2 и категорирования объекта информатизации, осуществлен выбор наиболее подходящих мер, способов и средств технической защиты инфор­мации. Произведено внедрение и организация использования средств защиты.

Организационно-экономическая часть показала, что разработанная система безопасности обеспечивает высокую степень защищенности в отношении рассмотренных угроз, обладает достаточной надежностью, простотой в эксплуатации, имеет небольшую стоимость по отношению к стоимости защищаемых ресурсов.

Таким образом, поставленные цели и задачи в данной дипломной работе достигнуты.

Список используемой литературы

1. ГОСТ Р ИСО/МЭК 15408–2002 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий»;
2. ГОСТ Р ИСО/МЭК 17799–2005 «Информационная технология. Практические правила управления информационной безопасностью»;
3. ГОСТ Р ИСО/МЭК 27001–2006 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования»;
4. Стандарт Банка России СТО БР ИББС-1.0–2008 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации»;
5. ISO/IEC 17799:2005. Information technology. Security techniques. Code of practice for information security management. – ISO: 2005;
6. BS 7779–3:2006 «Системы управления информационной безопасностью. Часть 3: Руководство по управлению рисками информационной безопасности»;
7. Бузов Г.А. Защита информации ограниченного доступа от утечки по техническим каналам / Г.А. Бузов. — М.: ГЛТ, 2016. — 586 c.
8. Емельянова Н.З. Защита информации в персональном компьютере: Учебное пособие / Н.З. Емельянова, Т.Л. Партыка, И.И. Попов. — М.: Форум, 2013. — 368 c.
9. Жук А.П. Защита информации: Учебное пособие / А.П. Жук, Е.П. Жук, О.М. Лепешкин, А.И. Тимошкин. — М.: ИЦ РИОР, НИЦ ИНФРА-М, 2013. — 392 c.
10. Ищейнов В.Я. Защита конфиденциальной информации: Учебное пособие / В.Я. Ищейнов, М.В. Мецатунян. — М.: Форум, 2013. — 256 c.
11. Малюк А.А. Защита информации в информационном обществе: Учебное пособие для вузов / А.А. Малюк. — М.: ГЛТ, 2015. — 230 c.
12. Хорев П.Б. Программно-аппаратная защита информации: Учебное пособие / П.Б. Хорев. — М.: Форум, 2013. — 352 c.
13. Шаньгин В.Ф. Защита информации в компьютерных системах и сетях / В.Ф. Шаньгин. — М.: ДМК Пресс, 2012. — 592 c.
14. Шаньгин В.Ф. Комплексная защита информации в корпоративных системах: Учебное пособие / В.Ф. Шаньгин. — М.: ИД ФОРУМ, НИЦ ИНФРА-М, 2013. — 592 c.
15. Шаньгин В.Ф. Информационная безопасность и защита информации / В.Ф. Шаньгин. — М.: ДМК, 2014. — 702 c.