 |
Описание эффекта от внедрения разработанной системы
|
|
|
|
Для каждого типа угроз может быть предпринята одна или несколько мер противодействия. В связи с неоднозначностью выбора мер противодействия необходим поиск некоторых критериев, в качестве которых могут быть использованы надежность обеспечения сохранности информации и стоимость реализации зашиты.
Мера противодействия будет приемлема с экономической точки зрения, если ее эффективность, выраженная через снижение вероятного экономического ущерба, превышает затраты на ее реализацию.
Говоря об эффективности системы защиты информации, необходимо понимать, что ни одна такая система в принципе не может гарантировать полной информационной безопасности. По этой причине для оценки качества внедряемых средств защиты и организационных предприятий применяют анализ рисков. В качестве основного критерия в данном случае является интегральный показатель рисков.
Ниже приведена таблица рисков для системы обработки информации органа муниципального управления до внедрения системы защиты информации и после него.
Таблица 10 - Риски до и после внедрения системы защиты информации
| Описание угрозы | Риск до внедрения системы | Риск после внедрения системы |
| Кража (копирование) программного обеспечения | ||
| Подмена (несанкционированный ввод) информации | ||
| Уничтожение (разрушение) данных на носителях информации | ||
| Нарушение нормальной работы (прерывание) в результате вирусных атак | ||
| Модификация (изменение) данных на носителях информации | ||
| Перехват (несанкционированный съем) информации | ||
| Кража (несанкционированное копирование) ресурсов | ||
| Нарушение нормальной работы (перегрузка) каналов связи | ||
| Непредсказуемые потери | ||
| Суммарный риск |
| продолжение Таблицы 10. |
|
|
|
БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ
Введение в безопасность жизнедеятельности
Безопасность жизнедеятельности (далее БЖД) - это комплекс мероприятий, направленных на обеспечение безопасности человека в среде обитания, сохранение его здоровья, разработку методов и средств защиты путем снижения влияния вредных и опасных факторов до допустимых значений, выработку мер по ограничению ущерба в ликвидации последствий чрезвычайных ситуаций мирного и военного времени.
Цели БЖД:
- ликвидация последствий катастроф и стихийных бедствий;
- обнаружение и изучение факторов окружающей среды, отрицательно влияющих на здоровье человека;
- ослабление действия таких факторов до безопасных норм или вовсе их исключение, если это возможно
На практике БЖД занимается разработкой и рациональным использованием средств, обеспечивающих комфортное состояние жизнедеятельности человека, а также средств защиты человека от пагубных стихийных явлений, техногенных катастроф. Одной из главных задач для человеческого общества в условиях трудовой деятельности является обеспечение безопасности условий труда и ликвидация производственного травматизма.
В данном разделе будут рассмотрены вопросы, касающиеся определения оптимальных условий труда инженера.
Условия трудовой деятельности инженера
Трудовая деятельность инженера по защите информации является очень напряженной, интенсивной, она характеризуется значительными затратами умственной, эмоциональной и физической энергии. Следовательно, это требует комплексного решения проблем безопасности, эргономики, гигиены, определения оптимальных режимов труда и отдыха.
Трудовая деятельность связана с работой на рабочем месте, т.е за компьютером, с различным видом периферийной техники, а также с измерительным оборудованием, которое, кстати, очень тяжелое, и которое время от времени необходимо возить с собой. Работа за компьютером характеризуется высокой напряженностью зрительной работы, умственным напряжением, нервно-эмоциональной нагрузкой, а также идет нагрузка на мышцы рук, спины, шеи, т.о. большое значение имеет правильная конструкция и расположение элементов рабочего места. Также при работе с компьютером человек подвергается следующим видам вредных производственных факторов:
|
|
|
- статическое электричество;
- пожар;
- электромагнитное излучение;
- шум и вибрации;
- плохой микроклимат;
- недостаточное/избыточное освещение.
Характеристической особенностью вредного действия компьютерной техники является то, что человек практически не замечает его и подвергается этому действию длительное время.
Все эти факторы могут оказать пагубное влияние на здоровье, а именно могут проявиться болезни:
- органов зрения;
- сердечно-сосудистой системы;
- верхних дыхательных путей;
- центральной нервной системы;
- опорно-двигательного аппарата;
- дерматит;
- аллергии.
Требования к помещению
Требования к освещению
В настоящее время подмечено, что правильно спроектированное и выполненное освещение улучшает условия зрительной работы, снижает травматизм, способствует повышению производительности труда, оказывает положительное психологического воздействие на трудящегося. Недостаточность освещения приводит к ослаблению внимания, напряженности зрения, а следствие и головным болям.
Работа с использованием ПК – один из видов работ, когда нежелателен избыток света. При интенсивном освещении контрастность изображения на дисплее снижается до такой степени, что значительно ухудшается читаемость, но т.к. на рабочих местах с ПК возникает необходимость работы и с документами, то малый уровень освещенности также недопустим.
Основной нормирующий документ СанПин 2.2.2/2.4.1340.03 «Гигиенические требования к персональным электронно-вычислительным машинам и организации работы»
Требования к освещению: в качестве источника света следует применять светильники с зеркальными решетками, укомплектованными люминесцентными лампами, которые должны располагаться над рабочими местами равномерно;
|
|
|
- светильники местного освещения должны иметь непросвечивающий отражатель с защитным углом не менее 40о;
- для работы с документами необходимо с общим освещением использовать местное освещение рабочих мест;
- окна должны выходить на С, СВ. Если выходят на другую сторону, то необходимо предусмотреть солнце-защитные устройства (шторы, жалюзи);
- освещенность поверхности стола в области размещения документов и клавиатуры должна быть 300-500люкс, освещенность экрана <300люкс;
- коэффициент пульсации ламп для рабочих мест с ПК должен быть < 5%. Поэтому светильники должны быть оборудованы ВЧ пускорегулирующими аппаратами.
- cледует ограничивать прямую блесткость от источников освещения, при этом яркость светящихся поверхностей (окна, светильники и др.), находящихся в поле зрения, должна быть не более 200 кд/м2;
|
|
|
