Основные положения но обеспечению безопасности деятельности и охраны труда

Обеспечение И Б на уровне деятельности организаций и систем определяется нормативно-правовыми основами и Доктриной информационной безопасности РФ (утв. Президентом РФ 9 августа 2000 г. № Пр-1895). Однако построение стратегий ИБ (фирменных) и моделей ее реализации зависит от самой фирмы. При этом стратегия безопасности подразумевает множество условий, при которых пользователи информационной системы управления могут получить доступ к информации и ресурсам. Она определяет требования, которые должны быть выполнены при разработке конкретной системы.

Очевидно, для реализации желаемой стратегии безопасности в информационной системе управления должны присутствовать соответствующие механизмы. В большинстве случаев механизмы безопасности содержат некоторые автоматизированные компоненты, зачастую являющиеся частью базового вычислительного окружения (операционной системы — ОС), с соответствующим множеством процедур пользователя и администратора информационной системы управления.

Организационные мероприятия по защите процессов переработки информации в информационной системе управления заключаются в разработке и реализации административных и организационно-технических мер при подготовке и эксплуатации системы в нормальных условиях. Они являются неотъемлемой частью методологии совершенствования систем управления.

Организационные меры, по мнению зарубежных специалистов, несмотря на постоянное совершенствование технических мер составляют значительную часть (50%) системы защиты. Они применяются тогда, когда вычислительная система не может непосредственно контролировать использование информации. Кроме того, в некоторых ответственных случаях в целях повышения эффективности защиты полезно иногда технические меры продублировать организационными.

Меры по защите систем процессов переработки информации должны охватывать этапы проектирования, разработки, изготовления, испытаний, подготовки к эксплуатации и саму эксплуатацию системы. На всех этих этапах необходим анализ обеспечения ИБ системы управления.

В соответствии с требованиями технического задания в организации-проектировщике наряду с техническими средствами разрабатываются и внедряются организационные мероприятия по защите процессов переработки информации на этапе создания системы. Под этапом создания понимаются проектирование, разработка, изготовление и испытание системы. При этом следует отличать мероприятия по защите процессов переработки информации, проводимые организацией-проектировщиком, разработчиком и изготовителем в процессе создания системы и рассчитанные на защиту от утечки информации в данной организации, и мероприятия, закладываемые в проект и разрабатываемую документацию на систему, которые касаются принципов организации защиты в самой системе и из которых вытекают организационные мероприятия, рекомендуемые в эксплуатационной документации организацией-разработчиком, на период ввода и эксплуатации системы. Выполнение этих рекомендаций есть определенная гарантия защиты процессов переработки информации.

К организационным мероприятиям по защите процессов переработки информации в процессе создания системы относятся:

• • введение на необходимых участках проведения работ режима секретности;
• • разработка должностных инструкций по обеспечению режима секретности в соответствии с действующими в стране инструкциями и положениями;
• • при необходимости выделение отдельных помещений с охраной, сигнализацией и пропускной системой;
• • разграничение задач по исполнителям и выпуску документации;
• • присвоение грифа секретности материалам, документации, аппаратуре и хранение их под охраной в отдельных помещениях с учетом и контролем доступа исполнителей;
• • постоянный контроль соблюдения исполнителями режима и соответствующих инструкций;
• • установление и распределение ответственных лиц за утечку информации;
• • другие меры, устанавливаемые главным конструктором при создании конкретной системы.

Организационные мероприятия, закладываемые в инструкцию по эксплуатации на информационной системе управления и рекомендуемые организации-потребителю, должны содержать контрольные и аналитические процедуры оценки и распространяться на периоды подготовки и эксплуатации системы.

Человек-оператор (оператор) является интегральным и определяющим звеном любой системы управления, независимо от степени автоматизации ее работы, им принимаются принципиальные решения, он является юридическим лицом. Все это заставляет внимательно подходить к вопросам работы оператора с радиоэлектронной аппаратурой, изучать и рационально использовать его навыки и способности, создавать для оператора комфортные условия работы.

В системе управления организации оператора ЭВМ рассматривают как человека, осуществляющего трудовую деятельность посредством взаимодействия с машиной и окружающей средой. Рассматривая человека как работника и как творческую личность, эргономика ставит перед собой задачи повышения эффективности деятельности оператора в системе «человек — машина — среда» и сохранения его здоровья на основе максимального соответствия параметров машины анатомическим, психофизиологическим и психическим свойствам и характеристикам человека. В этой системе оператор может выступать в различных ролях.

В общем случае взаимодействие человека и орудий труда в процессе труда выражается содержанием труда и представляет собой состав трудовых функций — совокупность выполняемых человеком действий. В зависимости от роли человека в производственном процессе различают следующие функции:

• • энергетическую, когда работник приводит в действие орудие труда;
• • технологическую, когда работник соединяет предмет и орудие труда, непосредственно изменяя параметры предмета труда;
• • контрольно-регулирующую, связанную с наблюдением и контролем за движением и изменением предмета труда, с наладкой и регулировкой орудий труда и контролем их функционирования;
• • управленческую, связанную с подготовкой производства и реализацией производственного процесса.

Научно-технический прогресс приводит к тому, что человек постепенно освобождается от энергетических и технологических функций. Его основными функциями становятся контрольно-регулирующие и управленческие. Человек устраняется от непосредственного участия в технологическом процессе и выполняет подготовительные и контрольные операции. Орудие труда служит средством расширения возможностей человека, развития творческой инициативы.

Эффективность функционирования системы «человек — машина — среда» определяется эргономическими требованиями к орудиям труда, которые устанавливают соответствие свойств и характеристик орудий труда в отдельности и в комплексе со средствами технологической и в необходимых случаях организационной оснастки свойствам человека, проявляющимся в процессе трудовой деятельности. Эргономические требования к орудиям труда устанавливаются к тем его элементам, которые сопряжены с человеком при выполнении им трудовых действий в процессе эксплуатации, монтажа, ремонта, регулирования, транспортирования и хранения. Эргономические требования к орудиям труда должны устанавливать их соответствие антропометрическим, физиологическим, психофизиологическим и психологическим свойствам человека, а также санитарно-гигиеническим требованиям в целях сохранения здоровья человека и достижения высокой эффективности труда.

Таким образом, существует определенная производственная обстановка, которая представляет собой взаимосвязанный комплекс факторов и элементов среды, окружающих человека в процессе труда и оказывающих влияние на его здоровье, величину энергетических затрат в целом и на выполнение конкретных действий, работоспособность и производительность, самочувствие и эмоциональное состояние.

В соответствии с классификацией ПИИ труда РФ, все элементы производственной обстановки подразделяются на три группы:

• 1) санитарно-гигиенические, определяемые эргономическими требованиями к орудиям труда в комплексе, включая природно-климатические условия внешней среды;
• 2) эстетические, формирующие у человека отношение к трудовой деятельности на основе культуры производства, внешнего строения, выразительности и целостности композиции изделий, орудий труда и интерьеров и создающие для человека функциональный, психологический и бытовой комфорт;
• 3) социально-психологические, определяемые социальнопсихологическим климатом в коллективе, дисциплиной труда, формой управления и объемом информации о результатах трудовой деятельности.

Соблюдение эргономических требований к орудиям труда и создание благоприятной производственной обстановки непосредственно ведет к более эффективному использованию рабочего времени, росту производительности труда. Одновременно образуется значительный социальный эффект, который, как правило, всегда больше, чем расчетная экономическая эффективность, благодаря повышению квалификации рабочих, снижению текучести кадров, увеличению содержательности труда, улучшению экологических ситуаций.

Исследование систем управления по условиям труда, сто безопасности и охраны подробно представлено в гл. 5 и 7.