6 Охрана труда предприятия связи
Повышение осведомленности в вопросах ИБ.
Ключевым звеном в построении надежной системы обеспечения информационной безопасности (далее ИБ) является человек. Причем, как показывает практика, человек является самым слабым звеном в защите. С небрежностью, недостаточной компетентностью и безответственностью персонала связано сегодня 80% (ИБ) компаний.
Исследования, проводимые ежегодно различными компаниями, лишь подтверждают это.
Один из основных способов минимизации рисков компании относительно ИБ и уменьшения потерь от неумышленных действий сотрудников при работе с корпоративными автоматизированными информационными системами является повышение осведомлённости сотрудников компании в вопросах ИБ.
Рисунок 23 - Результаты анализа нарушений и проблем с ИТ, проведенного Институтом компьютерной безопасности (Computer Security Institute). Данные с сайта Учебный центр «Информзащита» [http://www.itsecurity.ru/edu/knowledge/knowledge_main.html]
Осведомленность сотрудников Компании в вопросах обеспечения ИБ – это:
понимание сотрудниками того, какие проблемы информационной безопасности могут возникнуть при повседневной обработке информации в автоматизированной информационной системе компании;
понимание, что и почему следует избегать и как действовать в случае возникновения той или иной опасной ситуации.
Общее положение:
а) данное руководство устанавливает правила и порядок работы в компьютерных классах (КК), аудиториях оснащенных персональными электронными вычислительными машинами (ПЭВМ) и другим электронным оборудованием;
б) к выполнению работ на ПЭВМ во время лабораторных и практических занятий допускаются студенты, прошедшие инструктаж по технике безопасности;
в) инструктаж и обучение по охране труда и технике безопасности, мерам противопожарной безопасности и производственной санитарии производится путем:
вводного инструктажа при поступлении в институт;
первичного на рабочем (учебном) месте в начале первого семестра;
повседневного текущего инструктажа перед началом занятия;
повторного инструктажа в начале каждого семестра;
внепланового инструктажа.
г) допуск к выполнению какой-либо работы на ПЭВМ и средствах оргтехники производится только после прохождения вводного и первичного инструктажей на рабочем (учебном) месте и ознакомления с настоящим руководством. Допуск к самостоятельной работе - только после прохождения вводного, первичного инструктажей на рабочем (учебном) месте, соответствующего обучения, ознакомления с настоящим руководством и при предъявлении специалисту по работе на ПК (преподавателю в лаборатории) документа удостоверяющего личность (студенческий билет или зачетная книжка). Допуск к выполнению работ, которые требуют особой подготовки, после прохождения индивидуального или коллективного внепланового инструктажа;
д) студенты, допускающие нарушение инструкций техники безопасности (ТБ), противопожарной безопасности (ПБ) и правил настоящего руководства, немедленно удаляются из компьютерных классов (лабораторий).
В классе должна быть в наличии и регулярно вестись следующая документация:
— журнал по ТБ;
— инструкции по ТБ и пожарной безопасности;
— инструкция и правила работы в компьютерном классе;
— журнал учета материально-технических ценностей;
— паспорт компьютерного класса;
— журнал неисправностей и профилактических работ по компьютерной технике и ПО;