Разработка методики классификации объектов защиты в корпоративных информационных системах

А. Превышение доли объектов защиты максимального уровня критичности над долей объектов защиты среднего и минимального уровня критичности может свидетельствовать о неверно определенными пороговыми значениями ущерба, соответствующих максимальному, среднему и минимальному уровню критичности.

В качестве корректирующих мер в этом случае могут быть предложены:

изменение состава Комиссии;

корректировка пороговых значений ущерба, соответствующих различным уровням критичности.

Б.Большое (больше 20%) число информационных активов, при оценке возможного ущерба от нарушения ИБ которых разница в оценках различных экспертов составило 2 порядка может свидетельствовать:

о некомпетентности членов Комиссии;

недостаточно конкретном описании пороговых значений ущерба в Порядковой шкале уровней критичности.

В качестве корректирующих мер в этом случае могут быть предложены:

уточнение пороговых значений ущерба в Порядковой шкале уровней критичности;

изменение состава Комиссии.

В. Нарушение сроков идентификации объектов защиты в подразделениях компании может свидетельствовать:

о недостаточном уровней знаний работников бизнес-подразделений компании, и как следствие, о неэффективности проведенного обучения;

о некомпетентности Специалистов по классификации объектов защиты.

В качестве корректирующих мер в этом случае могут быть предложены:

пересмотр методически материалов, программы обучения и проведения повторного обучения сотрудников компании методологии классификации объектов защиты;

о назначении в качестве Специалистов по классификации объектов защиты более компетентных сотрудников компании.

По результатам анализа эффективности функционирования процесса классификации объектов защиты Руководителем процесса выявляются недостатки процесса классификации объектов защиты и разрабатываются предложения по его модернизации.

Руководитель компании, в случае целесообразности предложенных мероприятий по модернизации процесса классификации объектов защиты, издает приказ о проведении соответствующих мероприятий.

Выводы:

Процесс классификации объектов защиты представляет собой непрерывную деятельность, целью которой является идентификация всех объектов защиты компании и их категорирование с точки зрения важности для бизнеса. Организация деятельности по классификации объектов защиты разбивается на 4 этапа: этап внедрения, функционирования, анализа эффективности и модернизации процесса классификации объектов защиты.

Деятельность по классификации объектов защиты реализуются группой лиц, руководство которой осуществляется Руководителем процесса классификации объектов защиты. Ключевые решения для компании в рамках процесса классификации объектов защиты принимаются создаваемой Комиссией по классификации объектов защиты.

Для повышения эффективности реализации процесса классификации объектов защиты и снижения трудозатрат сотрудников компании рекомендуется разработать или приобрести лицензии на ПО подсистемы классификации объектов защиты, позволяющего автоматизировать решение основных задач в рамках процесса классификации объектов защиты.

3 ВЫРАБОТКА ТРЕБОВАНИЙ К ПРОГРАММНОМУ ОБЕСПЕЧЕНИЮ ПОДСИСТЕМЫ КЛАССИФИКАЦИИ ОБЪЕКТОВ ЗАЩИТЫ

В данном разделе определены цели и задачи внедрения ПО подсистемы классификации объектов защиты, приведено его описание, а также сформулированы общие требования к ПО и выполняемым им функциям.

3.1 Требования к архитектуре программного обеспечения подсистемы классификации объектов защиты

Целью внедрения ПО подсистемы классификации объектов защиты является автоматизация задач, выполняемых в рамках деятельности по классификации объектов защиты.

ПО подсистемы классификации объектов защиты должно автоматизировать следующие основные функции в рамках процесса классификации объектов защиты:

регистрация и учет объектов защиты;

автоматическое определение уровня критичности объектов защиты;

актуализация результатов классификации объектов защиты;

конструирование отчетных форм и формирование отчетов.

Внедрение ПО подсистемы классификации объектов защиты позволит:

существенно сократить время на проведение мероприятий в рамках процесса классификации объектов защиты;

сократить объем работ, выполняемых специалистами по классификации объектов защиты, за счет их передачи администраторам ИС и секретарю Комиссии; корпоративный информационный безопасность защита

значительно снизить трудозатраты на организацию учета объектов защиты и проведение повторной классификации объектов защиты.

ПО подсистемы классификации объектов защиты должно иметь клиент-серверную архитектуру и включать следующие компоненты:

электронную базу данных объектов защиты;

серверное ПО, реализующее основные функции подсистемы классификации объектов защиты;

клиентское ПО, предоставляющее доступ пользователей к функциям подсистемы классификации объектов защиты в соответствии с функциональной ролью пользователей.

ВПО подсистемы классификации объектов защиты выделяются следующие роли, в соответствии с которым формируются права доступа пользователей:

администратор подсистемы классификации объектов защиты;

специалист по классификации объектов защиты;

секретарь Комиссии;

администратор ИС;

внешний специалист.

Администратор подсистемы классификации объектов защиты имеет полный доступ к функциям подсистемы и осуществляет назначение прав доступа пользователей к подсистеме. Администратором подсистемы классификации объектов защиты является Руководитель процесса классификации объектов защиты.

Специалист по классификации объектов защиты имеет доступ ко всем основным функциям подсистемы. Он осуществляет редактирование сведений об объектах защиты, ввод сведений о результатах оценки возможного ущерба от нарушения ИБ информационных активов, конструирование и формирование отчетов.

Секретарь Комиссии осуществляет ввод сведений о результатах оценки возможного ущерба от нарушения ИБ информационных активов.

Администратор ИС осуществляет ввод сведений об объектах защиты в составе ИС и инфраструктурных служб, а также регистрирует события над объектами защиты в Журналах учета объектов защиты.

Внешний специалист формирует различные отчеты. Внешними специалистами могут быть сотрудники подразделения информационной безопасности, руководство компании или руководители других подсистем информационной безопасности.

Таким образом, архитектуру ПО подсистемы классификации объектов защиты можно изобразить следующим образом (Рисунок 3.1.):

Рис. 3.1 Архитектура ПО подсистемы классификации объектов защиты

3.2 Требования к регистрации и учету объектов защиты

В электронной базе данных объектов защиты регистрируются все объекты защиты компании:

информационные системы;

инфраструктурные службы;

коммуникационное и периферийное оборудование;

информационные активы;

ПО и технические средства.

Кроме того, в электронной базе данных объектов защиты регистрируются такие сведения, как:

подразделения компании;

сотрудники подразделений компании;

бизнес-процессы и бизнес-функции компании.

Для всех идентифицированных объектов защиты указывается:

наименование подразделения - владельца информационного актива;

наименование бизнес-функции;

наименование бизнес-процесса, для реализации которых используются объекты защиты.

При регистрации объектов защиты в электронной базе данных объектов защиты специалисту по классификации объектов защиты предлагается на выбор перечень бизнес-функций, реализуемых подразделением, при выборе одной из которых ей автоматически сопоставляется наименование соответствующего ей бизнес-процесса. Специалистам по классификации объектов защиты при этом предоставляется возможность вручную ввести наименование бизнес-функции и бизнес-процесса в случае, если такой бизнес-процесс или бизнес-функция не формализованы.

Для всех информационных активов регистрируются наименование информационного актива и его тип (файловый ресурс, рабочая форма ИС, база данных или печатный документ), а также:

для файловых ресурсов указывается размещение (сетевое имя сервера или рабочей станции, а также полный путь к файловому ресурсу);

для рабочих форм указывается наименование ИС (предлагается на выбор перечень ИС);

для баз данных указывается размещение и наименование ИС (предлагается на выбор перечень ИС).

Для коммуникационного и периферийного оборудования в электронной базе данных объектов защиты указывается наименование, тип, сетевое имя, инвентарный номер, местоположение и Ф.И.О., должность ответственного за поддержку.

корпоративный информационный безопасность защита



3.3 Требования к определению уровня критичности объектов защиты

Уровень критичности объектов защиты определяется на основании результатов оценки возможного ущерба от нарушения ИБ информационных активов, выполняемой Комиссией по классификации объектов защиты.

Результаты оценки возможного ущерба от нарушения ИБ информационных активов, при этом, регистрируются в подсистеме классификации объектов защиты секретарем Комиссии или специалистом по классификации объектов защиты. По завершении ввода результатов оценки Секретарь Комиссии в ПО подсистемы классификации объектов защиты формирует отчет в виде опросного листа, в который включается перечень информационных активов, при оценке ущерба от нарушения ИБ которых разница в оценке составила 2 порядка. После заполнения опросного листа секретарь комиссии регистрирует в подсистеме классификации объектов защиты результаты его заполнения, завершив, таким образом, ввод сведений в подсистему результатов классификации объектов защиты.

После того, как результаты оценки ущерба от нарушения ИБ информационных активов зарегистрированы, ПО подсистемы классификации объектов защиты, должно автоматически рассчитывать:

уровень критичности информационных активов;

уровень критичности бизнес-функций;

уровень критичности ИС;

уровень критичности инфраструктурных служб;

уровень критичности ПО;

уровень критичности оборудования.

Уровень критичности активного сетевого оборудования определяется администраторами данного оборудования исходя из степени важности оборудования для обеспечения непрерывности функционирования и взаимодействия ИС. Уровень критичности активного сетевого оборудования регистрируется специалистами по классификации объектов защиты или администраторами ИС в электронной базе данных объектов защиты вручную.

Уровень критичности рабочих станций устанавливается по умолчанию как минимальный, но может быть изменен специалистами по классификации объектов защиты вручную в случае необходимости (например, если нарушение функционирования рабочей станции пользователя может привести к невозможности или затруднению выполнения бизнес-функции).

3.4 Требования к актуализации результатов классификации объектов защиты

По завершении классификации объектов защиты, перечень идентифицированных объектов защиты в электронной базе данных объектов защиты поддерживается в актуальном состоянии.

В рамках данной процедуры осуществляется:

регистрация новых объектов защиты и присвоение им временного уровня критичности;

регистрация фактов передачи, снятия с эксплуатации или уничтожения объектов защиты.

Регистрация нового объекта защиты и определение временного уровня критичности нового объекта защиты осуществляется руководителем подразделения. Руководителю подразделения предлагается определить уровень критичности нового объектов защиты равным уровню критичности ИС, в состав которого он входит. При этом руководитель подразделения имеет возможность самостоятельно установить временный уровень критичности.

В случае, если временный уровень критичности нового объекта защиты будет выше, чем уровень критичности ИС, в состав которой он входит, ПО подсистемы классификации объектов защиты, должно автоматически повысить уровень критичности ИС, поддерживающих инфраструктурных служб, а также ПО и оборудования, входящих в их состав, при этом новый уровень критичности данных объектов защиты будет считаться временным до проведения повторной классификации объектов защиты.

Периодически в компании должна проводиться повторная классификация объектов защиты. В рамках повторной классификации объектов защиты осуществляется:

уточнение сведений об объектах защиты;

определение итогового уровня критичности новых и связанных с ним объектов защиты.

3.5 Требования к конструированию отчетных форм и формированию отчетов

В соответствии с методикой классификации объектов защиты и введенным в действие комплектом организационно-распорядительной документации по классификации объектов защиты, в рамках подсистемы классификации объектов защиты должна быть реализована возможность формирования и печати следующих основных отчетов:

«Перечень объектов защиты»;

«Результаты оценки возможного ущерба от нарушения ИБ информационных активов»;

«Акт классификации объектов защиты».

В ПО подсистемы классификации объектов защиты, должен быть предусмотрен конструктор отчетов, позволяющий:

редактировать внешний вид формируемых отчетов

изменять состав сведений, содержащихся в отчетах;

конструировать новые отчетные формы.

ПО подсистемы классификации объектов защиты должно позволять осуществлять мониторинг эффективности процесса классификации объектов защиты и осуществлять расчет следующих показателей:

количество проклассифицированных объектов защиты за определенный период времени;

процентное распределение объектов защиты по уровням критичности;

число информационных активов, при оценке возможного ущерба от нарушения ИБ которых разница в оценке различных экспертов составила 2 порядка.

Одной из основных функций подсистемы классификации объектов защиты является формирование дерева объектов защиты, визуализирующего все взаимосвязи между объектами защиты, а также бизнес-функциями и бизнес-процессами, при выполнении которых они применяются:

связи информационных активов, коммуникационного и периферийного оборудования с бизнес-функциями;

взаимосвязи между информационными активами в рамках бизнес-функций;

взаимосвязи ИС и бизнес-функций;

взаимосвязи инфраструктурных служб и ИС.

На рисунке 3.2 показан пример дерева объектов защиты.

Рисунок 3.2 Фрагмент дерева объектов защиты

Выводы:

В данном разделе были предъявлены общие требования к программному обеспечению подсистемы классификации объектов защиты, в том числе к архитектуре программного обеспечения и функциональным возможностям программного обеспечения в рамках деятельности по классификации объектов защиты.

Предъявленные требования к программному обеспечению были сформированы в соответствии с методикой классификации объектов защиты в КИС, что является необходимым для эффективной деятельности по классификации объектов защиты и актуализации результатов данной деятельности.

Сформированные требования к программному обеспечению подсистемы классификации объектов защиты могут быть использованы при разработке программного обеспечения.



4. БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ

4.1 Общие положения

Рассмотрим опасные и вредные факторы, действующие на инженера информационной безопасности, работающего в офисном помещении с компьютерной техникой.

Так как рабочее место находится в офисном помещении, рассматривается такие факторы, как освещенность, вентиляция, отопление и возможность возникновения пожара.

Итак, рабочее место находится в офисе компании ООО «Ай Ти Девелопмент». Оно представляет собой помещение с 2 окнами и рассчитано на 4 человек. Размеры помещения составляют 5х5х2,7 м, где площадь 25 м², а объем 67,5 м³. Система освещения данного помещения - общее, имеется 8 светильников и располагаются они в верхней зоне помещения, закреплены к потолку. Таким образом, создается равномерная освещенность во всем помещении.

В данном офисном помещении тепло, воздух зимой подогрет, однако суховат - практически никак не увлажняется. А летом помещение охлаждается только за счет общей вентиляции. Температура в офисном помещении составляет примерно 25-28⁰С в осенне-зимний период. Влажность воздуха составляет примерно 30%.

Если характеризировать зрительную деятельность, то в течение всего дня просматривается около 30-40 тыс. знаков. Это составляет примерно 5-часовую работу перед компьютером. Поэтому необходимо рассмотреть способы защиты от шума, рассмотреть их влияние на человека.

В связи с этим, необходимо упомянуть следующее. Зрительная работа инженера относится к 3 виду зрительской работы (по СП 52.13330.2011 «Естественное и искусственное освещение»), где работа связана с [9] восприятием информации с экрана. Разряд выполняемой зрительской работы относится к 5 разряду, где выполняемая зрительная работа характеризуется малой точностью, где наименьший размер объекта различения составляет свыше 1 мм, так как связана с работой на ЭВМ.

Конструкция рабочего стола обеспечивает удобное расположение, что также достигается и за счет регулирования высоты сиденья кресла. У кресла упругая спинка анатомической формы, которая уменьшит нагрузку на позвоночник; оно также имеет подлокотники и имеет возможность поворота.

Монитор компьютера расположен на расстоянии вытянутой руки. Монитор располагается на рабочем столе прямо, и удален от глаз где-то на 50-60 см. Работа осуществляется на плоскоэкранном мониторе с диагональю 20 дюймов. Клавиатура располагается от края стола примерно на 10 см. Пространство под столом также является удобным, о чем свидетельствует комфортное разгибание и сгибание коленей.

Проанализировав факторы, действующие на рабочем месте, поочередно рассмотрим весь перечень факторов, определим их количественные характеристик, источники воздействия, воздействие на человека, их нормы и способы защиты.

4.2 Охрана окружающей среды

4.2.1 Современные методы утилизации и переработки ТБО

На рабочем месте инженера вырабатываются твердые бытовые отходы (ТБО). Они включают в себя различные отходы пищевого, органического и минерального происхождения, в т.ч. бумагу, пластмассы, пищевые и растительные отходы и т.д. Проблема полного уничтожения или частичной утилизации твердых бытовых отходов (ТБО) является крайне актуальной в настоящее время.

Прежде всего, актуальность заключается в отрицательном воздействии ТБО на окружающую среду. Мусор является благоприятной средой для развития микроорганизмов, вызывающих некоторые инфекционные заболевания [10].

Для любого общественного здания проблема удаления или обезвреживания ТБО в первую очередь является проблемой экологической. Очень важно, чтобы процессы утилизации ТБО не нарушали экологическую безопасность окружающей среды нормального его функционирования.

Подавляющая масса ТБО в мире пока складируется на мусорных свалках, стихийных или специально организованных. Однако это самый неэффективный способ борьбы с ТБО. Кроме того, мусорные свалки являются источником загрязнения как поверхностных, так и подземных вод.

В настоящее время существует ряд способов хранения и переработки твердых бытовых отходов [11], а именно:

предварительная сортировка;

санитарная земляная засыпка;

сжигание;

биотермическое компостирование;

низкотемпературный пиролиз;

высокотемпературный пиролиз.

Предварительная сортировка - это технологический процесс, предусматривающий сортировку ТБО на мусороперерабатывающих заводах вручную или с помощью автоматизированных конвейеров. Здесь происходит процесс уменьшения размеров мусорных компонентов, а также извлечение более или менее крупных металлических предметов. Подобный отбор предшествует дальнейшей утилизации ТБО (например, сжиганию). Поскольку сортировка ТБО -- одна из составных частей утилизации мусора, то имеются специальные заводы для решения этой задачи.

Санитарная земляная засыпка. Такой технологический подход к обезвреживанию твердых бытовых отходов связан с получением биогаза и последующим использованием его в качестве топлива. С этой целью бытовой мусор засыпают по определенной технологии слоем грунта толщиной 0,6-0,8 м в уплотненном виде.

Сжигание - это широко распространенный способ уничтожения твердых бытовых отходов, который широко применяется с конца XIX в. В связи с этим сжигание до сих пор остается наиболее распространенным способом первичной обработки бытовых отходов.

Сжигание бытового мусора, помимо снижения объема и массы, позволяет получать дополнительные энергетические ресурсы, которые могут быть использованы для централизованного отопления и производства электроэнергии. К числу недостатков этого способа относится выделение в атмосферу вредных веществ, а также уничтожение ценных органических и других компонентов, содержащихся в составе бытового мусора.

Биотермическое компостирование - этот способ утилизации твердых бытовых отходов основан на естественных, но ускоренных реакциях трансформации мусора при доступе кислорода в виде горячего воздуха при температуре порядка 60°С. Биомасса ТБО в результате данных реакций в биотермической установке (барабане) превращается в компост. Однако для реализации этой технологической схемы исходный мусор должен быть очищен от крупногабаритных предметов, а также металлов, стекла, керамики, пластмассы, резины.

Пиролиз. Этот способ утилизации бытовых отходов используется достаточно мало из-за своей дороговизны. Он может стать дешевым и не отравляющим окружающую среду приемом обеззараживания отходов. Технология пиролиза заключается в необратимом химическом изменении мусора под действием температуры без доступа кислорода. С помощью пиролиза можно перерабатывать составляющие отходов, трудно поддающиеся утилизации, такие как автопокрышки, пластмасса, отработанные масла, отстойные вещества. После пиролиза не остается биологически активных веществ, поэтому подземное складирование пиролизных отходов не наносит вреда природной среде.

Для защиты окружающей среды от ТБО рекомендуется использовать высокотемпературный пиролиз, который является одним из самых перспективных направлений переработки твердых бытовых отходов с точки зрения как экологической безопасности, так и получения вторичных полезных продуктов синтез-газа, шлака, металлов и других материалов.

4.2.2 Канализация и сточные воды

Канализация является одним из видов инженерного оборудования и благоустройства населенных пунктов, жилых, офисных и производственных зданий, обеспечивающих необходимые санитарно-гигиенические условия и высокий уровень удобств для труда, быта и отдыха населения.

Под канализацией понимается комплекс оборудования, сетей и сооружений, предназначенных для организованного приема и удаления по трубопроводам за пределы населенных пунктов или промышленных предприятий загрязненных сточных вод, а также для их очистки и обезвреживания перед утилизацией или сбросом в водоем.

Внутренняя канализация служит для приема сточных вод в местах их образования и для отведения за пределы здания в наружную канализационную сеть. Наружная канализация предназначена для транспортирования сточных вод за пределы населенных пунктов или промышленных предприятий на очистные сооружения, которые служат для обезвреживания сточных вод, выпуска очищенных вод в водоем без нарушения его естественного состояния и обработки осадка в целях дальнейшей его утилизации.

Сточными называются воды, использованные на бытовые, производственные или другие нужды и загрязненные при этом дополнительными примесями, изменившими их первоначальный химический состав и физические свойства, а также воды, стекающие с территории населенных пунктов и промышленных предприятий в результате выпадения атмосферных осадков или поливки улиц.

В зависимости от происхождения, вида и качественной характернее тики примесей сточные воды подразделяют на три основные категории:

бытовые (хозяйственно-фекальные);

производственные (промышленные);

дождевые (атмосферные).

К бытовым относятся воды от кухонь, туалетных комнат, душевых, бань, прачечных, столовых, больниц, а также хозяйственные воды, образующиеся при мытье помещений. Они поступают как от жилых и общественных зданий, так и от бытовых помещений промышленных предприятий. По природе загрязнений они могут быть фекальные, загрязненные в основном физиологическими отбросами, и хозяйственные, загрязненные всякого рода хозяйственными отходами.

К производственным сточным водам относятся воды, использованные в технологическом процессе, не отвечающие более требованиям, которые предъявляются к их качеству, и подлежащие удалению с территории предприятий. Сюда относятся также воды, откачиваемые на поверхность земли при добыче полезных ископаемых (угля, нефти, руды и др.).

Дождевые воды образуются в результате выпадения атмосферных осадков. Их подразделяют на дождевые и талые, получающиеся от таяния льда и снега. Отличительной особенностью дождевого стока являются его эпизодичность и резкая неравномерность.

Объем сточных вод, отнесенный к единице времени, называют расходом, выражаемым в м³/сутки, м³/ч, м³/с, л/с.

Сточные воды загрязнены всевозможными примесями органического и минерального происхождения, которые могут находиться в них в виде раствора, коллоидов, суспензии и нерастворимых веществ. Степень загрязнения сточных вод оценивается концентрацией, т. е. массой примесей в единице объема в мг/л или г/м³.

Бытовые сточные воды кроме органических и минеральных примесей содержат биологические примеси, состоящие из бактерий, в том числе и болезнетворных, а поэтому они потенциально опасны.



4.2.3 Очистка бытовых сточных вод

Для очисти бытовых сточных вод, образующихся в том числе и в офисных помещениях, применяются следующие основные методы:

механические;

химические;

физико-химические;

биологические.

Когда же перечисленные выше методы применяются вместе, то метод очистки и обезвреживания сточных вод называется комбинированным. Применение того или иного метода в каждом конкретном случае определяется характером загрязнения и степенью вредности примесей.

Сущность механического метода состоит в том, что из сточных вод путем отстаивания и фильтрации удаляются механические примеси. Грубодисперсные частицы в зависимости от размеров улавливаются решетками, ситами, песколовками, септиками, навозоуловителями различных конструкций, а поверхностные загрязнения - нефтеловушками, бензомаслоуловителями, отстойниками и др. Механическая очистка позволяет выделять из бытовых сточных вод до 60-75% нерастворимых примесей.

Химический метод заключается в том, что в сточные воды добавляют различные химические реагенты, которые вступают в реакцию с загрязнителями и осаждают их в виде нерастворимых осадков. Химической очисткой достигается уменьшение нерастворимых примесей до 95% и растворимых до 25%.

При физико-химическом методе обработки из сточных вод удаляются тонко дисперсные и растворенные неорганические примеси и разрушаются органические и плохо окисляемые вещества, чаще всего из физико-химических методов применяется коагуляция, окисление, сорбция, экстракция и т.д.

Загрязненные сточные воды очищают также с помощью ультразвука, озона, ионообменных смол и высокого давления, хорошо зарекомендовала себя очистка путем хлорирования.

Среди методов очистки сточных вод большую роль должен сыграть биологический метод, основанный на использовании закономерностей биохимического и физиологического самоочищения рек и других водоемов. Есть несколько типов биологических устройств по очистке сточных вод:

биофильтры;

биологические пруды;

аэротенки.

В биофильтрах сточные воды пропускаются через слой крупнозернистого материала, покрытого тонкой бактериальной пленкой. Благодаря этой пленке интенсивно протекают процессы биологического окисления. Именно она служит действующим началом в биофильтрах.

Аэротенки- огромные резервуары из железобетона. Здесь очищающее начало - активный ил из бактерий и микроскопических животных. Все эти живые существа бурно развиваются в аэротенках, чему способствуют органические вещества сточных вод и избыток кислорода, поступающего в сооружение потоком подаваемого воздуха. Бактерии склеиваются в хлопья и выделяют ферменты, минерализующие органические загрязнения. Ил с хлопьями быстро оседает, отделяясь от очищенной воды. Инфузории, жгутиковые, амебы, коловратки и другие мельчайшие животные, пожирая бактерии, неслипающиеся в хлопья, омолаживают бактериальную массу ила.

Биологический метод дает большие результаты при очистке бытовых стоков.

Системы водоотведения, включающие внутреннюю канализацию (в пределах здания), наружные канализационные сети, очистные сооружения и установки, насосное и воздуходувное оборудование, должны отвечать следующим требованиям:

обеспечивать отвод расчетного количества сточных вод;

гарантировать сохранность строительных конструкций зданий, исключая возможность затопления и длительного увлажнения;

обеспечивать качество очистки сточных вод при сбросе их в водоем;

обладать долговечностью не менее расчетного срока службы.

Требования к сети канализации, проектированию водоотводов и систем очистки сточных вод, расход сточных вод осуществляются в соответствии с действующим законодательством, в том числе со следующими документами:

Санитарные правила и нормы СанПиН 2.1.5.980-00 «Водоотведение населенных мест, санитарная охрана водных объектов. Гигиенические требования к охране поверхностных вод»;

СП 40-102-2000 «Проектирование и монтаж трубопроводов систем водоснабжения и канализации из полимерных материалов»;

СТО 02494733 5.2-01-2006 «Внутренний водопровод и канализация зданий».

4.3 Охрана труда и производственной безопасности

Проанализировав факторы, действующие на окружающую среду поочередно рассмотрим весь перечень факторов, воздействующих на инженера в рамках его деятельности, определим их количественные характеристик, источники воздействия, нормы и способы защиты.

4.3.1 Микроклимат рабочего помещения

Создание микроклимата в офисном помещении очень важно для хорошего самочувствия, здоровья и, в частности, для осуществления производственной деятельности. При описании параметров микроклимата будем учитывать такие характеристики, как температура помещения, влажность, воздухообмен, скорость перемещения воздуха.

Основной целью нормирования микроклимата в офисном помещении является создание оптимальных условий для теплообмена тела человека с окружающей средой.

Как уже говорилось выше, температура в данном помещении составляет в среднем 25⁰С. Также большое влияние на микроклимат в офисном помещении оказывают источники теплоты, находящиеся в помещении: компьютеры, вспомогательное оборудование, приборы освещения. Компьютер и вспомогательное оборудование выделяют наибольшее количество теплоты. Количество теплоты от других работников в данном помещении незначительно. Поэтому высокая температура воздуха способствует быстрому утомлению, может привести к перегреву организма, тепловому удару или профессиональному заболеванию.

На рабочем месте инженера относительная влажность воздуха составляет 55-60%. Данные условия являются благоприятными для комфортной работы. Однако при увеличении этого фактора (более 80%), влажность затрудняет испарение влаги с поверхности кожи. Это может привести к ухудшению состояния и снижению работоспособности человека. Пониженная влажность (менее 18%) вызывает ощущение сухости слизистых оболочек верхних дыхательных путей, ухудшает самочувствие и снижает работоспособность. При влажности воздуха до 40% выходит из строя изоляция проводов, возникает статическое электричество при движении носителей информации в компьютере. При относительной влажности воздуха более 75-80% снижается сопротивление изоляции, изменяются рабочие характеристики элементов компьютеров, возрастает интенсивность отказов элементов вычислительных систем.

Скорость движения воздуха влияет на функциональную деятельность человека и работу высокоскоростных устройств печати. В данном помещении скорость движения воздуха составляет примерно 0,1 м/с.

Поскольку компьютер является источником существенных тепловыделений и может привести к повышению температуры и снижению относительной влажности, в помещениях, где установлены компьютеры, должны соблюдаться определенные параметры микроклимата. В санитарных нормах СанПиН 2.2.4.548-96 («Гигиенические требования к микроклимату производственных помещений») и в СанПиН 2.2.4.1294-03 («Гигиенические требования к аэроионному составу воздуха производственных общественных помещений»)установлены величины параметров микроклимата, создающие комфортные условия. Эти нормы устанавливаются в зависимости от времени года, вида трудовой деятельности и характера производственного помещения (Таблица 4.1).

Согласно СанПиН 2.2.2/2.4.1340-03, [11] напряженность работы инженера относится ко второй категории тяжести, по уровню нагрузки за рабочую смену - к группе Б.

Итак, опишем необходимые требования к микроклимату для обеспечения комфорта в условиях деятельности.

Таблица 4.1

Параметры микроклимата для помещений, где установлены компьютеры

Период года	Параметр микроклимата	Величина
Холодный	Температура воздуха в помещении	22…24°С
	Относительная влажность	40…60%
	Скорость движения воздуха	до 0,1м/с
Теплый	Температура воздуха в помещении	23…25°С
	Относительная влажность	40…60%
	Скорость движения воздуха	0,1…0,2м/с

Для обеспечения комфортных условий используются как организационные методы (рациональная организация проведения работ в зависимости от времени года и суток, чередование труда и отдыха), так и технические средства (вентиляция, кондиционирование воздуха, отопительная система).

Далее приведем возможные последствия при отклонении от установленных норм (Таблица 4.2):



Таблица 4.2

Возможные последствия при отклонении от норм

Параметр	Ниже нормы	Выше нормы
Температура	Появляется ощущение холода, подавленность настроения, угнетенность	Ощущение дискомфорта, увеличенное потоотделение, учащенное дыхание.
Влажность	Сухость кожи, образование морщин, першение в горле, дискомфорт	Духота, увеличенное потоотделение, раздражительность.
Скорость перемещения воздуха		Сквозняк

Обеспечение требуемых параметров микроклимата способствует комфортной работе сотрудников на рабочих местах.

4.3.2 Вентиляция, отопление

Вентиляция - это удаление воздуха из помещения и замена его свежим, в необходимых случаях, обработанным воздухом. Вентиляция создаёт условия воздушной среды, благоприятные для здоровья и самочувствия человека. Для нормального теплового самочувствия человек должен сохранять постоянную температуру тела.

В данном помещении имеет место общеобменная вентиляция, где на всей площади офисного помещения располагаются вентиляционные вытяжки и тепло распространяется равномерно.

В офисном помещении, количество приточного воздуха соответствует количеству удаляемого (вытяжки).

Система вентиляции не вызывает переохлаждения или перегрева работающих, также не создает шума на рабочих местах.

Объем помещений, в которых размещены работники с компьютерами, не должны быть меньше 19,5м³/человека (или 78м³ на 4 человека) с учетом числа одновременно работающих. Однако в данном помещении на одного человека приходится 16,7 м^3.Нормы подачи свежего воздуха в помещения, где расположены компьютеры, приведены в Таблице 4.3.

Таблица 4.3

Нормы подачи свежего воздуха в помещения, где расположены компьютеры

Характеристика помещения	Объемный расход подаваемого в помещение свежего воздуха, м3 /на одного человека в час
Объем до 20м3 на человека	Не менее 30
20…40м3 на человека	Не менее 20
Более 40м3 на человека	Естественная вентиляция

Рекомендуется поддерживать температуру и влажность воздуха постоянными.

За счет равномерного распределения вытяжек и приточных систем все нормы в помещении учтены. В свою очередь, система вентиляции не должна создавать шум на рабочих местах, превышающий предельно допустимые уровни.

Однако в данном помещении не учтен тот момент, что окна в течение всего дня выходят на солнечную сторону, и летом помещение будет перегреваться. Поэтому, рекомендуется установить в данном помещении кондиционеры.

Также может порекомендоваться и уменьшение количества работающих в данном помещении до 3 человек.

Необходимо иметь в виду и то, что система вентиляции должна быть электро-, пожаро- и взрывобезопасна, проста по устройству, надежна в эксплуатации и эффективна.

4.3.3 Освещенность рабочего места

В данном офисном помещении обладает как искусственное, так и равномерное, т.к. недостаточность освещения приводит к напряжению зрения, ослабляет внимание, приводит к наступлению преждевременной утомленности. Чрезмерно яркое освещение вызывает ослепление, раздражение и резь в глазах. Все эти причины могут привести к несчастному случаю или профзаболеваниям.

Степень освещенности помещения и яркость экрана компьютера примерно одинаковы, т.к. несоблюдение этого правила яркий свет в районе периферийного зрения значительно увеличит напряженность глаз и, как следствие, приведет к их быстрой утомляемости. Именно поэтому, естественное освещение слабое, на рабочем месте должно использоваться совмещенное освещение.

Искусственное освещение в данном помещении - общее (все производственные помещения освещаются однотипными светильниками, равномерно расположенными над освещаемой поверхностью и снабженными лампами одинаковой мощности).

В данном помещении, как уже упоминалось выше, освещение является общим. Никаких местных светильников не предусмотрено. Светильники, в количестве 8 штук, расположенные параллельно друг другу - люминесцентные. Их эффективность - 80-100 Люмен/Ват. В связи с выполняемой зрительской работой, определим разряд работы и перечислим нормы, которые должны при этом выполняться: освещенность при системе общего освещения должен составлять 200 лк, а естественное освещение при комбинированном освещении 3%.

Искусственное освещение должно и осуществляется системой общего равномерного освещения. В качестве источников света при искусственном освещении должны применяться преимущественно лампы накаливания либо люминесцентные лампы с повышенной частотой мерцания. Яркость светильников в зоне углов излучения от 50° до 90° с вертикалью в продольной и поперечной плоскостях должна составлять не более 200 кд/м², защитный угол светильников должен быть не менее 40° Освещенность на поверхности стола в зоне размещения рабочего документа должна быть 300-500 лк, причем яркость документа на рабочем месте должна быть не менее 85 кд/м².

Яркость светящихся поверхностей (окна, светильники и др.), находящихся в поле зрения, должна быть [12] не более 200 кд/м², яркость бликов на экране ПК не должна превышать 40 кд/м² и яркость потолка при применении системы отраженного освещения не должна превышать 200 кд/м².

Таким образом, следует придерживаться вышеперечисленных рекомендаций.

4.3.4 Расчет искусственного освещения

Искусственная система освещения представляет собой систему комбинированного освещения (общее освещение - газоразрядные лампы, местные - лампы накаливания). Характеристика зрительной работы - работы малой точности, где наименьший объект различения от 1,0 - 5,0 мм, разряд зрительной работы - V, контраст объекта с фоном - малый, характеристика фона - темный [9]. Поэтому освещенность при системе комбинированного освещения составляет 400 лк.

1) Разобьем нормативную освещенность на общую и местную:

Е _н. = Е _н.об. + Е _н.м., где 400=300+100 лк

2) Рассчитаем общее освещение:

Размеры офисного помещения: (S)- 25 м², длина(A) - 5 м, ширина (B) - 5 м, высота подвеса (H) - 2,7 м. Количество газоразрядных ламп(N) - 8, параллельно расположенных.

Определим световой поток одной лампы:

Ф_л =,

где:

- К (коэффициент запаса) = 1,5;

- Z (коэффициент неравномерного освещения) = 1,1;

- Е_н = Е _н.об. = 300 лк.

Найдем (коэффициент использования), - выражается отношением светового потока, падающего на расчетную поверхность, к суммарному потоку всех ламп и исчисляется в долях единицы; зависит от характеристик светильника, размеров помещения, окраски стен и потолка, характеризуемых коэффициентами отражения от стен (Р_с) и потолка (Р_п), значение коэффициентов Р_с и Р_п принимаю равными: Р_с = 30%, Р_п = 50%. Значение определим по таблице коэффициентов использования различных светильников. Коэффициент найдем по величине i - индекс помещения, где:

Зная индекс помещения находим , где он будет равен 38.

Теперь определим световой поток:

Ближайшая лампа со световым потоком 4070 лм - АД-80, имеющая светоотдачу 50,87 лм/Вт.

3) Рассчитываем местное освещение:

Определим световой поток лампы:

, лм

Здесь Е _н.м. = 100 лк.

Зададим Н = 0,7 м; = 20⁰.

Ближайшая лампа, имеющая световой поток 563 лм - Б 220-230-60, имеющая мощность 60 Вт.

Таким образом, рассчитали местное и общее освещение, и выяснили соответствующим этим требованиям названия ламп, используемые при работе на рабочем месте.

4.3.5 Уровень шума

Шум - является одним из важных факторов при анализе опасных и вредных показателей, действующих на рабочем месте.

Для защиты в помещении поставлены стеклопакеты, оборудование вентиляции помещены в подвесном потолке. Сечения воздуховодов и вентиляционных решеток, как правило, рассчитываются таким образом, чтобы скорость воздуха не превышала 2,5-3 м/с.

В данном офисном помещении, где находится рабочее помещение, уровень общего шума низкий (до 50 дБ). И источниками шумовых помех являются вентиляционные установки и принтеры.

Шум ухудшает условия труда, оказывая вредное действие на организм человека. Люди, работающие в условиях длительного шумового воздействия, как правило, испытывают раздражительность, головные боли, головокружение, снижение памяти, снижение концентрации внимания, повышенную утомляемость, понижение аппетита, боли в ушах и т. д. Такие нарушения в работе ряда органов и систем организма человека могут вызвать негативные изменения в эмоциональном состоянии человека вплоть до стрессовых. Это снижает работоспособность человека и его производительность, качество и безопасность труда. Длительное воздействие интенсивного шума [выше 80 дБ] на слух человека приводит к его частичной или полной потере.

В таблице 4.4 согласно СанПиН 2.2.2/2.4.1340-03 указаны предельные уровни звука в зависимости от категории тяжести и напряженности труда, являющиеся безопасными в отношении сохранения здоровья и работоспособности.

Таблица 4.4

Предельные уровни звука, дБ, на рабочих местах

Категория напряженности труда	Категория тяжести труда
	I. Легкая	II. Средняя	III. Тяжелая	IV. Очень тяжелая
I. Мало напряженный	80	80	75	75
II. Умеренно напряженный	70	70	65	65
III. Напряженный	60	60	-	-
IV. Очень напряженный	50	50	-	-

Уровень шума на рабочем месте программистов не должен превышать 60дБ. Для снижения уровня шума стены и потолок помещений могут быть облицованы звукопоглощающими материалами. Уровень вибрации в помещениях вычислительных центров может быть снижен путем установки оборудования на специальных виброизоляторах.

Источниками вибрации являются различные машины и оборудование, в данном случае - это вычислительные системы.

Вибрация прямым путем мешать выполнению рабочих операций или косвенно отрицательно влиять на работоспособность человека.

В зависимости от того, на какие части тела человека распространяются механические колебания, различают местную и общую вибрацию. Местную вибрацию можно наблюдать при печатании документов или соприкосновении с мышкой. Общая вибрация распространяется на все тело и происходит, как правило, от вибрации поверхности, на которой находится рабочий.

При воздействии вестибулярных раздражителей, к которым относится вибрация, нарушаются восприятие и оценка времени, снижается скорость переработки информации.

Длительное влияние вибрации приводит к стойким патологическим нарушениям в организме работающих. Как следствие у человека может развиться вибрационная болезнь.

К основным проявлениям вибрационной болезни относятся нейрососудистые расстройства. Они проявляются раньше всего на руках и сопровождаются интенсивными болями после работы и по ночам, снижением всех видов кожной чувствительности, слабостью в кистях рук.

Для человека в положении лежа резонансная частота находится в пределах 3-3,5 Гц, для сидящего - на частотах 4-6 Гц, а для стоящего на вибрирующей площадке имеется два резонансных пика - на частотах 5-7 и 17-25 Гц.

Вибрации оказывают определенное влияние на организм также через органы зрения и слуха.

С целью профилактики вибрационной болезни устраняется вибрационные машины, оборудования и инструментов путем уравновешивания сил, вызывающих колебания; принимаются меры по уменьшению передачи вибрации при помощи упругих элементов и виброгашения; внедряются рациональные режимы труда и отдыха.

Проанализировав показатели шума в офисном помещении и соответствующие этому фактору нормы, пришли к выводу, что исследуемый фактор соответствует требованиям безопасности.

4.3.6 Защита от электромагнитных излучений

Электромагнитное излучение, в частности при работе с компьютерами, оказывает воздействие на человека.

Проблема электромагнитного излучения, исходящего от компьютера, актуально в виду следующих причин:

компьютер имеет сразу 2 источника излучения (монитор и системный блок);

пользователь ПК практически лишен возможности работать на расстоянии;

очень длительное время воздействия.

Последствием продолжительной работы за компьютером может стать утомление инженера, стать более раздражительным, часто отвечать на вопросы однозначными ответами.

Максимальный уровень рентгеновского излучения на рабочем месте инженера компьютера обычно не превышает 10мкбэр/ч, а интенсивность ультрафиолетового и инфракрасного излучений от экрана монитора лежит в пределах 10-100мВт/м².

Допустимые значения параметров неионизирующих электромагнитных излучений от монитора компьютера в соответствии с СанПиН 2.2.2/2.4.1340-03 представлены в таблице 4.5.

Таблица 4.5

Допустимые значения параметров неионизирующих электромагнитных излучений

Наименование параметра	Допустимые значения
Напряженность электрической составляющей электромагнитного поляна расстоянии 50см от поверхности монитора	10В/м
Напряженность магнитной составляющей электромагнитного поля на расстоянии 50см от поверхности монитора	0,3А/м
Напряженность электростатического поля не должна превышать	20кВ/м

Основные способы защиты от электромагнитных излучений:

создание охранных зон от источников электромагнитных излучений шириной от 15 до 30 м в зависимости от напряжения этих источников;

снижение уровней напряженности электромагнитных полей с помощью устройства различных экранов, в том числе и зеленных насаждений;

размещение источников электромагнитных излучений вдали от жилых территорий;

не устанавливать дополнительных источников электромагнитных полей, на территории, где эти источники уже существуют.

Электромагнитные волны изменяют аэроионную обстановку на рабочем месте, наполняя воздух положительно заряженными ионами. Такие ионы вредны для людей, поэтому помещение необходимо проветривать.

4.3.7 Электробезопасность

На рабочем месте инженера существует опасность поражения электрическим током.

На рабочем месте инженера к поражению человека электрическим током могут привести:

прикосновение к металлическим нетоковедущим частям (корпусу, периферии компьютера), которые могут оказаться под напряжением в результате повреждения изоляции;

статическое электричество;

нерегламентированное использование электрических приборов;

отсутствие инструктажа сотрудников по правилам электробезопасности.

В течение работы на корпусе компьютера накапливается статическое электричество. Кроме того, при неисправности какого-либо из блоков компьютера корпус может оказаться под током, что может привести к поражению электрическим током и травме. Поэтому необходимо обеспечить подсоединение металлических корпусов оборудования к заземляющей жиле.

В данном помещении применены следующие технические средства и способы обеспечения электробезопасности, как защитное заземление, произведена изоляция токоведущих частей при помощи розеток, прохождением токоведущих частей через внутреннюю конструкцию помещения, а также защитное отключение.

Для предотвращения травматизма электрическим током важную роль играет правильная организация рабочих мест. Для предотвращения таких травм необходимо периодически проверять исправность электрооборудования, наличие защитного заземления деталей, которые могут оказаться под напряжением. Электробезопасность на рабочем месте обеспечивается в соответствии с ГОСТ 12.1.019-2001 «Электробезопасность. Общие требования и номенклатура видов защиты» и предполагает применение [13] технических способов и средств защиты, а так же регулярное проведение организационных и технических мероприятий.

К известным техническим способам и средствам обеспечения электробезопасности относятся:

защитное заземление, зануление;

малое напряжение;

электрическое разделение сетей;

изоляция токоведущих частей;

защитное отключение;

оградительные устройства;

знаки безопасности.

Защита от статического электричества обеспечивается с помощью:

увеличения проводимости диэлектриков;

увлажнения, ионизации воздуха.

Организация первой доврачебной помощи при поражении электрическим током:

освобождение пострадавшего от действия электрического тока;

оказание медицинской помощи (меры доврачебной помощи зависят от состояния пострадавшего: искусственное дыхание, непрямой массаж сердца, полный покой и т.д.).

При работе с компьютером, работник обязательно должен хорошо знать основы электробезопаности, основные требования промышленной санитарии, уметь пользоваться нормативной документацией по охране труда. Выполнение правил и норм по охране труда обеспечивает необходимую безопасность и комфортную среду на рабочих местах.

Проанализировав способы защиты помещения и соответствующие ему нормы, можно порекомендовать обеспечить электрическое разделение сетей, поставить оградительные устройства, знаки безопасности; регулярно проводить инструктажи по обеспечению электробезопасности в помещении.