Разработка комплексной системы защиты информации

Таблица 4.6 Сравнительные характеристики устройств приёма и обработки видеоизображения

Название	Кол-во видеовходов	Разрешение, пикс.	Общая скорость записи, к/с
AVC-777	16	720?576	18
Ai-D163	16	704?576	200
BestDVR-1600	16	720?576	100
EDSR-1600	16	720?576	50
PVDR-1654	16	720?576	400
TX168-16	16	720?576	100

Поскольку на объекте наряду с видеонаблюдением будет вестись видеозапись, наилучшими характеристиками обладает цифровой видеорегистратор на 16 каналов PVDR-1654 производства фирмы Polyvision.

Внешний вид видеорегистратора представлен на рисунке 4.6. Технические характеристики видеорегистратора приведены в таблице 4.7



Рис. 4.6 Видеорегистратор PVDR-1654

Таблица 4.7 Характеристики видеорегистратора PVDR-1654

Видео	Входы	16 (BNC)
	Сквозные выходы	Нет
	Выходы на монитор	1 - BNC, 1 - VGA
	Отображение	400 fps - общая, 25 fps - на канал
Аудио	Входы	16 (RCA)
	Сквозные выходы	Нет
	Выходы на монитор	1 (RCA)
Тревожные	Входы	16
	Выходы	4
Операционная система	RTOS	Специализированная Real Time Operating System
Меню	русифицированное
Запись	Компрессия	H-264 (потоковый алгоритм сжатия MPEG-4 Part10)
	Разрешение	180x144, 360х288, 528x384, 720x288
	Общая скорость записи	400 fps при любом разрешении
	Скорость записи на каждый канал	1-25 fps по выбору индивидуально для каждой камеры
	Активация записи	Постоянная, по детектору, по датчику, по расписанию, по команде оператора
Поиск в архиве	Многовариантный	По времени, по событию, «к первой записи», «к последней записи»
Многозадачность	Запись, просмотр архива и работа по сети одновременно
Управление		С передней панели, ИК - пульт (в комплекте), по сети
Порты		1 - RS-485 (для управления поворотными камерами), 1 - USB (Подключение CD-RW и HDD),1 line in (микрофонный - для голосового общения с сетевым клиентом)
Работа по сети TCP/IP	Подключение	ADSL, LAN / Dynamic IP supported
	Функции	Мониторинг, просмотр архива, настройка, архивация, управление PTZ-камерами, upgrade, запись архива на сетевой диск, голосовое общение с оператором DVR
	Скорость мониторинга	До 25 fps на канал
HDD	Доступный объем	4000 Gb
	Диски	8 дисков SATA до 500Gb (возможно чтение на ПК)
	Рекомендованные диски	Maxtor 80-300 Gb WD 40-300 Gb
Резервное копирование	По сети TCP/IP	Кадры и видеофрагменты
	Через CompactFlash	Кадры и видеофрагменты
	Через USB	на USB-Flash, USB-HDD, USB - CD-RW, USB - DVD-RW
Размеры и вес	Размеры устройства	450х450х95
	Вес устройства	9 кг
	Вес в упаковке	11 кг

Функциональные возможности видеорегистратора.

1. Работа по сети TCP/IP, удалённое управление по сети.

2. 4 варианта качества изображения, регулируемые скорость видеозаписи и просмотр.

3. Настройки по каждому каналу: контрастность, яркость, тон и насыщенность.

4. Возможность сохранять события и видеозаписи, изображения по заданному времени на FLASH-носителе через USB.

5. Несколько режимов видеозаписи: ручная видеозапись, запись по расписанию, по встроенному детектору движению, видеозапись по тревоге от датчика.

6. 3 вида поиска: поиск по времени, по событиям и по секциям.

7. Автоматическое переключение каналов, наложение водяных знаков, стоп-кадр изображения и другие функции.

8. Триплекс (одновременно просмотр в реальном времени, видеозапись, просмотр архива).

9. 1 интерфейс жёсткого диска АТА-100, поддержка 2 жёстких дисков ёмкостью более 200G.

10. Возможность установить CD-рекордер CD-RW или съёмный жёсткий диск.

Видеоизображение будет выводится на 2 монитора: общий и тревожный. На общем мониторе будет выводится квадратированное изображение со всех видеокамер, на тревожный монитор будет выводится изображение с камеры, которая зафиксировала присутствие нарушителя.

В качестве монитора видеонаблюдения выбран TFT LCD монитор Ai-ML247N 20. Внешний вид монитора представлен на рисунке 4.7. Технические характеристики представлены в таблице 4.8.

Рис. 4.7 Монитор Ai-ML247N

Таблица 4.8 Технические характеристики монитора Ai-ML247N

Тип 20" TFT LCD	Разрешение 800 x 600
Видимая часть, мм. 408 x 306	Соотношение 4:3
Количество цветов, млн. 16.7	Яркость, кд/м2. 450
Контрастность 500:1	Угол обзора (вертикальный/ горизонтальный) 60/80
Время отклика, мс. 16	Входные сигналы Видео: 2 CH Composite video. 1.0Vp-pt 75Ом. S-Video: Y:1.0Vp-p w/Neg. SYNC. C: 0.285Vp-p. Аналоговый: RGB. Аудио: стерео, 50~100mVp-p.
Входное/Выходное сопротивление, Ом. 75	Тип видеосигнала NTSC/PAL/SVGA/VGA
Сигнальные разъемы Видео: 2CH BNC Вход/Выход. Аудио: 2CH RCA R.L Вход/Выход. 15 Pin D-Sub разъем. S-Video: 4-pin Min-DIN.	Питание 90~260VAC 60Hz / 50Hz /DC12V
Потребляемый ток 3.5A/42W	Размеры, мм. (ШxВxГ) 491x400x80
Вес, кг. 7	Крепление на стену VESA 100
Рабочая температура, С. -10 ~ 50

Особенности монитора.

1. Полная поддержка NTSC/PAL/SECAM;

2. 2/4 адаптивный фильтр-сетка для разделения яркости и цветности n;

3. Увеличение изображения удваиванием пикселей и CTI;

4. Автоматическая настройка изображения;

5. Легкая настройка Контрастности/Яркости/Цвета/Искажения;

6. Дистанционное управление;

7. 2 композитных входа /выхода, 1 S-Video вход/выход ;

5. Экономическая часть

5.1 Оценка совокупной стоимости владения

ССВ является суммой затрат на инвестиционную часть проекта внедрения организационно-технических средств защиты информации, текущих расходов в течение срока жизненного цикла проекта и платежей в виде налогов и других отчислений, связанных с реализацией проекта.

ССВ = P _АПК + P _ТЕК + P _Пл (1)

где P _АПК - совокупная стоимость затрат на разработку и реализацию организационно-технической системы защиты информации;

P _ТЕК - совокупная стоимость текущих расходов в течение срока жизненного цикла проекта;

P_Пл - платежи в виде налогов и других отчислений, связанных с реализацией проекта.

5.1.1 Расчет затрат на разработку и реализацию проекта

Одним из этапов оценки экономической эффективности проекта является оценка затрат на приобретение оборудования, разработку или приобретение программ, средств информационного обеспечения, подготовку помещений, движение и обучение персонала.

Затраты по заработной плате персонала Р_зп при реализации комплексной системы защиты информации рассчитываются по следующей формуле (2)

 (2)

Где:

З_l - среднемесячная основная заработная плата работника l, руб.;

T_l - среднемесячные трудовые затраты работника на выполнение исследуемой операции, чел./час;

- ставка страховых взносов (=34%);

- дополнительная заработная плата (премия);

Q - среднее количество рабочих часов в месяце, час.

Перечень сотрудников ОАО «Новозыбковский завод «Индуктор», занятых в обеспечении информационной безопасности представлен в таблице 5.1.

Таблица 5.1 Сотрудники, обеспечивающие ИБ

Название должности	Количество штатных единиц	Заработная плата, руб
Начальник СБ	1	40000
Зам.директора по кадрам	1	20000
Бухгалтер	4	10000
IT специалист	1	10000

В нашем случае затраты по заработной плате персонала, работающего с составлением различных положений и регламентов исходя из трудоемкости ведения данных работ составят:

Р_зп= (40000*58+20000*116+4*10000*16+10000*116)*1,34/176 = 49032 руб.

Затраты на настройку программных средств защиты и затраты на проведение инженерно-технических работ по установке средств защиты исходя из трудоемкости ведения данных работ составят:

Р_{ИТ-персонала} = (10000*60*1,34)/176= 4569 руб.

Р_уст = = 46410 руб.

Обучение персонала работе с предложенной комплексной системой защиты информации не требуется.

Затраты на средства, необходимые для реализации инженерно технической защиты информации представлены в таблице 5.2.

Таблица 5.2 Затраты на средства ИТЗИ

Наименование	Стоимость с НДС, руб.	Количество, шт.	Итого, руб.
Программно-аппаратное направление защиты
Kerio WinRoute Firewall v1.0.2	9600	1	9600
Лицензия на антивирус Dr. Web	---	23	50868
Cisco 1921 Integrated Services Router	38900	1	38900
Инженерно-техническое направление защиты
ППК «Сигнал-20»	3000	1	3000
Магнитоконтактный охранный извещатель ИО-102-6 (СМК-6)	30	6	180
Извещатель охранный звуковой GBD-2	710	6	4260
Источник бесперебойного электропитания «Скат-1200»	920	2	1840
Оповещатель совмещенный «Свирель-2»	770	1	770
Монитор Ai-ML247N	4000	1	4000
Миниатюрная видеокамера KT&C KPC-190SP4	4600	5	23000
Видеорегистратор «PVDR-1654»	14500	1	14500
Итого	150918

Инвестиционный план проекта сведен в таблицу 5.3.

Таблица 5.3 Инвестиционный план проекта

Статьи расходов	Денежные затраты в тыс. руб.
	0	1	2	3
Расходы, связанные с организационно-правовым направлением защиты
Затраты на разработку положений и регламентов	49
Расходы, связанные с программно-аппаратным направлением защиты
Затраты на разработку или/и приобретение программных средств	99,4	0,9	0,9	0,9
Затраты, связанные с обслуживанием и настройкой программных средств защиты	4,6
Расходы, связанные с инженерно-техническим направлением защиты
Затраты на приобретение средств инженерно-технической защиты	51,5
Затраты на установку и настройку инженерно-технических средств защиты	46,4
Итого за проект	250,9	251,8	252,7	253,6

5.1.2 Расчет текущих расходов в течении срока жизненного цикла проекта

Данный этап экономического обоснования проектных решений в области информационной безопасности связан с определением состава и объёма затрат в периоды жизненного цикла ИТ, соответствующие процессам эксплуатации спроектированного комплекса - текущих затрат Р_тек за каждый из периодов m.

В рамках данной работы предусматриваются следующие текущие затраты:

Затраты на оплату труда управленческого персонала;

Затраты на связь, литературу, канцтовары, связанные с поддержкой процессов информационной безопасности;

Затраты, связанные с обслуживанием и настройкой программных средств защиты;

Затраты на оплату расхода электроэнергии на инженерно-технический комплекс;

Затраты на проведение инженерно-технических работ по установлению средств защиты.

Затраты, связанные с обслуживанием и настройкой программных средств защиты рассчитываются по формуле (3):

(3)

Где - расходы по оплате труда ИТ-персонала, занятого настройкой и обслуживанием программных средств защиты, которые рассчитываются по формуле (2), а - материальные затраты, связанные с обслуживанием и восстановлением системы исходя из трудоемкости ведения данных работ.

В нашем случае = (10000*60*1,34)/176= 4569 руб.

Затраты на оплату расхода электроэнергии на комплекс приобретенных средств рассчитываются по формуле (4):

(4)

Где М_потр - максимальная потребляемая мощность оборудования g, К_исп - коэффициент использования оборудования g по мощности, С_эл - стоимость 1 кВт/час электроэнергии, Т_g - время работы оборудования g.

Максимальная потребляемая мощность оборудования, задействованного в программно-аппаратной и инженерно-технической системах защиты информации представлена в таблице 5.4.

Таблица 5.4 Установленная мощность оборудования, задействованного в программно-аппаратной системе защиты информации

Наименование	Установленная мощность, Вт.	Количество, шт.	Итого, Вт.
Время работы - 24 часа, 365 дней в году
Cisco 1921 Integrated Services Router	13	1	13
ППК «Сигнал-20»	18	1	18
Магнитоконтактный охранный извещатель ИО-102-6 (СМК-6)	10	6	60
Извещатель охранный звуковой GBD-2	12	6	72
Источник бесперебойного электропитания «Скат-1200»	34	2	68
Оповещатель совмещенный «Свирель-2»	14	1	14
Монитор Ai-ML247N	42	1	42
Миниатюрная видеокамера KT&C KPC-190SP4	18	5	90
Видеорегистратор «PVDR-1654»	3	1	3
Итого:			380

Затраты на оплату расхода электроэнергии на инженерно-технический комплекс в год составят

Э_н = 0,380*1*5,2*24*365 = 17310 руб.

Текущие затраты на обеспечение процессов ИБ сведены в таблицу 5.5.

Таблица 5.5 Текущие затраты на обеспечение процессов ИБ

Статьи расходов	Денежные затраты в тыс. руб.
	0	1	2	3
Расходы, связанные с организационно-правовым направлением защиты
Затраты на связь, литературу, канцтовары, связанные с поддержкой процессов информационной безопасности		3,4	3,4	3,4
Расходы, связанные с программно-аппаратным направлением защиты
Затраты, связанные с обслуживанием и настройкой программных средств защиты		22,6	22,6	22,6
Расходы, связанные с инженерно-техническим направлением защиты
Затраты на электроэнергию		17,3	17,3	17,3
Итого за проект		43,3	43,3	43,3

5.1.3 Расчет платежей в виде налогов и экономии налогов на прибыль за счет амортизации

К налогам и другим отчислениям относится налог на имущество организации. Сумма платежей за период B рассчитывается по формуле (5):

(5)

где S_остBk - остаточная стоимость k -ого вида имущественной номенклатуры на начало периода, L - ставка налога на имущество (L=2,2%), N - количество имущественных номенклатур; Ln- ставка налога на прибыль, А- амортизационные отчисления. Остаточная стоимость имущественной номенклатуры на начало периода i рассчитывается по формуле (7):

(6)

где Н_а - норма амортизации.

Норма амортизации определяется по формуле (8):

(7)

где: S_лик - ликвидационная стоимость имущественной номенклатуры; Т_э срок эксплуатации.

Норма амортизации для имущества ОАО «Новозыбковский завод «Индуктор» представлена в таблице 5.6.

Таблица 5.6 Норма амортизации имущества

Наименование имущества	Sперв, тыс. руб.	Sлик, тыс. руб.	Tэ, год	На
Cisco 1921 Integrated Services Router	38,9	7,4	5	0,16
ППК «Сигнал-20»	3	0,6	5	0,16
Магнитоконтактный охранный извещатель ИО-102-6 (СМК-6)	0	0	3	0,32
Извещатель охранный звуковой GBD-2	0,7	0,1	5	0,16
Источник бесперебойного электропитания «Скат-1200»	0,9	0,2	5	0,16
Оповещатель совмещенный «Свирель-2»	0,8	0,1	5	0,16
Монитор Ai-ML247N	4	0,8	5	0,16
Миниатюрная видеокамера KT&C KPC-190SP4	4,6	0,9	5	0,16
Видеорегистратор «PVDR-1654»	14,5	2,7	5	0,16

Используя формулу (6) была рассчитана остаточная стоимость имущества инспекции на три года. Результаты расчетов сведены в таблицу 5.7.

Таблица 5.7 Остаточная стоимость имущества

Наименование имущества	Остаточная стоимость, тыс. руб.
	0	1	2	3
Cisco 1921 Integrated Services Router	38,9	32,6	27,4	23
ППК «Сигнал-20»	3	2,5	2,1	1,8
Извещатель охранный звуковой GBD-2	0,7	0,6	0,5	0,4
Источник бесперебойного электропитания «Скат-1200»	0,9	0,8	0,6	0,5
Оповещатель совмещенный «Свирель-2»	0,8	0,7	0,6	0,5
Монитор Ai-ML247N	4	3,3	2,8	2,4
Миниатюрная видеокамера KT&C KPC-190SP4	4,6	3,9	3,2	2,7
Видеорегистратор «PVDR-1654»	14,5	12,1	10,2	8,6
Итого	67,4	56,5	47,5	39,9

Пользуясь формулой (5) была определена сумма платежей ОАО «Новозыбковский завод «Индуктор» за три года. Результаты приведены в таблице 5.8.

Таблица 5.8 Сумма платежей

Наименование имущества	Сумма отчислений, тыс. руб.
	1	2	3
Все виды	1,25	1,06	0,94	3,25
Итого	3,25

Используя формулу (1) рассчитаем совокупную стоимость владения

ССВ=253,6+3*(22,6+3,4+17,3)+3,25=386,85 тыс. руб.

6. Общая часть

6.1 Характеристика условий труда при работе с ЭВМ

Человечество сегодня практически не мыслит свою деятельность в решении актуальных задач без вычислительной техники и информационных технологий. Внедрение ПЭВМ обеспечивает более высокую эффективность производства за счет совершенствования технологического процесса и повышение производительности труда. Очевидность необходимости современных информационных технологий, построенных на базе компьютеров, неоспорима.

Однако, вместе с положительной стороной, человечество при использовании компьютерных технологий подвергается целому ряду негативных факторов, которые существенно сказываются на его жизнеспособности.

Работа с компьютером характеризуется значительным умственным напряжением и нервно-эмоциональной нагрузкой пользователя, высокой напряженностью зрительной работы и достаточно большой нагрузкой на мышцы рук при работе с клавиатурой ПЭВМ. Большое значение имеет рациональная конструкция и расположение элементов рабочего места, что важно для поддержания оптимальной рабочей позы человека пользователя ПЭВМ.

Условия труда работающих с ПЭВМ характеризуются возможностью воздействия на них следующих производственных факторов: шума, тепловыделений, вредных веществ, статического электричества, ионизирующих и неионизирующих излучений, недостаточной освещенности, параметров технологического оборудования и рабочего места.

В процессе работы с компьютером необходимо соблюдать правильный режим труда и отдыха. В противном случае у персонала отмечаются значительное напряжение зрительного аппарата с появлением жалоб на неудовлетворенность работой, головные боли, раздражительность, нарушение сна, усталость и болезненные ощущения в глазах, в пояснице, в области шеи и руках.

6.2 Режим труда

Как уже было отмечено, при работе с персональным компьютером очень важную роль играет соблюдение правильного режима труда и отдыха. В противном случае у персонала отмечаются значительное напряжение зрительного аппарата с появлением жалоб на неудовлетворенность работой, головные боли, раздражительность, нарушение сна, усталость и болезненные ощущения в глазах, в пояснице, в области шеи и руках.

В табл. 6.1 представлены сведения о регламентированных перерывах, которые необходимо делать при работе на компьютере, в зависимости от продолжительности рабочей смены, видов и категорий трудовой деятельности с ВДТ (видеодисплейный терминал) и ПЭВМ (в соответствии с СанПиН 2.2.2/2.4.1340-03 “Гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работ”).

Таблица 6.1

Время регламентированных перерывов при работе на компьютере

Категория работы с ВДТ или ПЭВМ	Уровень нагрузки за рабочую смену при видах работы с ВДТ	Суммарное время регламентированных перерывов, мин
	Группа А, количество знаков	Группа Б, количество знаков	Группа В, часов	При 8-часовой смене	При 12-часовой смене
I	до 20000	до 15000	до 2,0	30	70
II	до 40000	до 30000	до 4,0	50	90
III	до 60000	до 40000	до 6,0	70	120

В соответствии со СанПиН 2.2.2/2.4.1340-03 все виды трудовой деятельности, связанные с использованием компьютера, разделяются на три группы:

- группа А: работа по считыванию информации с экрана ВДТ или ПЭВМ с предварительным запросом;

- группа Б: работа по вводу информации;

- группа В: творческая работа в режиме диалога с ЭВМ.

Время непрерывной работы для I кат. - 2 часа; для II и III категории 1,5-2 часа.

Режим труда и отдыха операторов, работающих с ЭВМ, должен быть следующим: через каждый час интенсивной работы необходимо устраивать 15 - минутный перерыв, при менее интенсивной через каждые 2 - часа.

Эффективность перерывов повышается при сочетании с производственной гимнастикой или организации специального помещения для отдыха персонала с удобной мягкой мебелью, аквариумом, зеленой зоной и т.п.

6.3 Требования к помещениям для работы с ПЭВМ

6.3.1 Требования к микроклимату

Параметры микроклимата могут меняться в широких пределах, в то время как необходимым условием жизнедеятельности человека является поддержание постоянства температуры тела благодаря терморегуляции, т.е. способности организма регулировать отдачу тепла в окружающую среду. Принцип нормирования микроклимата - создание оптимальных условий для теплообмена тела человека с окружающей средой.

Вычислительная техника является источником существенных тепловыделений, что может привести к повышению температуры и снижению относительной влажности в помещении. Эти помещения должны быть оборудованы устройствами кондиционирования воздуха для соблюдения нормативных параметров микроклимата.

Микроклиматические условия на рабочих местах в помещениях с вычислительной техникой должны соответствовать требованиям, указанным в табл.6.2.

Таблица 6.2 Микроклимт производственных помещений

Период года	Температура воздуха, oС	Скорость движения воздуха, м/с	Относительная влажность воздуха, %
Холодный	22-24	до 0,1	40-60
Теплый	23-25	0,1-0,2	40-60

Воздух, поступающий в рабочие помещения операторов ЭВМ, должен быть очищен от загрязнений, в том числе от пыли и микроорганизмов.

Нормы подачи свежего воздуха в помещения, где расположены компьютеры, с учетом, что категория выполняемых работ «Iа», приведены в табл. 6.3.

Таблица 6.3 Нормы подачи свежего воздуха в помещения, где расположены компьютеры

Характеристика помещения	Объемный расход подаваемого в помещение свежего воздуха, м3 /на одного человека в час
Объем до 20м3 на человека 20…40м3 на человека Более 40м3 на человека	Не менее 30 Не менее 20 Естественная вентиляция

Кондиционирование воздуха должно обеспечивать поддержание параметров микроклимата в необходимых пределах в течение всех сезонов года, очистку воздуха от пыли и вредных веществ, создание необходимого избыточного давления в чистых помещениях для исключения поступления неочищенного воздуха. Температура подаваемого воздуха должна быть не ниже 19^oС.

Температуру в помещении следует регулировать с учетом тепловых потоков от оборудования. Предпочтение должно отдаваться оборудованию с малой электрической мощностью. Оборудование надо устанавливать так, чтобы тепловые потоки от него не были направлены на операторов. Следует также ограничивать количество вычислительной техники в помещении и избегать напольных отопительных систем.

Для обеспечения комфортных условий используются как организационные методы (рациональная организация проведения работ в зависимости от времени года и суток, чередование труда и отдыха), так и технические средства (вентиляция, кондиционирование воздуха, отопительная система).

6.3.2 Требования к уровням шума и вибрации

Шум ухудшает условия труда, оказывая вредное действие на организм человека. Работающие в условиях длительного шумового воздействия испытывают раздражительность, головные боли, головокружение, снижение памяти, повышенную утомляемость, понижение аппетита, боли в ушах и т. д. Такие нарушения в работе ряда органов и систем организма человека могут вызвать негативные изменения в эмоциональном состоянии человека вплоть до стрессовых. Под воздействием шума снижается концентрация внимания, нарушаются физиологические функции, появляется усталость в связи с повышенными энергетическими затратами и нервно-психическим напряжением, ухудшается речевая коммутация. Все это снижает работоспособность человека и его производительность, качество и безопасность труда.

Основными источниками шума в помещениях, оборудованных вычислительной техникой, являются принтеры, плоттеры, множительная техника и оборудование для кондиционирования воздуха, вентиляторы систем охлаждения, трансформаторы.

Уровень шума на рабочих местах не должен превышать 50 дБА. Нормируемые уровни шума обеспечиваются путем использования малошумного оборудования, применением звукопоглощающих материалов (специальные перфорированные плиты, панели, минераловатные плиты).

Кроме того, необходимо использовать подвесные акустические потолки.

6.3.3 Требования к освещению на рабочих местах

Важное место в комплексе мероприятий по созданию условий труда, работающих с ПЭВМ, занимает создание оптимальной световой среды, т.е. рациональная организация естественного и искусственного освещения помещения и рабочих мест.

Правильно спроектированное и выполненное производственное освещение улучшает условия зрительной работы, снижает утомляемость, способствует повышению производительности труда, благотворно влияет на производственную среду, оказывая положительное психологическое воздействие на работающего, повышает безопасность труда и снижает травматизм.

Недостаточность освещения приводит к напряжению зрения, ослабляет внимание, приводит к наступлению преждевременной утомленности. Чрезмерно яркое освещение вызывает ослепление, раздражение и резь в глазах. Неправильное направление света на рабочем месте может создавать резкие тени, блики, дезориентировать работающего. Все эти причины могут привести к несчастному случаю или профзаболеваниям, поэтому столь важен правильный расчет освещенности.

Существует три вида освещения - естественное, искусственное и совмещенное (естественное и искусственное вместе).

Естественное освещение - освещение помещений дневным светом, проникающим через световые проемы в наружных ограждающих конструкциях помещений.

Искусственное освещение применяется при работе в темное время суток и днем, когда не удается обеспечить нормированные значения коэффициента естественного освещения (пасмурная погода, короткий световой день). Освещение, при котором недостаточное по нормам естественное освещение дополняется искусственным, называется совмещенным освещением.

Искусственное освещение подразделяется на рабочее, аварийное, эвакуационное, охранное. Рабочее освещение, в свою очередь, может быть общим или комбинированным. Общее - освещение, при котором светильники размещаются в верхней зоне помещения равномерно или применительно к расположению оборудования. Комбинированное - освещение, при котором к общему добавляется местное освещение.

При выполнении работ категории высокой зрительной точности (наименьший размер объекта различения 0,3…0,5 мм) величина коэффициента естественного освещения (КЕО) должна быть не ниже 1,5%, а при зрительной работе средней точности (наименьший размер объекта различения 0,5…1,0 мм) КЕО должен быть не ниже 1,0%. В качестве источников искусственного освещения обычно используются люминесцентные лампы типа ЛБ или ДРЛ, которые попарно объединяются в светильники, которые должны располагаться над рабочими поверхностями равномерно.

Искусственное освещение в помещениях и на рабочих местах должны создавать хорошую видимость информации на экране ЭВМ. При этом в поле зрения работающих должны быть обеспечены оптимальные соотношения яркости рабочих и окружающих поверхностей. Наиболее оптимальной для работы с экраном является освещенность 200 лк, при работе с экраном в сочетании с работой над документами - 400 лк.

Для освещения рабочих мест применяется комбинированное освещение (общее плюс местное), хотя более предпочтительно общее освещение из-за большего перепада яркостей на рабочем месте при использовании светильников местного освещения.

Для общего освещения используются в основном потолочные или встроенные светильники с люминесцентными лампами. Яркость должна быть не более 200 кд/м2. Источники света лучше использовать нейтрально-белого или "теплого" белого цвета с индексом цветопередачи не менее 70. Для исключения засветки экранов прямыми световыми потоками светильники общего освещения располагают сбоку от рабочего места, параллельно линии зрения оператора.

Наиболее подходящими светильниками являются светильники типа ЛПО 36, ЛБ, ЛПО 36 с ВУПРА и другие аналогичные. При использовании светильников с люминесцентными лампами необходимо принимать меры по ограничению пульсации освещенности в пределах до 5 %.

Местное освещение на рабочих местах обеспечивается светильниками, устанавливаемыми непосредственно на рабочем столе или на вертикальных панелях специального оборудования. Они должны иметь непросвечивающий отражатель и располагаться ниже или на уровне линии зрения операторов, чтобы не вызывать ослепления.

6.3.4 Электромагнитное и ионизирующее излучения

Большинство ученых считают, что как кратковременное, так и длительное воздействие всех видов излучения от экрана монитора не опасно для здоровья пользователя, работающего с этими компьютерами. Однако исчерпывающих данных относительно опасности воздействия излучения от мониторов на работающих с компьютерами не существует и исследования в этом направлении продолжаются.

Допустимые значения параметров неионизирующих электромагнитных излучений от монитора компьютера представлены в табл. 6.4.

Максимальный уровень рентгеновского излучения на рабочем месте пользователя ПЭВМ обычно не превышает 10мкбэр/ч, а интенсивность ультрафиолетового и инфракрасного излучений от экрана монитора лежит в пределах 10…100мВт/м². Допустимые значения параметров неионизирующих электромагнитных излучений представлены в таблице 6.4.

информация система угроза защита документооборот

Таблица 6.4 Допустимые значения параметров неионизирующих электромагнитных излучений (в соответствии с СанПиН 2.2.2/2.4.1340-03).

Наименование параметра	Допустимые значения
Напряженность электрической составляющей электромагнитного поля на расстоянии 50см от поверхности видеомонитора	10В/м
Напряженность магнитной составляющей электромагнитного поля на расстоянии 50см от поверхности видеомонитора	0,3А/м
Напряженность электростатического поля не должна превышать для взрослых пользователей	20кВ/м

Для снижения воздействия этих видов излучения рекомендуется применять мониторы с пониженным уровнем излучения, устанавливать защитные экраны, а также рекомендуется ограничивать продолжительность работы с экраном ВДТ, не размещать их концентрированно в рабочей зоне и выключать их, если на них не работают.

Наряду с этим нужно устанавливать в помещении с ВДТ ионизаторы воздуха, чаще проветривать помещение и хотя бы один раз в течение рабочей смены очищать экран от пыли.

6.4 Общие требования к организации рабочих мест пользователей ПЭВМ

Проектирование рабочих мест, снабженных ЭВМ, относится к числу важных проблем эргономического проектирования в области вычислительной техники.

Рабочее место и взаимное расположение всех его элементов должно соответствовать антропометрическим, физическим и психологическим требованиям. Большое значение имеет также характер работы. В частности, при организации рабочего места сотрудника должны быть соблюдены следующие основные условия:

- оптимальное размещение оборудования, входящего в состав рабочего места

- достаточное рабочее пространство, позволяющее осуществлять все необходимые движения и перемещения.

Эргономическими аспектами проектирования компьютеризированных рабочих мест, в частности, являются: высота рабочей поверхности, размеры пространства для ног, требования к расположению документов на рабочем месте, характеристики рабочего кресла, требования к поверхности рабочего стола, регулируемость элементов рабочего места.

Главными элементами рабочего места сотрудника банка являются стол и кресло.

Рабочая поза сидя вызывает минимальное утомление. Рациональная планировка рабочего места предусматривает четкий порядок и постоянство размещения предметов, средств труда и документации. То, что требуется для выполнения работ чаще, расположено в зоне легкой досягаемости рабочего пространства.

Для комфортной работы стол должен удовлетворять следующим условиям

- высота стола должна быть выбрана с учетом возможности сидеть свободно, в удобной позе, при необходимости опираясь на подлокотники;

- нижняя часть стола должна быть сконструирована так, чтобы работник мог удобно сидеть, не был вынужден поджимать ноги;

- поверхность стола должна обладать свойствами, исключающими появление бликов;

- конструкция стола должна предусматривать наличие выдвижных ящиков (не менее 3 для хранения документации, листингов, канцелярских принадлежностей).

- высота рабочей поверхности рекомендуется в пределах 680-760 мм. Высота поверхности, на которую устанавливается клавиатура, должна быть около 650 мм.

Большое значение придается характеристикам рабочего кресла. Так, рекомендуемая высота сиденья над уровнем пола находится в пределах 420-550 мм. Поверхность сиденья мягкая, передний край закругленный, а угол наклона спинки - регулируемый.

Необходимо предусматривать при проектировании возможность различного размещения документов: сбоку от компьютера между монитором и клавиатурой и т.п. Кроме того, в случаях, когда компьютер имеет низкое качество изображения, например заметны мелькания, расстояние от глаз до экрана делают больше (около 700 мм), чем расстояние от глаза до документа (300-450 мм). Вообще при высоком качестве изображения на компьютере расстояние от глаз пользователя до экрана, документа и клавиатуры может быть равным.

Положение экрана определяется:

- расстоянием считывания (0,6…0,7 м);

- углом считывания, направлением взгляда на 20 ниже горизонтали к центру экрана, причем экран перпендикулярен этому направлению.

- Должна также предусматриваться возможность регулирования экрана:

- по высоте +3 см;

- по наклону от -10 до +20 относительно вертикали;

- в левом и правом направлениях.

Большое значение также придается правильной рабочей позе пользователя. При неудобной рабочей позе могут появиться боли в мышцах, суставах и сухожилиях. Требования к рабочей позе пользователя ПЭВМ следующие:

- голова не должна быть наклонена более чем на 20,

- плечи должны быть расслаблены,

- локти - под углом 80…100,

- предплечья и кисти рук - в горизонтальном положении.

Причина неправильной позы пользователей обусловлена следующими факторами:

- нет хорошей подставки для документов,

- клавиатура находится слишком высоко, а документы - низко,

- некуда положить руки и кисти,

- недостаточно пространство для ног.

Создание благоприятных условий труда и правильное эстетическое оформление рабочих мест имеет большое значение, как для облегчения труда, так и для повышения его привлекательности, положительно влияющей на производительность труда.

6.5 Требования электробезопасности при работе с ЭВМ

Требования электробезопасности при работе с ЭВМ определяются согласно ГОСТ 12.2.007.0-75 «ССБТ. Изделия электротехнические. Общие требования безопасности». ЭВМ относится к классу 01, то есть к изделиям, имеющим, по крайней мере, рабочую изоляцию, элемент заземления и провод без заземляющей жилы для присоединения к источнику питания. Перед началом работы с ЭВМ необходимо проверить герметичность корпуса, не открыты ли токоведущие части. Убедиться в подключении заземляющего проводника к общей шине заземления, проверить его целостность. Если заземляющий проводник отключен, подключать его можно только при отключении машины от питающей сети. Для повышения безопасности работать можно с использованием резиновых ковриков.

Для предотвращения образования и защиты от статического электричества необходимо использовать нейтрализаторы и увлажнители, а полы должны иметь антистатическое покрытие. Допустимые уровни напряженности электростатических полей не должны превышать 20 кВ в течение 1 часа.

Опасность поражения человека электрическим током определяется множеством факторов:

- индивидуальные особенности людей;

- продолжительность воздействия тока на организм человека;

- путь тока в теле человека;

- род и частота тока.

Для данного случая определяющими факторами являются род тока в цепи и его величина. Для обеспечения электробезопасности используется защитное заземление. Корпуса ПЭВМ выполнены из диэлектрических материалов.

Каждому работающему в лаборатории следует помнить:

1. Включить общий рубильник можно только после предупреждения всех лиц, работающих в лаборатории;

2. С неисправным оборудованием нельзя работать;

3. Нельзя загромождать рабочее место посторонними предметами;

4. Держать свободными проходы между рабочими местами и проход к силовому рубильнику;

5. При любом несчастном случае, связанном с поражением электрическим током, немедленно выключать силовой рубильник.

При поражении электрическим током следует:

- освободить пострадавшего от воздействия электрического тока;

- оказать первую помощь;

- вызвать врача.

6.6 Расчет общего равномерного освещения методом светового потока

Общее освещение помещения с ПЭВМ рассчитывается по методу светового потока (методу коэффициента использования). По этому методу наиболее удобно рассчитывать освещенность горизонтальных поверхностей.

Расчет производится для лаборатории ЛИТ, расположенной на первом этаже административного корпуса.

Данные для расчета представлены в табл. 6.5:

Таблица 6.5 Данные для расчета искусственного освещения

Освещенность E, лк	Размеры помещения, м	Расчетная высота подвеса светильника hс, м	Тип светильника	Тип лампы
	длинаa	ширинаb
400	5,5	6,1	3	ЛСПО2	ЛД

Тип лампы и тип светильника выбраны в соответствии с рекомендациями СНиП 2.2.2/2.4.1340-03.

Коэффициент отражения: с_п =50%, с_с =30%, с_пол =10%.

Значение коэффициента неравномерности освещения для люминесцентных ламп z=1,1.

1. Определяем расстояние между светильниками:

(где h_р=3 м - высота над рабочей поверхностью)

L_{Св max} = л*hp=1,4*3=4,2 (м).

Расстояние от стены до первого ряда светильников при наличии рабочих мест у стены:

L_{1 (max)} = (0,2…0,3)*= (0,2…0,3)*4,2 = (0,84…1,26) (м).

L_{1 (max)} = 1,05 (м).

Общее число светильников по ширине и длине помещения:

n_{ш. (min)} = ((b-2L_{1 (max)})/L_{св. (max))}+1.

где b - ширина помещения, для которого рассчитывается система освещения.

n_{д. (min)} = ((а-2L_{1 (max)})/L_{св. (max))}+1.

где а - длина помещения, для которого рассчитывается система освещения.

n_{ш. (min)} = ((4-2*1,05)/4,2)+1?2,6. Возьмём 2.

n_{д. (min)} = ((9-2*1,05)/4,2)+1?1,5. Возьмём 2.

Определяем общее расчетное минимальное число светильников, которое необходимо разместить в помещении:

n_общ= n_{ш. (min)}* n_{д. (min).}

n_общ=2*2=4.

По размерам помещение и высоте подвески h_p = 3 м светильника определяют показатель помещения :

i=S/(h_p(a+b)).

S= a*b=4*9=36 (м²).

i=36/(3*(4+9)) = 36/39 ? 0,92.

По типу светильника, показателю помещения и коэффициентам отражения потолка p_п=50%, стен p_с=30% и пола p_пол=10% определен коэффициент использования светового потока . Коэффициент запаса . Коэффициент неравномерности освещения z=1,1.

- согласно требованиям освещенности рабочего места работника ПЭВМ.

Расчетный (потребный) световой поток одной лампы определяется по формуле, лм:

 (400*36*1,5*1,1)/(0,40*6*4) = 23760/9,6 = 2475 (лм).

x - число источников света в светильнике;

x = 4.

По расчетному световому потоку выбираем лампу необходимой мощности: ЛД-40: мощность 40 Вт, световой поток 2225 (лм).

Отклонение Ф_расч от Ф_табл:

Д = (2225-2475)/2475*100% ~ -10%

После выбора стандартных ламп рассчитывается число светильников, необходимых для обеспечения заданной освещенности Е. Расчетное уравнение имеет вид:

n_расч = (400*36*1,5*1,1)/(2225*0,4*4)=23760/3560 ~ 6

Далее размещаем рассчитанное число светильников. Число светильников выбирается из условия размещения их в помещении. При этом учитывается, что отклонение между принятым числом ламп n_пр и расчетным n_расч1 допускается в пределах от -10 до +20%.

n_общ = 4

n_расч1 = 6

n_пр1 = 6

Рассчитаем отклонение между принятым числом ламп n_пр и расчетным n_расч по формуле:

Рассчитывается полная мощность системы освещения, которая равна произведению мощности принятой лампы на принятое число ламп.

N_расч1 = Р₁

х₁ = х = 6

N_расч1 = 40*6*4=960 (Вт)

Задаваясь световым потоком ламп, отличным от принятого рассчитывается снова, сколько требуется ламп для обеспечения требуемой освещенности.

Рассчитаем число ламп и полную освещенность для ламп ЛД-65 и ламп ЛД-80.

1. Стандартная лампа: ЛД-65

Мощность, Вт: 65 Вт

Световой поток - 3390 лм

Рассчитывается число светильников, необходимых для обеспечения заданной освещенности Е. Расчетное уравнение имеет вид:

n_расч2 = (400*36*1,5*1,1)/(3390*0,4*4)=23760/5424~4,38~4

n_общ = 4

n_расч2 = 4,38

n_пр2 = 4

Рассчитаем отклонение между принятым числом ламп n_пр2 и расчетным n_расч2 по формуле:

Д=(4-4,38)/4,38*100%~-8,7%

Рассчитаем полную мощность системы освещения, которая равна произведению мощности принятой лампы на принятое число ламп.

N_расч2 = Р₂

х₂ = х₁ = 4

N_расч2 = 65

2. Стандартная лампа: ЛБ-65

Мощность, Вт: 65 Вт

Световой поток - 4325 лм

Рассчитывается число светильников, необходимых для обеспечения заданной освещенности Е. Расчетное уравнение имеет вид:

n_расч3=(400*36*1,5*1,1)/(4325*0,40*4)=23760/6920~3,43~3

n_общ = 4

n_расч3 =3,43

n_пр3 = 4

Рассчитаем отклонение между принятым числом ламп n_пр3 и расчетным n_расч3 по формуле:

Д=(4-3,43)/3,43*100%~+16,6%

Рассчитаем полную мощность системы освещения, которая равна произведению мощности принятой лампы на принятое число ламп.

N_расч3 = Р₃

x₃ = х₁ = 4

N_расч3 = 65

Результаты расчета параметров искусственной осветительной установки приведены в табл.6.6.

Таблица 6.6 Результаты расчета параметров искусственной осветительной установки

№ п/п	Тип лампы	Световой поток лампы, лм	Число ламп	Отклонение nпр от nрасч, %	Мощность лампы, Вт	Полная мощность системы, кВт
			Расчетное nрасч	Принятое nпр
1	ЛД-40	2225	6	6	0	40	960
2	ЛД-65	3390	4,38	4	-8,7	65	1040
3	ЛБ-65	4325	3,43	4	16,6	65	1040

Из таблицы видно, что наиболее оптимальным по мощности является первый вариант с использованием ламп типа ЛД-40.

Необходимо пересчитать расстояния между лампами. Будет 2 ряда по ширине и 3 по длине, тогда:

L_p=(9-2*1,05)/(3-1)=3,45(м)

L_св.p=(6-2*1,05)/(2-1)=3,9(м)

Для осветительных установок с люминесцентными лампами проверяется суммарная длина ряда светильников. Габаритная длина светильников ЛД составляет 1540 мм. Суммарная длина ряда светильников не превышает ширину помещения (1,54·2 = 3,08 м).

Расчётное положение светильников представлено на рисунке 6.1. ниже:

Рис. 6.1 Размещение светильников

Заключение

Данная дипломная работа выполнена с целью разработки комплексной системы защиты информации для административного здания предприятия ОАО «Новозыбковский завод «Индуктор».

При выполнении дипломной работы был проведен анализ информационной безопасности, на основе выводов которого был разработан проект системы комплексной защиты информации. В результате была представлена система защиты информации, обладающая следующими свойствами:

1. Система контроля доступа настроена так, чтобы пресекать попытки несанкционированного доступа, регистрировать доступ к конфиденциальной информации и сигнализировать обо всех нарушениях программистам или администратору безопасности;

2. Межсетевые экраны и система обнаружения атак, установленная на предприятии, обеспечивают надежную защиту от проникновения во внутреннюю сеть предприятия;

3. Система резервного копирования обеспечивает быстрое восстановление данных в случай нештатных ситуаций на серверах БД;

4. Система охранной сигнализации надежно защищает ключевые объекты на объекте;

5. Система видеонаблюдения фиксирует всех лиц, получивших доступ на территорию предприятия;

6. Система защиты соответствует требованиям законодательных актов и руководящих документов, принятым в РФ;

Таким образом, была достигнута цель дипломной работы - была разработана эффективная комплексная система обеспечения информационной безопасности.

Список использованной литературы и стандартов

1. Аверченков В.И. Аудит информационной безопасности: учеб. Пособие для вузов/ В.И. Аверченков, М.Ю. Рытов. - Брянск: БГТУ, 2005. - 324 с.

2. Аверченков, В.И. Криптографические методы защиты информации/ В.И. Аверченков, М.Ю. Рытов, С.А. Шпичак, - Брянск: БГТУ, 2010. - 216 с.

3. Аверченков В.И. Организационная защита информации: учеб. Пособие для вузов / В.И. Аверченков, М.Ю. Рытов. - Брянск: БГТУ, 2005. - 184 с.

4. Болдырев, А.И. Методические рекомендации по поиску и нейтрализации средств негласного съема информации: практ. Пособие/ А. И. Болдырев - М.: НЕЛК, 2001. - 137 с.

5. Государственная тайна в Российской Федерации: учеб-методич. пособие/ под ред. М.А.Вуса. - СПб. Изд-во С.-Петерб. ун-та, 1999. - 330 с.

6. Большая энциклопедия промышленного шпионажа / Ю.Ф. Каторин., Е.В.Куренков, А.В. Лысов. - СПб.: Полигон, 2000. - 886 с.

7. Домарев, В.В. Безопасность информационных технологий. Методы создания систем защиты/ В.В Домарев. - К.: ТИД, 2001. - 688 с.

8. Завгородний, В.И. Комплексная защита информации в компьютерных системах: учеб. пособие/ В.И. Завгородний - М.: Логос; ПБЮЛ Н.А. Егоров, 2001 - 262 с.

9. Малюк, А.А. Введение в защиту информации в автоматизированных системах/ А.А. Малюк, С.В. Пазизин, Н.С. Погожин. - М.: Горячая линия Телеком, 2001. - 178 c.

10. Белкин, П.Ю. Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных: учеб. пособие для вузов/ П.Ю. Белкин, О.О. Михальский, А.С. Першаков. - М.: Радио связь, 2000.- 215 с.

11. Иванов, М.А. Криптографические методы защиты информации в компьютерных системах и сетях: учеб.-справ/М.А. Иванов.-М.: КУДИЦ-ОБРАЗ, 2001. -365 с.

12. Петров, Н.В. Технические средства охраны. Анализ опыта эксплуатации, оценка показателей надежности/ Н. В. Петров. - М.: “ Ось-89”, 2003. - 300 с.

13. Проскурин, В.Г. Программно-аппаратные средства обеспечения информационной безопасности. Защита в операционных системах: учеб. пособие для вузов./ В.Г. Проскурин, С.В. Крутов, И.В. Мацкевич. - М.: Радио связь, 2000.- 316 с.

14. Компьютерное право Российской Федерации: учебник/ К. С. Скоромников. - М.: МНЭПУ, 2000. - 224 с.

15. Степанов, Е. А.Информационная безопасность и защита информации: учеб. пособие/ Е. А. Степанов , И.К. Корнеев. - М.: ИНФРА-М, 2001.-304 с.

16. Чмора, А.Л. Современная прикладная криптография/ А. Л. Чмора - М.: Гелиос АРВ, 2002.-244 с.

17. Ярочкин, В. И. Секюритология - наука о безопасности жизнедеятельности/ В.И. Ярочкин. - М.:”Ось-89”, 2000.-400 с.

18. ГОСТ Р 50922-96. Защита информации. Основные термины и определения. - Введ. 2006-12-29. - М. : Изд-во стандартов, 2006. - XII, 18 с.

19. Российская Федерация. Законы. Об аудиторской деятельности: федер. закон : [принят 30.12.2008 № 307-ФЗ].. - М, [2008]. - 19с.. - (Актуальный закон).

20. Российская Федерация. Законы. Об информации, информационных технологиях и о защите информации: федер. закон : [принят 27 июля 2006 г. N 149-ФЗ].. - М, [2006]. - 10 с. - (Актуальный закон).

21. Российская Федерация. Законы. О лицензировании отдельных видов деятельности: федер. закон : [принят 08.08.2001. № 128-ФЗ].. - М, [2001]. - 10 с. - (Актуальный закон).

22. «Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» Internet URL http://www.fstec.ru/_docs/doc_3_3_004.htm.

23. «Руководящий документ. Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» Internet URL http://www.fstec.ru/_docs/doc_3_3_006.htm.

24. СанПиН 2.2.2/2.4.1340-03 “Гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работ”.

25. «Информационная система под лупой аудита» Internet URL http://www.setevoi.ru/cgi-bin/text.pl/magazines/2001/9/46

26. «Аудит информационных систем» Internet URL http://www.lankey.ru/?id=846http://kiev-security.org.ua

27. «Агентура в России» Internet URL http://www.agentura.ru/index.php

Приложения

Приложение 1

План-схема помещений первого этажа административного корпуса

Приложение 2

План-схема помещений второго этажа административного корпуса

Приложение 3

План-схема помещений третьего этажа административного корпуса

Приложение 4

План-схема помещений четвертого этажа административного корпуса

Приложение 5

Схема размещения охранной сигнализации первого этажа

Приложение 6

Схема размещения охранной сигнализации второго этажа

Приложение 7

Схема размещения видеонаблюдения первого этажа

Приложение 8

ДОЛЖНОСТНАЯ ИНСТРУКЦИЯ АДМИНИСТРАТОРА безопасности

I. Общие положения

Настоящая инструкция определяет основные требования к работе данного специалиста и разработана в соответствии с руководящими документами России, внутренними правилами, инструкциями и положениями ОАО «Новозыбковский завод электросварочного и электротермического оборудования «Индуктор» (далее предприятие).

Администратор безопасности (далее администратор) выполняет работу по эксплуатации и администрированию информационной системы предприятия.

Администратор назначается и освобождается от занимаемой должности по приказу Директора педприятия.

На должность Администратора назначаются кандидаты с высшим техническим образованием и стажем работы не менее двух лет в области информационных технологий.

Администратор должен знать:

1) методические, нормативные и справочные материалы по выполняемой работе.

2) основные методы исследования и проектирования, выполнения наладочных работ.

3) особенности функционирования компьютерных сетей и систем, сети Internet.

4) программное обеспечение и компьютерное оборудование, используемое на предприятии.

5) технические характеристики, конструктивные особенности, назначение и правила эксплуатации оборудования используемого на предприятии.

6) применяемые формы учета и отчетности, порядок их ведения и составления, основы ведения делопроизводства.

7) правила и нормы охраны труда, техники безопасности, производственной санитарии и противопожарной безопасности.

8) основы экономики, организации труда и производства.

При выполнении своих обязанностей Администратор должен руководствоваться:

1. Действующим законодательством России.

2. Стандартами предприятия.

3. Положением об организации защиты конфиденциальной информации УПФС Брянской области.

4. Инструкциями по организации дежурства, пропускного и внутриобъектового режима в помещениях предприятия.

5. Приказами и распоряжениями по предприятию.

6. Инструкциями по технике безопасности и пожарной безопасности.

7. Настоящей должностной инструкцией.

II. Должностные обязанности

1. Проводит политику безопасности принятую на предприятии.

2. Проводит плановые учения проверки выбранных процедур адекватности политики безопасности.

3. Информировать руководство об эффективности существующей политики безопасности и о технических мерах, которые могут улучшить защиту.

4. Обеспечить защиту оборудования локальной сети, в том числе интерфейсов с другими сетями.

5. Оперативно и эффективно реагировать на события, таящие угрозу.

6. Информировать администраторов сервисов о попытках нарушения защиты.

7. Оказывать помощь в отражении угрозы, выявлении нарушителей и предоставлении информации для их наказания.

8. Использовать проверенные средства аудита и обнаружения подозрительных ситуаций.

9. Ежедневно анализировать регистрационную информацию, относящуюся к сети в целом и к серверам в особенности.

10. Следить за новинками в области информационной безопасности, информировать о них пользователей и руководство.

11. Разработать процедуры и подготовить инструкции для защиты локальной сети от вредоносного программного обеспечения. Оказывать помощь в обнаружении и ликвидации вредоносного кода.

12. Регулярно выполнять резервное копирование информации, хранящейся на серверах.