Файл: А. В. Ялаев 2018г.pdf

Лист
60 09.03.01.2018.003.ПЗ

Для обеспечения оптимальной работоспособности и сохранения здоровья профессиональных пользователей на протяжении рабочей смены должны устанавливаться регламентированные перерывы.

Продолжительность непрерывной работы с
ПЭВМ без регламентированного перерыва не должна превышать двух часов.

При 8-часовой рабочей смене и работе с ПЭВМ регламентированные перерывы устанавливать: – для I категории работ – через 2 часа от начала рабочей смены и через 2 часа после обеденного перерыва продолжительностью
15 минут каждый; – для II категории работ – через 2 часа от начала рабочей смены и через 1,5 – 2 часа после обеденного перерыва продолжительностью 15 минут каждый или продолжительностью 10 минут через каждый час работы; – для III категории работ - через 1,5 – 2 часа от начала рабочей смены и через 1,5 –
2 часа после обеденного перерыва продолжительностью 20 минут каждый или продолжительностью 15 минут через каждый час работы.

Во время регламентированных перерывов целесообразно выполнять комплексы упражнений с целью снижения нервно-эмоционального напряжения, утомления, устранения влияния гиподинамии.

В случаях возникновения у работающих с ПЭВМ зрительного дискомфорта и других неблагоприятных субъективных ощущений, несмотря на соблюдение санитарно-гигиенических, эргономических требований, режимов труда и отдыха, следует применять индивидуальный подход в организации времени работ с ПЭВМ, коррекцию длительности перерывов для отдыха или проводить смену деятельности на другую, не связанную с использованием
ПЭВМ.
Работник обязан немедленно сообщать непосредственному руководителю о случаях травмирования при неисправности оборудования.
Работник обязан знать правила оказания первой помощи и оказывать ее пострадавшим при несчастных случаях.[19]

Лист
61 09.03.01.2018.003.ПЗ
4.2 Требования безопасности перед началом работ
Перед началом работы пользователь обязан:

осмотреть и привести в порядок рабочее место;

отрегулировать освещенность на рабочем месте, убедиться в достаточности освещенности, отсутствии отражений на экране, встречного светового потока;

проверить правильность подключения оборудования в электросеть;

протереть специальной салфеткой поверхность экрана и защитного фильтра;

проверить правильность установки стола, стула, положения оборудования, угла наклона экрана, положение клавиатуры и, при необходимости, произвести регулировку рабочего стола и кресла, а также расположение элементов компьютера в соответствии с требованиями эргономики и в целях исключения неудобных поз и длительных напряжений тела.[19]
Пользователю запрещается приступать к работе при обнаружении неисправности оборудования.
4.3 Требования безопасности во время работы
Пользователь во время работы обязан:

выполнять только ту работу, которая ему была поручена и по которой он был проинструктирован;

соблюдать санитарные нормы и режимы работы и отдыха;

при работе с текстовой информацией выбирать наиболее физиологичный режим представления черных символов на белом фоне;

соблюдать установленные режимом рабочего времени регламентированные перерывы в работе и выполнять в физкультпаузах и

Лист
62 09.03.01.2018.003.ПЗ физкультминутках рекомендованные упражнения для глаз, шеи, рук, туловища, ног;

соблюдать расстояние от глаз до экрана в пределах 60 - 80 см.
Пользователю во время работы запрещается:

прикасаться к задней панели системного блока (процессора) при включенном питании;

переключать разъемы интерфейсных кабелей периферийных устройств при включенном питании;

загромождать верхние панели устройств бумагами и посторонними предметами;

допускать захламленность рабочего места бумагой во избежание накапливания органической пыли;

допускать попадание влаги на поверхность системного блока
(процессора), монитора, рабочую поверхность клавиатуры, дисководов, принтеров и др. устройств;

включать сильно охлажденное (принесенное с улицы в зимнее время) оборудование;

производить самостоятельно вскрытие и ремонт оборудования.[18]
4.4 Требования в аварийных ситуациях
Пользователь обязан:

во всех случаях обнаружения обрыва проводов питания, неисправности заземления и других повреждений электрооборудования, появления запаха гари немедленно отключить питание и сообщить об аварийной ситуации руководителю и дежурному электрику;

при обнаружении человека, попавшего под напряжение, немедленно освободить его от действия тока путем отключения электропитания и до прибытия врача оказать потерпевшему первую медицинскую помощь;

Лист
63 09.03.01.2018.003.ПЗ

при любых случаях сбоя в работе технического оборудования немедленно вызвать представителя инженерно-технической службы департамента информационных технологий;

в случае появления рези в глазах, при резком ухудшении видимости - невозможности сфокусировать взгляд или навести его резкость, появлении боли в пальцах и кистях рук, усилении сердцебиения немедленно покинуть рабочее место, сообщить о происшедшем руководителю работ и обратиться к врачу;

при возгорании оборудования отключить питание и принять меры к тушению очага пожара при помощи углекислотного или порошкового огнетушителя, вызвать пожарную команду и сообщить о происшествии руководителю работ.[18]
4.5 Требования по окончании работ
Привести в порядок рабочее место.
Оборудование отключить от сети или перевести в режим, оговоренный инструкцией по эксплуатации.
Обо всех недостатках и неисправностях, обнаруженных во время работы, работник обязан сообщить руководителю.
Выводы по разделу четыре:
В данном разделе были выявлены общие требования по работе с ПЭВМ.
Определены требования безопасности во время работы и аварийных ситуациях.

Лист
64 09.03.01.2018.003.ПЗ
ЗАКЛЮЧЕНИЕ
В процессе проектирования были решены следующие задачи:

проведен анализ рассматриваемого объекта;

определены требования к защищаемой системе;

рассмотрены существующие средства защиты от НСД;

на основе проведенного анализа выбраны средства защиты информации от НСД и даны рекомендации по их установке в инфраструктуре ООО «НГМА».
Проведенный анализ показал, что рассматриваемый объект защиты имеет ряд АРМ, в которых одновременно обрабатывается и хранится информация разных уровней конфиденциальности. Не все пользователи имеют право доступа ко всей информации АС.
Выявлены неактуальные с точки зрения защиты от НСД угрозы:

Неактуальность кражи ПЭВМ. В здании введен круглосуточный контроль доступа в контролируемую зону.

Неактуальность вывода из строя узлов ПЭВМ, каналов связи. В здании введен контроль доступа в контролируемую зону, двери закрываются на замок.

Неактуальность действий, направленных на перехват ПЭМИН и акустической информации. Основной объем ПДн консолидировано хранится на сервере БД, сервер БД размещен в отдельном помещении внутри контролируемой зоны.
Для нейтрализации актуальных угроз НСД осуществлены следущие мероприятия:

обеспечен подход к защите сетевого периметра и выбран межсетевой экран UserGate Proxy & Firewall 5.2 F, который является эффективной альтернативой дорогостоящим программным и аппаратным межсетевым, используемым для защиты информации и соответствует 4 классу защиты РД по
МЭ;

Лист
65 09.03.01.2018.003.ПЗ

выбрано криптографическое средство защиты от НСД - СКЗИ «ViPNet
CSP», которое может использоваться для защиты информации в АС до 1В и
ИСПДн до 1 класса включительно;

определено средство обнаружения вторжений и антивирус - SSEP, которое защищает компьютер от сетевых вторжений, вредоносных программ и спама.
Предложенный комплекс мероприятий по защите информации удовлетворяет всем требованиям к защите корпоративной информационной сети, прошел экспертизу специалистов предприятия и реализован администратором сети, о чем свидетельствует представленный акт о внедрении .
Таким образом, задачи, поставленные в начале выполнения данной ВКР, решены в полном объеме. Поставленные цели достигнуты и реализованы.

Лист
66 09.03.01.2018.003.ПЗ
БИБЛИОГРАФИЧЕСКИЙ СПИСОК
1.
Биячуев, Т. А. Безопасность корпоративных сетей / Т. А. Биячуев. –
Санкт-Петербург : СПб ГУ ИТМО, 2004. – 161 с.
2.
Вихорев, С. Как определить источники угроз / С. Вихорев, Р. Кобцев //
Открытые системы. – 2002. – №07-08. – С. 43.
3.
Костров, Д. В. Информационная безопасность в рекомендациях, требованиях, стандартах / Д. В. Костров // ИнформКурьерСвязь. – 2008. – №9. –
С. 79-82.
4.
Курбатов, В. А. Руководство по защите от внутренних угроз информационной безопасности / В. А. Курбатов, В. Ю. Сбиба. – Санкт-
Петергбург : Питер, 2008. – 320 с.
5.
Левин, В. К. Защита информации в информационно-вычислительных системах и сетях / В. К. Левин // Программирование. – 2009. – №3. – С. 67.
6.
Хофман, Л. Дж. Современные методы защиты информации / Л. Дж.
Хофман. – Москва : Советское радио, 1994. – 264 с.
7.
Ярочкин, В. И. Информационная безопасность [Текст] : Учебник для студентов вузов / В. И. Ярочкин. – 2-е изд. Москва : Академический Проект ,
2004. – 544 с.
8.
Холмогоров, В. Уязвимости в сети / В. Холмогоров. – СПб.: Питер,
2012. – 272 с.
9.
Орлов, Л. В. Как создать защиту в сети. / Л. В. Орлов – изд. Бук-Пресс:
Москва, 2016, – 384 с.
10. Кавторева, Я. Организация, налогообложение, учет. / Кавторева Я.: изд.
Фактор, 2009, – 119 с.
11. Прохоренок, Н. Разработка защиты информации в предприятии / Н.
Прохоренок: Москва – БХВ-Петербург, 2009. – 550 c.

Лист
67 09.03.01.2018.003.ПЗ
12. Дронов, В. HTML 5, CSS 3 и Web 2.0. Безопасность сети / Дронов В. –
Москва: изд. БХВ-Петербург – Москва, 2011. – 416 c.
13. Дронов, В. Современные методы защиты информации / Дронов В. –
Москва: изд. БХВ-Петербург, 2010. – 448 c.
14. Дронов, В. Современные методы защиты информации / Дронов В. –
Москва: изд. БХВ-Петербург, 2009. – 544 c.
15. Петров, С.В. Опасные ситуации техногенного характера и защита от них/ С.В. Петров, В.А. Макашев.- М.: ЭНАС, 2012. — 224 с.
16. Тимофеева, С.С. Введение в безопасность жизнедеятельности/С.С.
Тимофеева. – Ростов-на-Дону: Феникс, 2011. — 384 с.
17. Кузнецов, М. Симдянов И. PHP. Практика создания Web-сайтов /
Кузнецов М. – Москва: БХВ-Петербург, 2012. – 347 c.
18. ГОСТ 34. 601-90. Автоматизированные системы. Стадии создания. / М.:
Издательство стандартов, 2011. – 5 с.
19. Методические рекомендации по подготовке и оформлению выпускной квалификационной работы (проекта) для технических направлений подготовки
09.03.01 Информатика и вычислительная техника, 09.03.04 Программная инженерия, 12.03.01 Приборостроение, 23.03.01 Технология транспортных процессов / сост. Л.Н.Буйлушкина. - Нижневартовск, 2017. - 35с
20.
Хван, Т.А. Безопасность жизнедеятельности / Т.А. Хван, П.А.Хван. —
Ростов н/Д: «Феникс», 2013. – 418 с.

Лист
68 09.03.01.2018.003.ПЗ
ПРИЛОЖЕНИЯ
ПРИЛОЖЕНИЕ А. КОМПАКТ-ДИСК
Содержание:
1. Пояснительная записка к выпускной квалификационной работе.
2.Презентация.