Разработка внутриобъектного и пропускного режимов на ОАО «ШинСтрой»

7) распространение информации - действия, направленные на получение информации  неопределенным кругом лиц или  передачу информации неопределенному  кругу лиц.

А так же Закон «О безопасности». В  нем прописаны основы обеспечения безопасности, определены система безопасности и ее функции.

 

Глава 2 Организация системы безопасности на предприятии

2.1. Основные моменты организации системы безопасности на предприятии.

Основные цели, преследуемые собственником, при создании данных элементов системы безопасности включают в себя:

1. защита законных интересов предприятия, поддержание порядка внутреннего управления;
2. защита собственности предприятия, ее рациональное и эффективное использование;
3. рост прибылей предприятия;
4. внутренняя и внешняя стабильность предприятия;
5. защита коммерческих секретов и прав на интеллектуальную собственность.

Рассмотрим дальнейшие действия, направленные на организацию контрольно-пропускного и внутриобъектного режима на будущем предприятии.

Внутриобъектный и пропускной режимы представляют собой основные элементы системы защиты информации предприятия. Организация указанных режимов — обязательное требование нормативно-методических документов по защите конфиденциальной информации.

Внутриобъектный и пропускной режимы на предприятии организуются в целях исключения:

• проникновения посторонних лиц на охраняемую (режимную)  территорию и объекты предприятия, а также в служебные помещения, в которых проводятся работы с использованием сведений, составляющих конфиденциальную информацию;
• посещения режимных помещений без служебной необходимости сотрудниками предприятия, не имеющими к ним прямого отношения, а также командированными лицами, которым не предоставлено право на их посещение (работу в них);
• вноса (ввоза) на территорию предприятия личных технических средств (кино-, фото-, видео-, звукозаписывающей аппаратуры и других технических средств);
• несанкционированного выноса (вывоза) с территории предприятия носителей сведений, составляющих конфиденциальную информацию;
• нарушений установленного регламента служебного времени, распорядка работы структурных подразделений по защите государственной тайны, а также установленного порядка и режима работы сотрудников предприятия и командированных лиц с носителями сведений, составляющих конфиденциальную информацию.

Организация и обеспечение внутриобъектного и пропускного режимов на предприятии направлены на соблюдение всеми сотрудниками предприятия и командированными лицами надлежащего режима секретности.

Режим секретности — это установленный  нормативными актами единый порядок  обеспечения защиты сведений, составляющих конфиденциальную информацию, включающий систему административно-правовых, организационных, инженерно-технических  и других мер.

Таким образом, внутриобъектный и пропускной режимы являются неотъемлемой частью комплекса мероприятий, направленных на защиту сведений, составляющих конфиденциальную информацию, и сохранность их носителей.

 

2.2. Организация расположения зон безопасности и КПП.

Контрольно-пропускной пункт (КПП) — пункт предназначенный  для контроля за проходом (посещением) и пропуска на территорию какого либо объекта (в войсковую часть, учреждение, государства, в закрытые зоны).

Обычно, чтобы попасть на территорию и  пройти КПП, нужно иметь пропуск  или разрешение и документ, удостоверяющий личность. КПП тщательно охраняют военные силы, службы правопорядка, ЧОПы. В случае нападения на КПП  на военном объекте дежурный имеет  полное право открыть огонь на поражение.

Кроме того, контрольно-пропускной пункт (отдельный  контрольно-пропускной пункт) - боевое подразделение пограничных войск, выполняющее задачи по охране государственной  границы в пункте пропуска путем  осуществления пограничного контроля.

На  предприятии необходимо организовать следующие зоны и КПП:

• Зона «ТП». Территория предприятия.

На  территорию предприятия имеют доступ все сотрудники. Необходима организация  гостевого доступа на территорию. Нагрузка на КПП большая. Необходимо пристально следить за проходом всех лиц, включая персонал и гостей.

• Зона «ТиИ». Технологический и исследовательский отделы.

Технологический и исследовательский отделы должны быть отделены от основной территории забором и собственным КПП. Проходимость данного КПП будет значительная, так как включены два отдела. Следовательно наибольшая нагрузка будет в начале и конце рабочего дня. Для избегания задержек при преодолении данного КПП необходимо обеспечить достаточную проходимость. Возможен пропуск только сотрудников предприятия, причем либо работающих в этом отделе, либо непосредственно связанных с данным отделом.

• Зона «ХЛ». Химическая лаборатория.

Необходима  организация КПП на входе в здание, так как количество работников данного отдела ограничено. Следует обеспечить защиту от утечки информации с помощью инженерно-технических средств. Это прежде всего электронный КПП, терминалы доступа, и камеры слежения. Гости не допускаются.

• Зона «ПП». Производственные помещения.

Производственные  помещения представляют собой комплекс сооружений и устройств, обеспечивающий непосредственно процесс производства. Здесь задействован наибольший процент работников предприятия, а так же наиболее часто происходит взаимодействие с другими отделами. Именно поэтому КПП в данную зону должно обеспечивать беспрепятственный проход и контроль большого количества персонала одновременно. Территорию необходимо отделить забором.

• Зона «О». Офисные помещения.

В офисных  помещениях располагаются отделы по внешним связям, подразделения, обеспечивающие контроль документооборота, представители администрации и аналитики. Доступ в данную зону не должен представлять сложностей для посетителей, а так же рабочего персонала. Здания следует расположить за основным КПП предприятия. Дополнительные КПП и заборы не требуются.

• Зона «СБ». Помещения службы безопасности.

К помещениям службы безопасности имеют доступ незначительное количество персонала, однако должен производится строгий контроль за перемещением людей в пределах зоны. Наиболее часто представляет собой обособленное здание. Расположение здания выбирается вблизи особо важных объектов на случай быстрого реагирования при возникновении угрозы. С другой стороны расположение здания не должно мешать производству и свободному вывозу готовой продукции со складов.

• Зона «ПХ». Подсобные хозяйства.

Нахождение  в зоне лишь обслуживающего персонала  обуславливает упрощенный контроль доступа в данную зону.

• Зона «ТЗ». Транспортная зона.

В транспортной зоне располагаются складские помещения. Здесь происходит движение транспорта, обеспечивающего поставки сырья и сбыт производства. Необходимо оградить данную зону от остальных территорий предприятия забором и КПП для прохода обслуживающего персонала. В данном проекте необходимо возведение двух транспортных КПП в эту зону со стороны внешнего мира (железнодорожного и автомобильного), а так же транспортный  КПП из этой зоны на территорию завода. Пересечение этого КПП допускается лишь служебным транспортом предприятия.

• Зона «Ст». Стоянка для личного транспорта персонала.

Стоянку для  личного транспорта персонала следует размещать на территории предприятия до основного КПП. На въезде следует установить автоматические заграждения.

2.3. Анализ ценности информации.

Затратный способ определения ценности информации.

Основной  принцип этого способа состоит  в следующем. Если известно, что цель наверняка может быть достигнута и притом несколькими путями, то возможно определение ценности информации V, например, по уменьшению материальных или временных затрат, благодаря  использованию информации.

V = min [($n), (Tm)] (1)

n ≥2, m≥2

где V — количественная мера ценности информации, например, в  денежном измерении ($) или временном  измерении (T); n — возможное число  путей решений задачи по минимизации  материальных затрат; m — возможное  число путей решений задачи по минимизации временных затрат.

При этом предполагается, что временные или материальные затраты, которые возникают при  получении знаний из поступившей  информации, существенно ниже получаемого эффекта от их использования. Но мы понимаем, что безусловная ценность структурированной информации заключается только в том, что она может быть использована для получения знаний.

Если учитывать  материальные или временные затраты, возникающие при получении знаний из поступившей информации, то выражение (1) примет следующий вид:

V = mах [($n), (Tm)] - min [($n), (Tm)] - [($к), (Tк)] (2)

n ≥2, m≥2

где $к, Tк —  соответственно материальные и временные  затраты, возникшие при получении  знаний из поступившей информации.

Такую задачу по минимизации затрат для достижения поставленной цели на основе использования  информации практически ежедневно  решает каждый взрослый человек при  покупке продуктов. Эта же задача является одной из важнейших при  государственном управлении. Поэтому  аналитики и руководители органов  государственной власти особое внимание уделяют поиску информации, которая  может позволить решить эту задачу с наименьшими затратами и  наилучшим способом.

Вероятностный способ определения ценности информации. Необходимо заметить, что вероятностные  способы количественной оценки ценности информации хороши только в том случае, если известны численные значения вероятности, в противном случае их практическое использование не имеет смысла и  нужно применять другие способы, например, экспертные оценки.

Вероятностный способ определения меры ценности информации для достижения цели, предложенный М.М. Бонгартом [3] и А.А. Харкевичем [4], можно сформулировать следующим  образом. Если достижение цели вероятно и известно значение этой вероятности  до получения информации, а также  после получения информации, то меру ценности информации можно определить следующим образом.

V = log2 (P/p), (3)

где V— мера ценности информации; p — вероятность  достижения цели до получения информации; P — вероятность достижения цели после получения информации.

Представим  себе, что до получения информации вероятность достижения цели p = 0 и  после получения информации вероятность  достижения цели Р = 0. Если эти значения вероятностей подставить в выражение (3), то легко заметить, что возникает  неопределенность (0/0), которую необходимо разрешать. Однако мы и так понимаем, что ценность полученной информации для достижения цели нулевая.

В.И. Корогодиным [5] было предложено следующее выражение  для оценки меры ценности информации, если достижение цели вероятно и известно значение этой вероятности до и после  получения информации

V = (P-p) / (1-p) (4)

Если провести анализ этого выражения, то становится понятно, что оно также имеет  определенный недостаток. В этом легко  убедится, если представить себе, что P = p.

Однако все  эти недостатки выражений (4 и 3) не носят  принципиального характера. На наш  взгляд, есть более важные моменты  при определении ценности информации, а именно субъективность оценки.

Действительно, для одного человека полученная информация может оказаться более ценной, чем для другого, даже если они  преследуют одну цель. В этом проявляется  индивидуальность любого человека, которую  мы учли во втором элементе триады (информация) — (индивидуальные знания и способности, внешние и внутренние условия) — (цель). Ранее мы обсуждали, что эта  триада определенным образом отражает процессы, которые существуют при  использовании или не использовании  информации для достижения цели.

Таким образом, ценность информации всегда связана  с ее конкретным получателем, с конкретной целью, которую он хочет реализовать  и с конкретными возможностями реализации цели. Поэтому ценность одной и той же информации вариативна по отношению к ее потребителю и это принципиально. В результате нашего анализа мы пришли к выводу, что контекстно-независимая информация обладает следующими свойствами:

– безусловной  ценностью по отношению к знанию, так как она является источником получения определенного знания интеллектуальным или интеллектуальными  приемниками. Поэтому безусловная ценность информации принципиально не может иметь количественной оценки.

– вариативной  ценностью по отношению к интеллектуальному  приемнику, которая субъективна  и может изменяться в любых пределах количественного измерения в зависимости от индивидуальных знаний, интеллектуальных и других способностей, внешних и внутренних условий интеллектуального приемника, а также во времени и в пространстве.

Важность  этих результатов анализа заключается  в том, что если даже сделать техническое  устройство для измерения ценности одной и той же информации, которое подстраивается под индивидуальные характеристики ее получателя, то в зависимости от внешних и внутренних факторов действующих на получателя информации во времени и пространстве, результат оценки будет разным. На современном уровне информатизации общества такие устройства весьма необходимы для руководителей и специалистов органов государственной власти. Огромные потоки входной информации, а также значительные объемы баз и хранилищ данных в информационно развитых органах государственной власти уже требуют таких инструментов для подготовки и принятия управленческих решений, а также для понимания, какую информацию необходимо защищать и как. Например, подобные инструменты оценки ценности информации весьма необходимы для технологий «электронного правительства», для которых использование аналитических и экспертных систем является реальной необходимостью.