Разработка внутриобъектного и пропускного режимов на ОАО «ШинСтрой»

 

 

Таблица 3.6.Расчет значения риска по базовым угрозам и  ресурсам (Сервер 2)

f
1	1.1	1.1.1	39,4	1.1.1.1	65	0,256	0,491	0,491	100	49,1	77%
				1.1.1.2	80	0,315
	1.2	1.2.1	4,32	1.2.1.1	45	0,019	0,049	0,194	100	19,4
				1.2.1.2	70	0,030
		1.2.2	11,68	1.2.2.1	85	0,099	0,152
				1.2.2.2	50	0,058
	1.3	1.3.1	20,96	1.3.1.1	30	0,063	0,210	0,426	280	119,28
				1.3.1.2	50	0,157
		1.3.2	23,64	1.3.2.1	70	0,165	0,274
				1.3.2.2	55	0,130

 

 

 

 

 

 

Таблица 3.7.Расчет значения риска по базовым угрозам и  ресурсам (Сервер 6)

f
1	1.1	1.1.1	23,5	1.1.1.1	65	0,153	0,312	0,312	100	31,2	74%
				1.1.1.2	80	0,188
	1.2	1.2.1	18,42	1.2.1.1	45	0,083	0,201	0,323	100	32,3
				1.2.1.2	70	0,129
		1.2.2	11,78	1.2.2.1	85	0,100	0,153
				1.2.2.2	50	0,059
	1.3	1.3.1	17,59	1.3.1.1	30	0,053	0,178	0,447	280	125,2
				1.3.1.2	75	0,132
		1.3.2	28,71	1.3.2.1	70	0,201	0,327
				1.3.2.2	55	0,158

 

 

Вывод:

Рабочая станция 1.1. Хранящаяся информация – планы  производства. Самая критичная базовая  угроза – угроза доступности. Самая  критичная локальная угроза –  отказы обеспечивающих подсистем. Риск атаки на рабочую станцию 1.1. равен 74%.

Сервер 2. Хранящаяся информация – счета основных средств, износ основных средств, материалы. Самая критичная базовая угроза  - угроза доступности. Самая критичная  локальная угроза  - разглашение  конфиденциальной информации сотрудниками компании. Риск атаки на сервер 2 равен 77%.

Сервер 6. Хранящаяся информация – сведения о поставщиках  и производственная программа. Самая  критичная базовая угроза – угроза доступности. Самая критичная локальная  угроза – отказ обеспечивающих подсистем. Риск атаки на сервер 6. равен 74%

Делая общий  вывод можно сказать, что самой  критичной базовой угрозой является угроза доступности, а локальной  угрозой – отказы обеспечивающих подсистем. Это говорит о том, что самые важные ресурсы ИС, нуждаются  в доступности к информации, в  любое время, в противном случае будут происходить сбои в работе которые приведут к дезорганизации работы.

Также следует  отметить что риск максимален на сервере 2. Его следует в первую очередь  обезопасить от различного рода атак и угроз.

 

Глава 3 Пропускной и внутриобъектный режим

3.1. Инструкция о пропускном и внутриобъектном режиме на предприятии.

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Инструкция устанавливает порядок организации пропускного и внутриобъектного режима на предприятии ОАО «ШинСтрой

2. Объекты предприятия, на которых вводится пропускной и внутриобъектный режим, должны быть соответствующим образом огорожены и оснащены необходимыми техническими и противопожарными средствами и весоизмерительными приборами.

Ответственность за организацию пропускного и  внутриобъектового режима, обеспечение  объекта весоизмерительными приборами, техническими, противопожарными и другими  средствами охраны возлагается на руководителей  объектов, а за осуществление пропускного  и внутриобъектового режима - на соответствующие подразделения  охраны. Руководство объекта совместно  с охраной несет полную ответственность  за сохранность объекта, находящихся  на нем материальных ценностей и  проведение в жизнь мероприятий, обеспечивающих надежную охрану.

3. Лица, нарушающие пропускной и внутриобъектный режим, привлекаются к ответственности в установленном порядке.

II. ПРОПУСКНОЙ РЕЖИМ

А. Контрольно-пропускной пункт (КПП)

4. Пропуск на территорию и с территории охраняемого объекта рабочих, служащих предприятий, посетителей, транспортных средств и грузов производится через специально оборудованные контрольно-пропускные пункты в установленное администрацией время.

При необходимости на контрольно-пропускных пунктах должны быть установлены  автовесы.

 

Б. Пропуск граждан на территорию и с территории

охраняемого объекта

5. Рабочие, служащие и посетители пропускаются на территорию объекта только по пропускам установленной формы.

Разовый пропуск с момента выдачи и до момента прохода на предприятие действителен 1 час, после чего теряет силу.

6. Личный состав охраны предприятия проходит на территорию объекта по постоянным или временным пропускам.

7. Допуск в специальные производственные зоны возлагается на руководителей охраняемого объекта. Эти помещения оборудуются запорами, средствами сигнализации и смотровыми окошками. Такие помещения должны иметь телефонную или иную связь с охраной.

8. В выходные и праздничные (нерабочие) дни допуск лиц на территорию объекта производится только по особому разрешению руководителя объекта или его заместителей.

9. Правом прохода на объект без пропусков по предъявлению удостоверения личности (служебного удостоверения) пользуются лица, имеющие такое право в соответствии с законодательством РФ.

10. На территорию охраняемого объекта не допускаются лица, находящиеся в нетрезвом состоянии. В случае нахождения таких лиц на территории они должны быть оттуда немедленно удалены представителями администрации и работниками охраны.

В. Пропуск на территорию и с территории объекта

транспортных средств  без грузов

11. Автогужевой транспорт (без грузов) охраняемого предприятия (организации) пропускается на территорию объекта и обратно по предъявлении водителем его пропуска и путевого листа.

12. Автогужевой транспорт (без грузов) других предприятий и организаций пропускается на территорию объекта по предъявлении водителем пропуска с указанием в нем вида транспорта, номерного знака и удостоверения личности (паспорта).

В том случае, если на автогужевом  транспорте других предприятий (организаций) имеются предметы (баллоны, бочки, брезент  и т.д.), подлежащие обратному вывозу, то они указываются в разовом  пропуске водителя или лица, сопровождающего  груз.

Железнодорожный транспорт без грузов пропускается на территорию объекта и обратно  также по предъявлению машинистом пропуска и удостоверением личности (паспорта).

13. Пожарные и аварийные автомашины с расчетом при пожарах, взрывах и других авариях, а также милицейские автомашины при происшествиях пропускаются на территорию объекта беспрепятственно, а при отсутствии каких-либо происшествий - на общих основаниях.

14. Санитарные машины вместе с медицинскими работниками пропускаются на территорию объекта при несчастных случаях беспрепятственно. О вызове санитарной машины постовой ставится в известность. При выезде контроль производится по усмотрению охраны.

Г. Порядок ввоза (вноса) на территорию и вывоза (выноса)

с территории охраняемого  объекта материальных ценностей

15. Вывоз (вынос) с территории и ввоз (внос) на территорию охраняемого объекта сельскохозяйственного и промышленного сырья, материалов, продукции, инвентаря, оборудования и других ценностей (в том числе возвращаемой на предприятие продукции) разрешается только при наличии на эти грузы надлежаще оформленных товарно-транспортных накладных, фактур и других сопроводительных документов установленной формы.

Запрещается ввоз и вывоз (внос и вынос) с объекта  ценностей по устным распоряжениям, запискам и другим не предусмотренным  настоящей Инструкцией документам.

16. Сопроводительные документы должны быть написаны на бланках установленной формы, иметь номер, дату и содержать сведения о наименованиях материальных ценностей, их количества, массе (объеме), виде упаковки и количестве мест.

Документы на право вывоза (выноса) материальных ценностей подписываются руководителем  объекта (заместителем руководителя) или  лицом, уполномоченным на то приказом по объекту, а также главным бухгалтером  или его заместителем и лицами, отпустившими и получившими ценности.

17. На контрольно-пропускном пункте проверяется соответствие наименования и количества ввозимых и вывозимых ценностей наименованию и количеству, указанным в документе, и при их соответствии оба экземпляра погашаются штампом "Погашен" и регистрируются в книгах регистрации ввозимых или вывозимых материальных ценностей. Один экземпляр документа передается лицу, сопровождающему груз, а другой - в бухгалтерию под расписку в книгах регистрации ввозимых (вывозимых) материальных ценностей или в бюро пропусков для последующей передачи в бухгалтерию.

18. Работникам охраны предоставляется право осматривать пропускаемые на территорию и с территории объекта с грузом и без груза железнодорожные вагоны, цистерны, контейнеры, автомашины и другие транспортные средства, вскрывать ящики, пакеты, бочки и другую тару с материальными ценностями, требовать в необходимых случаях перекладки или выгрузки их с транспортных средств.

19. В случае несоответствия оказавшегося при проверке груза записям в сопроводительном документе работники охраны:

• указывают об этом в книге регистрации нарушений пропускного режима;
• совместно с администрацией, представителями общественных организаций объекта и сопровождающими груз лицами составляют в трех экземплярах акт выявленных расхождений.

Один  экземпляр акта передается администрации  охраняемого объекта, второй - предприятию-поставщику и третий экземпляр подшивается  к документации охраны.

20. О всех случаях ввоза и вывоза материальных ценностей без сопроводительных документов, а также в больших или меньших количествах, чем указано в этих документах, работники охраны обязаны поставить в известность руководителя объекта и местные органы внутренних дел.

21. Сопроводительные документы на ввозимые или вывозимые грузы не дают права на проход и проезд через контрольно-пропускной пункт граждан и действительны только при наличии у них постоянного, временного или разового пропуска.

22. При наличии сигналов о хищениях товарно-материальных ценностей работники охраны по указанию руководителя предприятия производят досмотры отдельных работников предприятий и посетителей. Подозреваемое лицо приглашается в отдельное помещение, где ему предлагается возвратить похищенное. После категорического отказа задержанного исполнить это требование охраны в присутствии двух понятых производится досмотр. Досмотры производятся лицами одного пола с теми, кто подвергается досмотру. При обнаружении похищенного составляется акт, а случай хищения регистрируется в книге задержаний.

Изъятые у задержанных похищенные материальные ценности учитываются в охране и  сдаются на склад по накладкой, один экземпляр которой передается в  бухгалтерию предприятия, второй остается в делах охраны. Форма накладной  и порядок сдачи на склад изъятых  ценностей устанавливаются администрацией объекта.

Руководитель  и главный бухгалтер охраняемого  объекта должны ежемесячно сообщать вышестоящей хозяйственной организации  о всех случаях задержаний и принятых мерах по предотвращению нарушений  пропускного режима.

III. ВНУТРИОБЪЕКТНЫЙ РЕЖИМ

23. Руководитель объекта обязан определить распорядок рабочего времени по всем цехам и участкам, маршруты и правила движения транспорта и пешеходов по территории объекта; обеспечить ограждение, освещение и обозначение мест, опасных для жизни людей, оборудование специальных мест для курения, складирования сырья, готовой продукции, личных вещей рабочих, служащих и посетителей; оснастить объекты техническими средствами (связь, сигнализация, ограждение, замки, блок-посты для караульных собак, весоизмерительное хозяйство и т.д.); установить персональную ответственность начальников цехов и отделов за сохранность материальных ценностей, состояние противопожарной, противоаварийной безопасности и соблюдение во вверенных им цехах и отделах установленного режима.

24. На территории объекта могут находиться только лица, работающие в данной смене, и лица, имеющие разовые пропуска, в установленное для них время.

25. Запрещается хранение на территории охраняемого объекта принадлежащих работникам предприятия и другим лицам автомашин, мотоциклов, велосипедов, домашнего и другого имущества.