Лабораторная работа №3

Рис. 2. Схема помещения

Приложение №2

Структура отдела безопасности ООО «Вымпел»

Состав отдела: 3 человека

1.Начальник отдела безопасности.

2.Специалист по режиму и охране труда.

3.Оперативный сотрудник (дежурный охранник/инспектор).

1) Начальник отдела безопасности

Основные обязанности:

•Организация и контроль работы отдела безопасности;

•Разработка и внедрение планов охраны, инструкций и регламентов;

•Взаимодействие с ЧОП, органами МВД, МЧС и другими структурами;

•Контроль за системой видеонаблюдения, СКУД, охранной и пожарной сигнализацией;

•Проведение служебных проверок по фактам нарушений и ЧС;

•Обеспечение защиты коммерческой тайны и контроль доступа к режимным помещениям.

2) Специалист по режиму и охране труда

Основные обязанности:

•Контроль соблюдения пропускного и внутриобъектового режима;

•Проверка состояния технических средств охраны (замки, сейфы, сигнализация);

•Ведение учета и хранения ключей;

•Проведение инструктажей сотрудников по безопасности;

•Организация мероприятий по противопожарной безопасности;

•Подготовка отчетов для руководства о состоянии защищенности объекта.

3) Оперативный сотрудник (дежурный охранник/инспектор)

Основные обязанности:

•Несение службы на посту охраны (дневное дежурство);

•Контроль за входом/выходом сотрудников и посетителей;

•Реагирование на срабатывания сигнализации, тревожные вызовы;

•Обход территории и внутренних помещений по графику;

•Ведение журнала дежурств и фиксация происшествий;

•Взаимодействие с группой быстрого реагирования ЧОП при ЧС.

Приложение №3

1. Контроль при прохождении проходной

Для исключения несанкционированного доступа и фиксации времени

прихода/ухода сотрудников:

•Электронная система контроля и управления доступом (СКУД):

•Персональные электронные карты-пропуска (или биометрическая система).

•Учет времени прихода и ухода сотрудников.

•Разграничение прав доступа (например, склад и серверная – только для уполномоченных).

•Турникет с электромагнитным замком — проход только по карточке или по разрешению охраны.

•Регистрация посетителей — вход исключительно по разовым пропускам с сопровождением сотрудника.

•Видеонаблюдение на проходной — фиксация лиц и регистрация событий входа/выхода.

2. Контроль сотрудников при работе за компьютером Для защиты информации и предотвращения утечки коммерческой

тайны:

•Персональная аутентификация:

•Вход в систему по имени пользователя и паролю.

•Использование двухфакторной аутентификации для критических учетных записей (серверная, бухгалтерия, кабинет №30).

•Система учета действий сотрудников (SIEM/DLP):

•Мониторинг действий пользователей на компьютерах (копирование файлов, отправка по почте, использование внешних носителей).

•Запрет подключения USB-накопителей без разрешения.

•Автоматическая блокировка компьютера при отсутствии активности.

•Журналирование доступа к критическим системам (серверная, архив коммерческой информации).

•Контроль за интернет-активностью сотрудников. 3. Эффект от внедрения системы

•Исключение возможности бесконтрольного прохода на объект.

•Минимизация рисков выноса материальных ценностей.

•Повышение уровня защиты информации и коммерческой тайны.

•Возможность расследования инцидентов на основе данных видеонаблюдения, СКУД и логов компьютерной активности.