10.3.7. Информационная безопасность

Основополагающими документами по информационной безопасности в Российской Федерации являются «Конституция РФ» и «Концепция национальной безопасности». Законодательные меры в сфере информационной безопасности направлены на создание в стране законодательной базы, упорядочивающей и регламентирующей поведение субъектов и объектов информационных отношений, а также определяющей ответственность за нарушение установленных норм.

Закон Российской Федерации «Об информации, информатизации и защите информации» от 20 февраля 1995 года № 24-ФЗ является одним из основных базовых законов в области защиты информации. Он регламентирует отношения, возникающие при формировании и использовании информационных ресурсов Российской Федерации на основе сбора, накопления, хранения, распространения и предоставления потребителям документированной информации, а также при создании и использовании информационных технологий, при защите информации и прав субъектов, участвующих в информационных процессах и информатизации.

Основными задачами системы защиты информации являются:

• предотвращение утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), несанкционированного копирования, блокирования информации и т. п.,

• вмешательства в информацию и информационные системы;

• сохранение полноты, достоверности, целостности информации, ее массивов и программ обработки данных, установленных собственником или уполномоченным им лицом;

• сохранение возможности управления процессом обработки, пользования информацией в соответствии с условиями, установленными собственником или владельцем информации;

• обеспечение конституционных прав граждан на сохранение личной тайны и конфиденциальности персональной информации, накапливаемой в банках данных;

• сохранение секретности или конфиденциальности информации в соответствии с правилами, установленными действующим законодательством и другими законодательными или нормативными актами;

• соблюдение прав авторов программно-информационной продукции, используемой в информационных системах.

Статья 22в вышеупомянутого ФЗ определяет права и обязанности субъектов в области защиты информации. В частности, пункты 2 и 5 обязывают владельца информационной системы обеспечивать необходимый уровень защиты конфиденциальной информации и оповещать собственников информационных ресурсов о фактах нарушения режима защиты информации.

Проблемы, связанные с правильной трактовкой и применением законодательства Российской Федерации, периодически возникают в практической работе по организации защиты информации от ее утечки по техническим каналам, от несанкционированного доступа к информации и от воздействий на нее при обработке в технических средствах информатизации, а также в ходе контроля эффективности принимаемых мер защиты.

10.4. Выводы

В представленном выше разделе и его подпунктах были проанализированы условия труда инженера-конструктора или оператора ЭВМ (ПК). В контексте дипломного проекта: учащегося высшего учебного заведения (студента) либо просто: читателя автоматизированного учебного курса.

Из приведённых выше выкладок следует, что на работу инженера-конструктора (оператора ЭВМ, читателя учебного курса) влияет очень много неблагоприятных факторов.

Были выявлены основные потенциально опасные и вредные факторы:

• спектр излучения ЭЛТ-монитора, который включает в себя рентгеновскую, ультрафиолетовую и инфракрасную области;

• широкий диапазон электромагнитных волн.

Однако вредное воздействие этих факторов устраняется или значительно снижается при достижении соответствия санитарно-гигиенических условий труда нормативным требованиям, при правильной организации рабочего места, режима работы и отдыха (в частности от ЭЛТ-излучения спасёт банальной замена трубчатого монитора на ЖК-дисплей).

На основании изученной литературы и нормативно-правовой документации, были выполнены расчёты воздухообмена в помещении, защитного заземления и освещенности, а также были разработаны и предложены для реализации на рабочем месте оператора ПК следующие мероприятия, обеспечивающие комфортные условия труда:

• нормальный теплообмен;

• отсутствие превышающего установленную норму шума;

• оптимальные размеры рабочего стола и кресла;

• регламентированное время отдыха;

• пожаро- и электробезопасность рабочего помещения;

• наличие средств защиты от ЭМИ;

• наличие и ознакомление с планом эвакуации;

• достаточное и комфортное освещение.