Вопрос 2 информационное пространство и безопасность безнеса

Тем не менее преступления с использованием современной информационной техники и технологии представляют собой все большую опасность для общества.

К основным видам этих преступлении относятся:

• махинации с электронными деньгами;

• компьютерное хулиганство;

• хищения разнообразной информации, хранящейся или передаваемой в «безбумажном» виде, и др.

По мнению специалистов, компьютер сегодня становится самым многообещающим орудием преступности. Ведь в развитых странах практически все денежные операции производятся через компьютерные системы и сети.

Зарубежное законодательство четко разграничивает два понятия: “компьютерные преступления” и “преступления, совершенные с помощью компьютера”. В последнем случае это преступления, которые могут быть совершены и без компьютера, а компьютер или компьютерная сеть в данном случае лишь облегчают их совершение и являются одним из средств для этого.

По своему характеру компьютерные преступления представляют собой специфическую разновидность криминала. Как правило, объект преступного посягательства и физическое присутствие преступника — в разных местах. Чаще всего момент совершения преступления весьма скоротечен, а фиксирование следов преступного посягательства довольно затруднено. Одной из основных сфер интересов организованной преступности является «отмывание» денег, в том числе методами несанкционированного подключения к компьютерам финансовых учреждений. В данном случае организованные преступные группы из разных стран объединяют свои усилия, образуя тем самым транснациональные группировки, действующие с разных континентов, сводя на нет все усилия правоохранительных органов и специальных служб.

В зависимости от преступной специализации, обычно классифицируют правонарушителей в сфере высоких технологий следующим образом:

Хакеры - люди, которые проявляют интерес к изучению компьютеров и коммуникационных систем;

Крекеры - так рекомендуют именовать хакеров, взламывающих системы безопасности, внося в них несанкционированные изменения;

Фрикеры - взломщики различных систем

Информационные угрозы можно свести в три группы.

Первая группа угроз исходит от нормативных актов, издаваемых руководством страны, и подзаконных актов, издаваемых различными ведомствами (Центральный банк РФ, Министерство по налогам и сборам и др.), которые иногда противоречат законам и друг другу, однако все равно подлежат исполнению. Бороться с этими актами и инструкциями теоретически можно только с помощью судебных органов, однако на практике это, как правило, неэффективно. Поэтому вероятность негативных последствий для предприятия от этой группы угроз может быть уменьшена только путем повышения качества юридического и бухгалтерского оформления проводимой деятельности.

Вторая группа внешних угроз вытекает из невыполнения партнерами, заказчиками, поставщиками, клиентами и другими своих обязательств по оплате контрактов, поставке товаров и т.п. В этом случае ущерб возникает из-за неправильного прогноза всех возможных последствий того или иного мероприятия.

Третья группа угроз обусловлена внутренними конфликтами в коллективе или среди руководства экономической структуры либо преступными наводками со стороны персонала (часто со стороны охраны). С учетом реальности данных угроз, следует по возможности привлекать службы безопасности к решению кадровых вопросов.

Основной принцип работы предприятия в условиях рыночной экономики — стремление к получению максимальной прибыли. Его ограничивает только возможность понести убытки. Риск является неустранимым элементом управленческого решения любого уровня. Отклонения в оценке информации могут быть как позитивными, так и негативными. В первом случае речь идет о возможности получения прибыли, во втором — убытков.

Основное предназначение системы экономической разведки заключается в обеспечении руководства достоверной, объективной и полной информацией о

• намерениях партнеров, смежников, клиентов и контрагентов,

• сильных и слабых сторонах конкурентов;

• сборе данных, позволяющих оказывать влияние на позицию оппонентов в ходе деловых переговоров;

• оповещении о возможном возникновении кризисных ситуаций;

• мониторинге и контроле хода реализации заключенных договоров и достигнутых ранее договоренностей.

Затраты на разведку составляют в среднем 1,5% торгового оборота крупны концернов. Так, в некоторых японских фирмах разведывательной работой постоянно занимаются до 250 человек.

По данным журнала «Тайм», из-за хищения производственных секретов американские фирмы терпят убытки примерно в 20 млрд. долл. в год. Образованы специальные службы транснациональных корпораций, сотрудничающие с государственной разведкой, такие, как «Американское сообщество по промышленной безопасности».

Существует множество способов получения конфиденциальной информации о деятельности конкурентов. Условно их можно разделить на две большие группы: законные и незаконные методы, — что, собственно, и подразумевает деление добывания информации на экономическую разведку и промышленный шпионаж.

Законные методы, т.е. методы экономической разведки:

• сбор и анализ информации из официально публикуемых источников;

• посещение выставок, ярмарок, устраиваемых конкурентами;

• приобретение и изучение продукции конкурентов.

Незаконные методы, т.е. методы промышленного шпионажа:

• выведывание интересующей информации у специалистов конкурентов;

• сманивание специалистов для получения от них информации;

• подкуп сотрудников из закрытых подразделений конкурента;

• засылка агентов на фирму или в окружение ведущих специалистов;

• похищение чертежей, документов и образцов изделий;

• негласный контроль за деловой корреспонденцией;

• незаконное получение информации у государственных чиновников;

• получение информации с использованием технических средств;

• ложные переговоры и последующий отказ от них после получения необходимой информации и др.

Всяким разведывательным действиям (законным и незаконным) со стороны партнеров по бизнесу и конкурентов должна противодействовать активная контрразведывательная деятельность фирмы. При этом следует иметь в виду, что основным объектом разведывательной деятельности противника в конечном итоге является та или иная конфиденциальная информация фирмы, составляющая коммерческую тайну.

Под коммерческой тайной (конфиденциальными сведениями) понимаются не являющиеся государственными секретами сведения, связанные с производственно-технической и другой деятельностью фирмы, а также с их технологической информацией, управлением, финансами и т.п.. разглашение (передача, утечка) которых может нанести ущерб ее интересам.

К сведениям, составляющим коммерческую тайну, относятся несекретные сведения, предусмотренные в перечне конкретных сведений, содержащих коммерческую тайну, который утвержден и введен в действие приказом директора фирмы

Конфиденциальные сведения — это информация, которую можно разделить на две группы:

• деловую

• технологическую.

Деловая информация фирмы обычно включает в себя

• финансовые отчеты и прогнозы.

• банковские счета.

• кредиты,

• условия контрактов и договоров.

• ближайшие и перспективные планы фирмы,

• условия продаж,

• коды и процедуры доступа к информационным сетям и т.д.

Конфиденциальные сведения — это информация, которую можно разделить на две группы:

• деловую

• технологическую.

Деловая информация фирмы обычно включает в себя

• финансовые отчеты и прогнозы,

• банковские счета,

• кредиты,

• условия контрактов и договоров,

• ближайшие и перспективные планы фирмы,

• условия продаж,

• коды и процедуры доступа к информационным сетям и т.д.

К технологическим секретам могут быть причислены

• данные о научно-техническом потенциале предприятия.

• уровень методов организации производства.

• объем производственных мощностей и уровень технологии.

• конкретные ноу-хау.

• нормы расхода сырья,

• информация о незащищенных патентами изобретениях, используемых в производстве, и т.д.

Защита компьютерной информации включает две компоненты:

• защиту от физического доступа посторонних лиц к электронной аппаратуре

• защиту собственно программных средств.

Эффективная система защиты информации должна носить комплексный характер и обеспечивать:

• равноправную защиту информации на всех этапах ее накопления, обработки, хранения и передачи по каналам связи;

• гарантированную защиту информации в каналах связи с обязательным применением криптографических методов;

• целостность и подлинность информации на всех этапах ее хранения, обработки и передачи по каналам связи;

• контроль за доступом к информационным системам и базам данных;

• защиту технических средств от утечки информации по побоч­ным каналам и от возможного внедрения в них электронных устройств съема информации;

• защиту программных продуктов средств вычислительной техники информационных систем от внедрения программных «вирусов» и закладок.

В защите существуют пассивные и активные методы.

К пассивным методам относятся различные варианты установки в офисе или жилом помещении аппаратуры технического противодействия. Их существует столько же, сколько и технических средств добывания информации.

К активным методам относятся:

• все виды «чисток» помещений от подслушивающих устройств;

• соблюдение правил выбора зданий, оборудования мебелью, оргтехникой и предметами обихода

• правильная защита информации, эксплуатации связной техники.

Сочетание пассивных и активных методов защиты даст гарантированный успех. Это сочетание называется «комплексная защита информации».

ТЕМА 6

ТЕХНИКО-ЭКОЛОГИЧЕСКОЕ ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ЖИЗНЕДЕЯТЕЛЬНОСТИ

ВОПРОС 1 ОБЩАЯ ХАРАКТЕРИСТИКА ТЕХНОГЕННЫХ ОПАСНОСТЕЙ, БЕЗОПАСНОСТИ ТЕХНИЧЕСКИХ СРЕДСТВ И ТЕХНОЛОГИЧЕСКИХ ПРОЦЕССОВ

ВОПРОС 2 БЕЗОПАСНОСТЬ В ИНФОРМАЦИОННОЙ СФЕРЕ

ВОПРОС 3 БЕЗОПАСНОСТЬ В СОЦИОЭКОЛОГИЧЕСКОЙ СФЕРЕ

ВОПРОС 1

ОБЩАЯ ХАРАКТЕРИСТИКА ТЕХНОГЕННЫХ ОПАСНОСТЕЙ, БЕЗОПАСНОСТИ ТЕХНИЧЕСКИХ СРЕДСТВ И ТЕХНОЛОГИЧЕСКИХ ПРОЦЕССОВ:

К техногенным опасностям относятся опасности, которые возникают в процессе функционирования технических объектов по причинам, связанным с деятельностью человека, обслуживающего эти объекты.

Техногенными называются опасности, связанные с природой механизмов, машин, сооружений, технических устройств.

По воздействию на человека техногенные опасности могут быть:

• механическими,

• физическими,

• химическими,

• психофизиологическими и т. д.

Источниками техногенных опасностей являются элементы техносферы.

Опасности возникают из-за неисправностей и дефектов в технических системах, неправильного их использования, а также из-за наличия отходов при эксплуатации технических систем

Технические неисправности и нарушения режимов работы технических систем приводят к возникновению травмоопасных ситуаций.

• выбросы в атмосферу,

• стоки в гидросферу,

• захламление земной поверхности твердыми веществами,

• энергетические излучения и поля

сопровождаются формированием вредных воздействий на человека, природную среду и элементы техносферы

Причины негативных воздействий техносферы

Травмоопасные факторы действуют кратковременно и спонтанно в ограниченном пространстве. Они возникают при авариях и катастрофах, при взрывах и внезапных разрушениях зданий и сооружений.

Временные факторы оказывают длительное периодическое бездействие на человека, а также на природную среду и элементы техносферы. Пространственные зоны могут колебаться в широких пределах от рабочих и бытовых зон до всего земного пространства.

Воздействие травмоопасных факторов приводит к травмам ил., гибели людей, часто сопровождается очаговыми разрушениями природной среды и техносферы.

Длительное воздействие вредных факторов оказывает отрицательное влияние на здоровье людей, приводит к профессиональным заболеваниям

Показатели безопасности

При оценке влияния опасностей на человека и среду обитания используют абсолютные и относительные показатели.

К абсолютным показателям относят следующие:

• численность людей, пострадавших от воздействия травмирующих факторов;

• численность людей, получивших профессиональные или региональные заболевания;

• сокращение продолжительности жизни (в сутках) при воздействии негативного фактора или их совокупности

Для оценки травматизма в производственных условиях используют относительные показатели:

• частоты травматизма,

• тяжести травматизма,

• нетрудоспособности

• частоты несчастных случаев с летальным исходом,

• сокращения продолжительности жизни,

• региональная младенческая смертность

• материальный ущерб

ЧЕЛОВЕЧЕСКИЙ ФАКТОР В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ В СИСТЕМЕ «ЧЕЛОВЕК - МАШИНА»

• Безопасность деятельности человека на производстве обеспечивается разработкой мер защиты от опасностей в системе «человек — машина — производственная среда». Каждая из подсистем подвержена определенным опасностям, которые в сумме формируют все опасности в этой системе.

• Подсистема «человек» всегда рассматривается как взаимосвязь организма человека и личности. Поэтому опасности этой подсистемы заложены в физиологических данных и психологических возможностях человека.

• Любая деятельность содержит ряд обязательных психических процессов и функций, которые обеспечивают достижение необходимого результата.

Важнейшие из них — это внимание, ощущение, восприятие, память, мышление, воображение, общение.

Психические состояния и безопасность

• Исходя из задач и проблем психологии труда и ее безопасности целесообразно выделять производственные психические состояния и особые психические состояния, имеющие важное значение в организации профилактики производственного травматизма и предупреждения аварийности.

• Чрезмерные формы психического напряжения обозначаются как запредельные. Они выражаются в утрате живости, координации действий и других отрицательных действиях.

• В зависимости от преобладания возбудительного или тормозного процесса можно выделить два типа запредельного психического напряжения — тормозной и возбудимый

Среди особых психических состояний выделяют пароксизмальные расстройства сознания, психогенные изменения настроения и состояния, связанные с приемами психических активных средств (стимуляторов транквилизаторов, алкогольных напитков)

Пароксизмальные состояния – группа расстройств различного происхождения (эпилепсия, обмороки и т.п.) характеризующихся кратковременной (от секунды до нескольких минут) утратой сознания. В ярко выраженных формах наблюдается падение человека, судорожные движения тела и конечностей. В операторской деятельности пароксизмальные состояния могут быть причиной губительных последствий, особенно для водителей автотранспорта, верхолазов, строителей и т.п. современные средства психофизических исследований позволяют выявить лиц со скрытой наклонностью к пароксизмальным состояниям.

Психогенные изменения и аффективные состояния – возникают под влиянием психических воздействий. Плохое настроение и апатия могут длится от нескольких часов до 1-2 месяцев. При этом появляются безразличие, вялость, замедляются темпы мышления и т.п. Кроме того, снижается самоконтроль, что может стать причиной травматизма. Под влиянием обиды, оскорбления, производственных неудач могут развиться аффективные состояния (аффект – взрыв эмоций). В состоянии аффекта у человека развивается психогенное (эмоциональное) сужение объема сознания. Лица, склонные к аффективным состояниям относятся к категории с повышенным риском травматизма и их не следует назначать на должности с высокой отвественностью.

Психологические причины создания опасных ситуаций и производственных травм многообразны. В каждом действии человека психологи выделяют 3 функциональные части:

• мотивационную,

• ориентировочную

• исполнительную

Нарушение в любой из этих частей влечет за собой нарушение действий в целом.

Нарушение мотивационной части действий проявляется в нежелании выполнять определенные действия (операции). Нарушение может быть относительно постоянным н временным.

Нарушение ориентировочной части действий проявляется и незнании правил эксплуатации технических систем и норм по безопасности труда.

Нарушение исполнительной части действий проявляется в невыполнении правил (инструкций, норм и т. д.) вследствие несоответствия психических и физических возможностей человека требованиям работы

При нарушении любой из названных частей действий во избежание опасных ситуаций и несчастных случаев можно провести соответствующие профилактические мероприятия:

• мотивационные — пропаганда и воспитание,

• ориентировочные — обучение, отработка навыков;

• исполнительские — профотбор, медицинское обследование.

Кроме того, причины возникновения опасных ситуаций и производственных травм, связанных с человеческим фактором, можно распределить по разным уровням:

• Индивидуума (психические и физиологические характеристики организма);

• ближней среды (условия труда, коллективные отношения, недостаточный инструктаж по безопасности труда и др.);

• общества (недостаточная информация о профессиональных рисках и их последствиях, нарушения условий труда и пр.).

Причины ошибок работника можно классифицировать следующим образам

• ошибки в ориентации (недополучение информации);

• ошибки принятая решения;

• ошибки выполнения действий.

В результате исследований выявлено, что большинство ошибок человек совершает из-за неудовлетворительной конструкции системы, с которой он работает. Все промышленные предприятия фактически являются системами «человек — машина», и при их разработке необходимо учитывать особенности как человека, так н машины.

В аварийных ситуациях эмоциональное состояние человека характеризуется повышенной напряженностью (стрессом), которая способствует снижению работоспособности, нарушению координации движений н устойчивости психологических функций.

Для предупреждения аварийной ситуации и отработки необходимых в таких случаях действий следует спрогнозировать аварийную ситуацию и ее последствия, а затем проводить тренинг оператора для работы в условиях, близких к аварийным. Поведение человека в экстремальных условиях зависят от его психологической готовности к ним.

Психологическая готовность подразделяется на

• заблаговременную, общую (или длительную) готовность

• временную, ситуативную (само состояние готовности).

Обучение операторов технически систем по безопасности жизнедеятельности

Под системой «человек — машина» понимается такая совокупность элементов, взаимодействие между которыми адекватно целям, стоящим перед системой. Бинарная система «человек - машина» является многоцелевой. Одна из важнейших целей данной системы — безопасность, т. е. не нанесение ущерба здоровью человека. Перед создателями системы стоит сложная задача согласования целей и устранения возможных противоречии между ними. Для того чтобы исключить отрицательные последствия взаимодействия человека и машины, необходимо обеспечить определенные условия функционирования системы «человек— машина».

Человек в системе безопасности играет три роли:

• Является объектом защиты .

• Выступает средством обеспечения безопасности;

• Сам может быть источником опасности

Методы прогнозирования частоты ошибок человека основываются на классическом анализе и включают следующие этапы:

• составление перечня основных отказов системы и человека;

• оценка частоты ошибок человека;

• определение влияния частоты ошибок человека на интенсивность отказов рассматриваемой системы

• выработка рекомендаций, внесение необходимых изменений в рассматриваемую систему и т.д

Наличие квалифицированного персонала - одно из важнейших условии печения безопасности труда на производстве

Поэтому на предприятиях должна быть создана специальная система обучения работников по охране труда, которая включает в себя:

Процесс обучения :

• объяснение и уяснение материала;

• отработку н овладение материалом;

• контроль исходного, промежуточного и конечного уровней обучения.

Поступившие на предприятие руководители и специалисты проходят вводный инструктаж, который проводит инженер по охране труда или лицо, на которое приказом руководителя предприятия возложены эти обязанности

Инструктаж включает ознакомление:

• с состоянием условий и охраны труда, производственным травматизмом и профессиональными заболеваниями на предприятии;

• с законодательными и иными нормативными правовыми актами по охране труда, коллективным договором на предприятии;

• со своими должностными обязанностями по обеспечению охраны труда;

• с порядком и состоянием обеспечения работников средствами индивидуальной и коллективной защиты и др.