Защита информации – теория и практика
Информация — сведения (сообщения, данные) независимо от формы их представления. (Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»)
Защита информации — это деятельность, которая направлена на предотвращение утечки защищаемых данных, непреднамеренных и несанкционированных воздействий на защищаемые данные.
Выложенные здесь материалы помогут понять теоретические и экономические основы деятельности по защите информации, изучить организационные и технические аспекты защиты информации, научиться контролировать состояние защиты информации.
Документы по защите информации и персональных данных
> Готовые документы > Нормативная база — ФЗ, Указы Президента, Правительство, ФСТЭК, ФСБ и др.
Заметки ИБ простыми словами
> Понятие информации. Угрозы информации > Меры защиты информации > Правовые меры защиты информации > Организационные меры защиты информации > Технические меры защиты информации > Как обеспечить безопасность паролей > Правила безопасной работы и покупок в сети Интернет
Практика по техническим средствам защиты информации
> Назначение, возможности и условия применения программы > Подготовка к установке СЗИ Блокхост-сеть 2.0. Часть 1 > Подготовка к установке СЗИ Блокхост-сеть 2.0. Часть 2 > Установка СЗИ Блок-Хост 2.0. Автономная установка СЗИ > Установка СЗИ Блок-Хост 2.0. Установка с удаленным управлением > Установка клиентской части СЗИ Блок-Хост 2.0. > Настройка клиентской части СЗИ Блок-Хост 2.0. > Ошибки, проблемы и их решение при установке и эксплуатации СЗИ Блокхост-Сеть 2.0
Материалы для реферата, доклада, презентации, выступления
> Экономические и правовые аспекты защиты информации > Защита информации в органах государственной власти и в государственных информационных системах (ГИС) > Организационные мероприятия по защите информации > Техническая защита информации > Практические меры защиты информации > Контроль состояния технической защиты информации > Защита информации в информационных системах персональных данных
Отдельные разделы посвящены вопросам защиты информации в органах государственной власти и государственных информационных системах (ГИС), а также защите информации в информационных системах персональных данных (ИСПДН).
Помимо теории представлены также практические примеры защиты информации, как с помощью штатных средств операционных систем, так и специальными программными и аппаратными средствами.
Если же нет времени или желания на изучение вопросов защиты информации, а результат нужно дать здесь и сейчас, можно загрузить готовые распорядительные документы, как отдельными файлами, так и полными комплектами.
Твитнуть
Поделиться
Основные операции, включаемые в график
В таблице ниже представлен перечень и характеристика основных операций, которые могут быть включены в график.
Операция, этап | Характеристика | Кто несет ответственность? |
Этап предподготовки | Формирование комиссии. График, стоимость — все эти и многие другие пункты фиксируются в договоре. Комиссию возглавляет работодатель (представитель). Формируется список заданий для проверки и оценки. Как только такой список будет готов, можно будет приступить к работе. | Работодатель |
Подготовительный этап | · .
· готовятся исходные сведения; · собирается информация по условиям труда; · формируются документы – исходники |
Комиссия |
Проведение идентификации | Идентифицируются вредные и опасные факторы на рабочих местах | ОП СОУТ |
Формирование перечня факторов | Составляется список негативных вредных и опасных факторов, которые подлежат аналитике, но не имеют основания для идентификации | ОП СОУТ |
Декларация | Готовится документ на соответствие критериев трудовой деятельности рабочего места государственным нормативам и стандартам безопасности | Комиссия |
Перечень факторов на рабочих местах | После проведения идентификации составляется список подлежащих исследованиям опасных и вредных факторов на местах трудовой деятельности | Комиссия |
Исследовательский этап | Проводятся измерения, испытания и исследования фактических вредных производственных факторов | ОП СОУТ |
Решение на базе исследований | Подготовка окончательного решения о возможности использования
результатов контроля за условиями труда |
ОП СОУТ |
Принятие решения | Принимается решение о невозможности проведения исследований и испытаний по определенным вредным факторам в ситуации, когда такое измерение может создать угрозу жизни для экспертов и сотрудников, участвующих в СОУТ | Комиссия |
Составление отчета по СОУТ | · информация о компании, проводящей СОУТ;
· перечень рабочих мест по СОУТ; · карты СОУТ; · акты проведения испытаний и исследований; · акты при оценке эффективности используемых СИЗ; · акт о невозможности оценки ряда факторов из-за угрозы жизни проверяющим; · сводная ведомость СОУТ; · список мероприятий, которые рекомендуются для улучшения условий труда на определенных рабочих местах; · итоговое заключение эксперта СОУТ |
Комиссия |
Результаты оценки | Результаты включают следующие направления:
· осуществлять функции контроля; · информирование работников о возможных рисках; · планирование и качественное выполнение мероприятий по устранению выявленных отклонений; · анализ и урегулирование разногласий, связанных с безопасностью условий труда и др. |
|
Ознакомление с результатами СОУТ | Проходит знакомство работников с результатами СОУТ под роспись по рабочим местам. Работнику должно быть предоставлено тридцать дней (календарно) на процесс ознакомления. Отсчет начинается с момента утверждения (подписания всеми членами комиссии) отчета о результатах СОУТ. Этот период не включает период трудоустройства работника, отпуск либо болезнь, командировку.
Факт знакомства должен быть подтвержден подписью сотрудника. |
Работодатель |
Данные размещаются официально | Данные по СОУТ должны быть размещены:
· в сети Интернет в части установления классов условий труда на рабочих местах Основные условия размещения: · срок – 3 дня; · трудовая инспекция уведомляется в срок 30 дней; · размещение на сайте данных в виде сканов результатов. |
Работодатель |
Назначение СОУТ
Проведение СОУТ — это обязанность работодателя, установленная в 212 статье Трудового кодекса. СОУТ проводят с 1 января 2014 года, заменив аттестацию рабочих мест. Основная цель спецоценки — определить класс условий труда.
Цели и задачи спецоценки
Чтобы определить класс условий труда, проводят идентификацию вредных и опасных производственных факторов (ВОПФ), лабораторные исследования уровней воздействия вредных веществ по сравнению с гигиеническими нормативами. По результатам СОУТ устанавливают тариф взносов на пенсионное и социальное страхование.
Важно! Все гарантии и компенсации, установленные в Трудовом Кодексе и других подзаконных актах, могут быть установлены исключительно в ходе спецоценки. Отсчет с даты начисления гарантий и компенсаций начинается с момента выгрузки отчета о СОУТ в федеральную систему
Для секретных учреждений — с даты утверждения отчета.
Сведения о результатах проведения специальной оценки условий труда, в том числе в отношении рабочих мест, условия труда на которых декларируются как соответствующие государственным нормативным требованиям охраны труда, подлежат передаче в информационную систему учета, за исключением сведений, составляющих государственную или иную охраняемую законом тайну, с учетом требований законодательства Российской Федерации о персональных данных. Обязанность по передаче результатов проведения специальной оценки условий труда возлагается на организацию, проводящую специальную оценку условий труда.
Результаты проведенной СОУТ используют для проведения оценки профессиональных рисков, а также ими можно заменить лабораторные исследования для производственного санитарного контроля
Поэтому это важное мероприятие отдельно выделено в кодексе об административных правонарушениях, а также в правилах возмещения средств на охрану труда за счет взносов на обязательное социальное страхование
Ответственность за нарушения в проведении СОУТ
Нарушения при проведении процедуры СОУТ могут повлечь за собой наказание как для работодателя, так и для эксперта и экспертной организации.
В Кодексе об административных правонарушениях ответственность работодателя указана в части 2 статьи 5.27.1.
Если СОУТ не провести вовремя, ошибиться при создании комиссии, или не ознакомить работников с результатами проведенной спецоценки, юридическое лицо оштрафуют на сумму от 60 до 80 тысяч рублей. Если такие же нарушения допустит индивидуальный предприниматель, штраф может составить от 5 до 10 тысяч рублей. Но и это не все.
Должностные лица могут также нести персональную ответственность от 5 до 10 тысяч рублей. К таким должностным лицам относятся и члены комиссии, и специалист по охране труда, а также другие уполномоченные лица, привлекаемых к административной ответственности по решению инспектора ГИТ или суда. Но не только работодатель отвечает за качество проведения СОУТ.
В КоАП есть статья 14.54. В ней указано, что, если экспертная организация допустит нарушение закона № 426-ФЗ, эксперта СОУТ оштрафуют на сумму от 25 до 30 тысяч рублей. Сама экспертная организация в этом случае может быть оштрафована от 70 до 100 тысяч рублей.
Если эксперт СОУТ «попался» не впервые, и раньше уже был оштрафован по этой же статье, он может быть оштрафован на 40-50 тысяч рублей, но страшнее всего – что эксперт может быть дисквалифицирован от 1 до 3 лет, по решению суда. В этом случае экспертная организация будет оштрафована до двухсот тысяч рублей, или ее деятельность будет приостановлена на три месяца. Это большой срок, за который аккредитованная организация может потерять клиентов, а дисквалификация эксперта означает, что он не сможет работать по своей специальности.
Основы проведения СОУТ
СОУТ – это специальная оценка критериев трудовой деятельности, которая имеет цель: классификация уровня опасности и вредности на рабочем месте. По итогам проведения руководитель имеет право улучшить условия труда сотрудников.
Данный процесс относится к комплексу спецмероприятий, целью которых является идентификация опасных и вредных факторов осуществления профессионально-трудовой деятельности. В результате проверки может оказаться, что условия труда на производственном объекте не соответствуют стандартам, установленным правительством. В этом случае представители проверяемой организации должны будут реализовать рекомендации по устранению негативного воздействия.
Согласно ст. 212 ТК РФ все компании и ИП обязаны проводить СОУТ в отношении рабочих мест нанимаемых работников, участвующих в производственном и технологическом процессах.
Такое правило имеет отношение ко всем рабочим местам за исключением:
- вакантных;
- надомных;
- дистанционных;
- для мест, созданных физическим лицом без статуса ИП (п.3 ст.3 ФЗ № 426 от 28.12.2013).
В основе анализа условий труда лежит рабочая среда и воздействие на нее ряда факторов. С этими факторами работник вступает в контакт при выполнении работы. Они могут быть как благоприятными, так и угрожать его здоровью или даже жизни.
СОУТ должна проводиться при участии людей, должным образом подготовленных к этому процессу. Это должны быть люди, ознакомленные с положениями правил охраны труда, касающихся конкретного типа трудовой деятельности, связанных с обеспечением надлежащих условий труда, и вопросами условий труда, например, службами охраны и безопасности, технологами.
При организации СОУТ работодатель должен обратить внимание на:
- организацию рабочих мест, включая размещение оборудования, обеспечение соблюдения требований безопасности на рабочем месте;
- состояние компонентов оборудования: обеспечивается ли безопасность работы, в том числе защиту от поражения электрическим током;
- нагрузку на опорно-двигательный аппарат;
- обременение сотрудников физическими факторами: недостаточным освещением;
- психологическую нагрузку на работников, возникающую в результате организации работы.
Наиболее важным нормативным актом, который следует здесь выделить, является 426-ФЗ. Представленный федеральный закон определяет организационные основы прав, обязанностей и ответственности участников оценки.
Следует отметить, что Федеральный закон № 426 является далеко не единственным нормативным актом, определяющим условия и принципы функционирования оценочной работы на конкретном предприятии. Существует также ТК РФ, а также определенные нормативные акты местного уровня.
Необходимо выделить важную норму, предусмотренную статьей № 2 ФЗ № 426. Здесь указывается принцип приоритета международного права над национальным правом. Следовательно, этот нормативный акт также должен соответствовать международным нормам.
Этапы специальной оценки условий труда
1. Заключить договор с компанией, которая будет проводить спецоценку. В нем указывают стоимость и порядок оплаты, сроки, обязанности и ответственность сторон.
Договор о проведении СОУТ — шаблон для примера
Чтобы подстраховаться от утечки коммерческой тайны, пропишите условие конфиденциальности: «Исполнитель не вправе передавать информацию третьим лицам без письменного согласия Заказчика, независимо от причины прекращения действия настоящего договора».
2. Получить от компании-оценщика идентификационный номер работодателя во ФГИС СОУТ. Организация, с которой вы заключили договор, должна зарегистрировать вас в системе не позднее пяти дней с его даты и сообщить вам номер. Без него нельзя будет передать во ФГИС результаты СОУТ. Это требование появилось в процедуре в 2020 году.
ФГИС СОУТ
3. Подготовить приказ о проведении СОУТ. В нем нужно утвердить комиссию, которая будет проводить спецоценку. По закону в комиссии должно быть нечетное количество человек из компании. Обязательно — руководитель, представитель профсоюза и специалист по охране труда или тот, кто выполняет его обязанности. Экспертов организации-оценщика включать в комиссию не нужно.
Приказ о проведении СОУТ — шаблон для примера
Еще в приказе указывают сроки проведения спецоценки, а в приложении — утвержденный график проведения СОУТ. В график включают четыре основных этапа СОУТ: формирование комиссии, утверждение перечня рабочих мест, проведение исследований и составление отчета.
Пример графика проведения СОУТ
Все члены комиссии должны расписаться в приказеТак может выглядеть график проведения СОУТ
4. Подготовить и утвердить перечень рабочих мест. Его составляют на основании штатного расписания.
Считать нужно реальные рабочие места, а не занятых на должностях работников.
В законе есть понятие «аналогичное рабочее место». Можно проводить спецоценку на 20% таких мест, а результаты распространить на все.
Подготовка к спецоценке — ст. 9 закона о СОУТ
Какие рабочие места считать аналогичными, а какие нет, решает специалист из организации-оценщика. Затем решение утверждает комиссия со стороны работодателя.
Письмо Минтруда от 15.02.2016 № 15-1/В-484
Вносите в перечень все места, если проводите спецоценку в первый раз. В следующий раз места, на которых уже проводили оценку и не обнаружили вредности, повторно проверять не надо.
Перечень рабочих мест подписывают все члены комиссии по проведению СОУТ
5. Провести СОУТ. В оговоренные рабочие дни эксперты из компании-оценщика приходят на предприятие и проверяют рабочие места. Комиссия работодателя должна присутствовать при проведении.
Хорошо, если работники тоже окажутся на местах: специалисты расспросят их об особенностях работы. Для замера некоторых вредных факторов нужны сами люди.
По запросу оценщиков работодатель должен предоставить экспертам всю техническую информацию, которая нужна для оценки: например, марки и номера машин, сертификаты соответствия на оборудование, проект здания, где трудятся работники.
5. Получить и подписать отчет. Проверка рабочих мест может занять несколько дней. После этого оценщики готовят отчет — пакет документов с информацией о каждом рабочем месте и условиях труда в целом.
В течение 30 дней со дня направления работодатель должен подписать отчет и отправить его обратно — организации-оценщику.
7. Получить подтверждение о передаче сведений во ФГИС. Компания-оценщик в течение десяти дней размещает сведения о проведенной спецоценке в федеральной системе учета и в течение трех дней отправляет подтверждение об этом — обычной почтой или электронной, если оно подписано усиленной электронной подписью. После этого СОУТ считается завершенной.
Система учета результатов спецоценки — ст. 18 закона о СОУТ
Проведение внеплановой специальной оценки условий труда
Трудовое законодательство РФ предписывает раз в пять лет проводить оценку УТ на территории предприятий и учреждений. Для многих работодателей это уже привычное мероприятие. Спецоценка – это относительно недавно введенная процедура, поэтому правила ее проведения постоянно уточняются Минтрудом.
Помимо всего прочего, важно знать и те ситуации, при которых не понадобится внеплановая специальная оценка УТ. Так, если компания была реорганизована, но при этом не произошло перемен в техпроцессе и прочих условий труда, то необходимости в осуществлении ВСОУТ нет
Также не потребуется проведение СОУТ при переименовании должности.
Классы условий труда
Условия труда по степени вредности и опасности подразделяют на четыре класса:
- 1-й класс – оптимальные условия труда. К нему относят условия труда, при которых воздействие на сотрудника вредных и (или) опасных производственных факторов отсутствует или уровни воздействия которых не превышают уровни, установленные нормативами условий труда и принятые в качестве безопасных для человека, а также создаются предпосылки для поддержания высокого уровня работоспособности сотрудника;
- 2-й класс – допустимые условия труда. Это такие условия, при которых на сотрудника воздействуют вредные и (или) опасные производственные факторы, уровни воздействия которых не превышают уровни, установленные нормативами условий труда, а измененное функциональное состояние организма работника восстанавливается во время регламентированного отдыха или к началу следующего рабочего дня (смены);
- 3-й класс – вредные условия труда. Сюда относят такие условия труда, при которых уровни воздействия вредных и (или) опасных производственных факторов превышают уровни, установленные нормативами условий труда;
- 4-й класс – опасные условия труда. Речь идет об условиях труда, при которых на сотрудника воздействуют вредные и (или) опасные производственные факторы, уровни воздействия которых в течение всего рабочего дня (смены) или его части способны создать угрозу жизни работника, а последствия воздействия данных факторов обусловливают высокий риск развития острого профзаболевания в период трудовой деятельности.
В свою очередь 3-й класс вредных условий имеет следующие подклассы:
- подкласс 3.1 – вредные условия труда 1-й степени. Сюда входят условия труда, при которых на сотрудника воздействуют вредные и (или) опасные производственные факторы, после воздействия которых измененное функциональное состояние организма работника восстанавливается, как правило, при более длительном, чем до начала следующего рабочего дня (смены), прекращении воздействия данных факторов и увеличивается риск повреждения здоровья;
- подкласс 3.2 – вредные условия труда 2-й степени. К нему относят условия труда, при которых на сотрудника воздействуют вредные и (или) опасные производственные факторы, уровни воздействия которых способны вызвать стойкие функциональные изменения в организме работника, приводящие к появлению и развитию начальных форм профзаболеваний или профзаболеваний легкой степени тяжести (без потери профессиональной трудоспособности), возникающих после продолжительной работы в таких условиях: 15 и более лет;
- подкласс 3.3 – вредные условия труда 3-й степени. Сюда входят условия труда, при которых на сотрудника воздействуют вредные и (или) опасные производственные факторы, уровни воздействия которых способны вызвать стойкие функциональные изменения в организме работника, приводящие к появлению и развитию профзаболеваний легкой и средней степени тяжести (с потерей профессиональной трудоспособности) в период трудовой деятельности;
- подкласс 3.4 – вредные условия труда 4-й степени. К нему относят условия труда, при которых на сотрудника воздействуют вредные и (или) опасные производственные факторы, уровни воздействия которых способны привести к появлению и развитию тяжелых форм профзаболеваний (с потерей общей трудоспособности) в период трудовой деятельности.
Наиболее часто задаваемые вопросы
Вопрос № 1. Какие вредные факторы не включаются для оценки в график СОУТ?
Ответ: Следующие факторы не учитываются в графике СОУТ:
- микроклимат на открытой местности;
- естественное освещение;
- коэффициент пульсации света, яркость;
- освещение рабочей поверхности в производственных помещениях;
- электромагнитные поля, создаваемые ПК;
- большинство показателей трудоемкости;
- травма на рабочем месте;
- психологический и эмоциональный стресс.
Вопрос № 2. Каковы требования к составлению графика СОУТ?
Ответ: Они указаны в ч.1 ст.9 ФЗ № 426 от 28.12.2013. Среди них:
- нет законодательно утвержденной формы. Можно разработать в компании самостоятельно;
- в графике обязано указание сроков и этапов;
- график может быть как отдельный приказ, так и приложением к приказу о проведении СОУТ;
- все члены комиссии должны быть ознакомлены с графиком под роспись.
Вопрос № 3. Какова ответственность работодателя за нарушение условий составления графика?
Ответ: В соответствии со ст. 5.27.1 КоАП РФ:
- предупреждение или наложение административного штрафа на должностных лиц в размере от 5 до 10 т.р., на ИП : от 5 до 10 т.р., на юрлиц: от 60 до 80 т.р.;
- при повторном нарушении – дисквалификация сроком от 1 года до 3 лет.
Порядок проведения СОУТ
Спецоценка проводится совместно. В ней участвует работодатель, а также организация с соответствующими полномочиями. Эта организация привлекается к работе на базе гражданско-правового соглашения. Порядок процедуры оговорен в главе 2 ФЗ №426 от 28 декабря 2013 года. Рассмотрим основные этапы процедуры.
Создание комиссии по СОУТ
Для организации комиссии руководитель ЮЛ или ИП должен издать приказ. На основании документа определяются эти положения:
- Состав комиссии.
- Руководитель.
- Перечень работ по СОУТ.
- График проведения спецоценки.
В законе содержатся особые требования к составу комиссии. В частности, число ее участников должно быть нечетным. Требуется это для целей голосования. В статье 9 ФЗ №426 оговорено, что в состав комиссии должен входить сотрудник, специализирующийся на охране труда. Что делать, если такой сотрудник в компании не работает? Ответственность за охрану труда может взять на себя руководитель или ИП.
Образец приказа о формировании комиссии по проведению СОУТ
В приказе должна быть вся необходимая информация для проведения спецоценки. Именно на основании этого документа будет осуществляться работа комиссии. Образец приказа:
ООО «Феникс»
Приказ №5
«23» ноября 2018 года
г. Москва
О формировании комиссии по организации и осуществлению СОУТ
На основании статьи 212 ТК РФ и ФЗ №426 от 28 декабря 2013 года, приказываю:
- Сформировать комиссию для проведения СОУТ в этом составе:Председатель: Петров Владимир Александрович, гендиректорУчастники комиссии: Кокшарова Наталья Эдуардовна (главбух), Иванов Александр Петрович (сотрудник, ответственный за охрану труда).
- Установить график мероприятий по СОУТ.
- Председателю:
3.1 Заняться организацией СОУТ в период с 23 ноября 2018 года по 23 декабря 2018 года.
3.2 Организовать доступ экспертов учреждения, занимающегося спецоценкой, к рабочим местам и всем необходимым документам.
3.3 Ознакомить должностных лиц с порядком и сроками мероприятия.
3.4 Предоставить мне итоги СОУТ в виде отчета до 23 декабря для утверждения. - Руководителям подразделений обеспечить доступ экспертов к рабочим местам и всем необходимым сведениям.
- Ответственность за выполнение положений приказа принимаю на себя.
Гендиректор: (подпись) В.А. Петров
Приказ может быть дополнен приложениями. Ссылки на них должны содержаться в тексте документа.
Последующие шаги
После формирования комиссии и создания приказа следуют эти шаги:
- Установление рабочих мест, подлежащих спецоценке. Оценка должна проводиться в отношении всех мест, даже потенциально не опасных.
- Заключение гражданского соглашения с организацией, специализирующейся на СОУТ. Организация, с которой заключается договор, должна отвечать ряду требований. Они оговорены статьей 19 ФЗ №426.
- Проведение исследований. На этом этапе осуществляется идентификация потенциально опасных факторов. Если эти факторы найдены, производится их измерение.
- Установление соответствия условий труда госнормам. Если на рабочем месте не обнаружены вредные факторы, компания направляет в инспекцию декларацию о соответствии. Эта декларация будет актуальной в течение 5 лет.
- Распределение мест по их классам. Если на рабочем месте обнаружены опасные факторы, его необходимо отнести к определенному классу опасности. Характеристики этих классов содержатся в статье 14 ФЗ №426.
- Оформление отчета. По итогам спецоценки создается отчет. Оформляется он организацией, специализирующейся на СОУТ.
ВАЖНО! К СОУТ рекомендуется подготовиться. Для этого нужно привести в порядок документы об охране труда, проверить штатное расписание, трудовые соглашения
На основании этих бумаг организация, ответственная за спецоценку, будет определять количество рабочих мест, их состав и, как следствие, стоимость своих услуг. Перед мероприятием рекомендуется заняться созданием новых мест, если это входило в планы руководителя. Если они будут созданы после СОУТ, придется проходить внеплановую оценку.