Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!
ПОБУДОВА МНОЖИНИ ДЕСТАБІЛІЗУЮЧИХ ФАКТОРІВ ОБ’ЄКТА ЗАХИСТУ. ВИБІР ПОЛІТИКИ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ОРГАНІЗАЦІЇ
Інформація про навчальний заклад
ВУЗ:
Національний університет Львівська політехніка
Інститут:
Не вказано
Факультет:
Не вказано
Кафедра:
Не вказано
Інформація про роботу
Рік:
2010
Тип роботи:
Практична робота
Предмет:
Комплексні системи санкціонованого доступу
Група:
ЗІД-12
Частина тексту файла (без зображень, графіків і формул):
МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
Кафедра ЗІ
Практична робота №3
«ПОБУДОВА МНОЖИНИ ДЕСТАБІЛІЗУЮЧИХ ФАКТОРІВ ОБ’ЄКТА ЗАХИСТУ. ВИБІР ПОЛІТИКИ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ОРГАНІЗАЦІЇ»
з курсу:
«Комплексні системи санкціонованого доступу»
Львів-2010
Завдання:
Визначити перелік об’єктів, які підлягають захисту.
Визначити джерела дестабілізуючих факторів.
Визначити типи дестабілізуючих факторів.
Побудувати матриці загроз.
Розробка концепції інформаційної безпеки організації.
Об’єктом захисту є підприємство «Фанат», яке займається виготовленням і розповсюдженням футбольної атрибутики. Об’єкт складається з території на якій розміщені КПП (контрольно-пропускний пункт), автостоянка працівників, трансформаторна підстанція і власне приміщення підприємства. Об’єкт огороджений огорожею.
Модель об'єкта захисту містить всебічні характеристики об'єкта захисту, що дозволяє органічно запровадити заходи безпеки в процес його функціонування на місці, в часі і відповідно до завдань, які вирішуються на об'єкті.
Об’єктами захисту є:
персонал;
матеріальні (фінансові) ресурси;
технічні засоби обробки та захисту інформації;
інформаційні ресурси.
Персонал:
працівники підприємства;
електрик – стежить за справністю електричної системи об’єкту;
системний адміністратор – стежить за справністю мережі, безперервним виходом в Internet, стежить за роботою принтера, сканера, та іншого офісного обладнання, відповідає за телефонне з’єднання на об’єкті, слідкує за програмним забезпеченням;
керівник (директор) – стежить за роботою підприємства, веде технічну документацію, має справу безпосередньо з конфіденційною інформацією, тощо.
працівники служби безпеки – стежать за безпекою об’єкту, за виконанням правил і норм, які встановлені на об’єкті, за пожежним станом об’єкту, тощо.
Матеріальні ресурси – це об’єкти, які не мають безпосереднього відношення, до інформації, яка підлягає захисту, але відіграють важливу роль у функціонуванні об’єкту, при побудові моделі захисту та моделей загроз.
Технічні засоби обробки та захисту інформації:
Системи і засоби, що безпосередньо обробляють інформацію, віднесену до державної таємниці – основні технічні засоби прийому, обробки, збереження та передачі інформації (ОТЗ):
Технічні засоби прийому, обробки, збереження та передачі інформації (ТЗПІ), які не є основними:
Технічні засоби і системи, що не відносяться до засобів і систем інформатизації, але знаходяться в приміщеннях, у яких обробляється інформація з обмеженим доступом - допоміжні технічні засоби і системи (ДТЗС).
Загроза - це будь-які обставини або події, що можуть бути причиною порушення безпеки об’єкта та нанесення збитків.
Модель загроз об’єкту захисту – містить аналіз можливого переліку загроз безпечному стану об’єкта захисту та їх джерел, а також аналіз ризиків з боку цих загроз відповідно до умов функціонування підприємства.
Дестабілізуючі фактори – це такі явища та події, що можуть з’явитися на будь – якому етапі роботи КС і наслідком яких можуть бути загрози інформації.
Розрізняють такі типи ДФ:
кількісна недостатність - виведення з ладу комп’ютерів та програм в мережі, поломка комунікацій, поломка вимірювальних приладів, тощо.
якісна недостатність – недосконалість приладів, виведення з ладу програмного забезпечення мережі, яке відповідає за безпеку (антивірусні програми, тощо), і т.д.
відмови елементів КС – порушення працездатності елементів КС.
збій елементів КС - тимчасове вимкнення електроенергії, що призведе до втрати незбереженої інформації, перевантаження ліній зв’язку, збої програмного забезпечення та вимірювальних комплексів і приладів.
помилки елементів КС – неправильне використання елементами своїх функцій .
стихійні лиха – природні явища, що можуть призвести до втрати результатів вимірювання, дослідження, до фізичного руйнування об’єкту.
злочинні дії – дії людей, що спеціально спрямовані на порушення безпеки інформації.
побічні явища - явища, що супутні виконанню елементами АС своїх функцій.
Виділяють такі джерела ДФ:
персонал – люди, які мають відношення до функціонуван6ня КС
технічні засоби
моделі, алгоритми, програми
технологія функціонування – сукупність засобів, прийомів, правил, заходів і угод, що використовуються в процесі обробки інформації
зовнішнє середовище – сукупність елементів, що не входять до складу КС, але здатні впливати на захищеність інформації в цій системі..
Загальна матриця загроз
Типи
Джерело ДФ
персонал
технічні засоби
моделі, алгоритми, програми
технологія функціонування
зовнішнє середовище
якісна недостатність
1.1
1.2
1.3
1.4
-
кількісна недостатність
2.1
2.2
2.3
2.4
-
відмови
3.1
3.2
3.3
3.4
-
збої
4.1
4.2
4.3
4.4
-
помилки
5.1
5.2
5.3
5.4
-
стихійні лиха
6.1
6.2
6.3
6.4
6.5
злочинні дії
7.1
-
-
-
7.5
побічні явища
8.1
8.2
8.3
8.4
8.5
Типи ДФ
Системний програміст
Працівники СБ
Електрик
Керівник
Працівник п-ва
Якісна
недостатність
встановлення неліцензійного програмного забезпечення; зараження КС різного роду вірусами; неякісне адміністрування та конфігурування мережі, системи в цілому; встановлення апаратури, що чинить побічний вплив на роботу системи; зняття паролів.
створення недосконалої системи захисту об’єкту;
надання дозволу на встановлення неліцензійного ПЗ, несертифікованих пристроїв, що не пройшли експертизи.
встановлення недосконалої системи електропостачання, неякісне її обслуговування і ремонт, що може призвести до виводу системи з ладу,
модифікація електричного обладнання.
замовлення неякісного обладнання, апаратури, ресурсів для п-ва, розробка недосконалої науково-технічної політики п-ва; недосконале управління персоналом і системою в цілому, що може призвести до розбалансування роботи колективу і непрацездатності п-ва, прийняття на роботу некваліфікованих працівників, встановлення зв’язків з сумнівними фірмами.
використання неякісного обладнання ,зараження КС різного роду вірусами, що може призвести до непрацездатності системи.
Кількісна недостатність
нищення і необережне ставлення до технічного обладнання, майна п-ва.
нищення і необережне ставлення до технічного обладнання, інформації;
недостатня забезпеченість п-ва працівниками СБ
недостатня кількість електриків на п-ві,
використовує трансформаторну підстанцію, до якої має доступ, як джерело побічних електромагнітних випромінювань, що призводить до витоку інформації, і впливає на роботу системи.
нищення і необережне ставлення до технічного обладнання, майна п-ва.
нищення і необережне ставлення до технічного обладнання, майна п-ва ,недостатня кількість працівників.
Відмова елементів АС
встановлення апаратури, що може чинити електромагнітний вплив на елементи АС і порушувати нормальний режим її роботи, або виводити з ладу; некоректне управління АС; встановлення віддаленого доступу до комп’ютерів і виведення з ладу їх системи.
застаріле обладнання і методи захисту, що обслуговують систему, недбале ставлення до своїх обов’язків, некоректне управління технічними засобами захисту, що призводить до відхилення режиму роботи від її нормального.
пошкодження елементів системи електроживлення, некоректне її обслуговування, недбале виконання своїх обов’язків, що призводить до зупинки роботи системи.
встановлення апаратури, що може чинити електромагнітний вплив на елементи АС і порушувати нормальний режим її роботи, або виводити з ладу, пошкодження системи, що призведе до тривалого стану непрацездатності системи, нестача знань у роботі з АС.
встановлення апаратури, що може чинити електромагнітний вплив на елементи АС і порушувати нормальний режим її роботи, або виводити з ладу; пошкодження обладнання, робота на застарілому обладнанні.
Збій елементів АС
тимчасове пошкодження пристроїв, відімкнення системи захисту, від’єднання елементів системи від мережі, підключення апаратури, що призводить до перепадів напруги в мережі і тимчасового збою роботи системи.
відключення пожежної сигналізації, підключення апаратури, що призводить до перепадів напруги в мережі і тимчасового збою роботи системи; застаріле обладнання і програмне забезпечення, що обслуговує систему, відсутність високої кваліфікації і технічних навиків при встановленні систем захисту.
тимчасова втрата працездатності системи внаслідок відімкнення від мережі електроживлення, або тимчасове виведення з ладу трансформаторної підстанції чи розподільчих щитків, підключення апаратури, що призводить до перепадів напруги в мережі і тимчасового збою роботи системи.
нестача знань у роботі з АС, підключення апаратури, що призводить до перепадів напруги в мережі і тимчасового збою роботи системи .
тимчасовий збій системи внаслідок невірного виконання дій, від’єднання від мережі електроживлення, підключення апаратури, що призводить до перепадів напруги в мережі і тимчасового збою роботи системи.
Помилки елементів АС
помилкове адміністрування та конфігурування мережі, помилки у програмах, під’єднання пристроїв, результатом дії яких стане некоректна робота системи.
допущення помилок у створенні системи захисту об’єкта, з метою несанкціонованого його використання, і отримання потрібної інформації, помилки при обслуговуванні системи захисту, що можуть призвести до проникнення ЗЛ на територію об’єкта і у саме приміщення, втрата контролю за справністю системи захисту.
помилки при встановленні обладнання і налагодженні електромережі, а також при її експлуатації.
помилки при плануванні роботи п-ва, недбале виконання своїх обов’язків, що може призвести до втрати п-вом своєї працездатності
помилкове обслуговування обладнання; помилки у програмах, встановлення апаратури, яка здійснює вплив на систему.
Стихійні лиха
пошкодження пристроїв, що може призвести до короткого замикання і пожежі.
пошкодження пристроїв, трансформаторної підстанції чи розподільчого щитка, що може призвести до короткого замикання і пожежі.
виведення з ладу трансформаторної підстанції чи розподільчого щитка, що призведе до пожежі.
затоплення, підпал п-ва, що призведе до фізичного зруйнування інформації і технічного обладнання.
пошкодження обладнання, що може призвести до короткого замикання чи пожежі.
Злочинні дії
прослуховування розмов; вивід з ладу АС; несанкціоноване використання технічних пристроїв; вербування людей у ЗЛ; використання АС для передачі інформації стороннім особам; встановлення закладок у пристрої, які знаходяться у приміщенні п-ва, крадіжка ІзОД.
прослуховування розмов; фізичне зруйнування системи; викрадання інформації; вивід з ладу АС; несанкціоноване використання технічних пристроїв; встановлення підслуховуючих пристроїв; вербування людей у ЗЛ; співпраця із ЗЛ.
підслуховування розмов; фізичне викрадання і знищення інформації; вивід з ладу АС; несанкціоноване використання технічних пристроїв; встановлення закладок.
встановлення закладних пристроїв, фізичне викрадення ІзОД у власних цілях, вербування людей у зловмисники,
прослуховування розмов; фізичне зруйнування системи; викрадання інформації; вивід з ладу АС; несанкціоноване використання технічних пристроїв; встановлення закладок.
Типи ДФ
Персональний ЕОМ
Телефонний апарат,
телефакс
Принтер, сканер
Спеціальне обладнання
Сигнальні лінії мережі Ethernet
Якісна
недостатність
недосконалість будови комп’ютера, помилки при його встановленні, введені зловмисником програми, віруси призводять до виводу КС з ладу; враховуючи, те що ПК має вихід в Internet, можливим є взлам ПК звідти і вивід системи з ладу.
встановлення бракованого приладу
встановлення бракованого приладу
недосконалість будови обладнання, встановлення неточних приладів, помилки при їх встановленні, введені зловмисником програми, віруси призводять до виводу КС з ладу; неякісне програмне забезпечення.
погана якість кабелю, помилки при його встановленні, введені зловмисником закладки призводять до виводу КС з ладу, порушення її нормальної роботи; враховуючи, те що вона виходить в Internet, то можливим є взлам і зараження КС вірусами.
Кількісна недостатність
відсутність елементів ПК (або його повністю), що призводить до втрати інформації, і порушення нормального функціонування системи, поломка апаратури, носіїв інформації.
відсутність або поломка, встановлення апаратури передавання інформації, використання для підслуховування розмов
відсутність або поломка, встановлення апаратури передавання інформації
відсутність частин приладів, що призводить до втрати інформації, і порушення нормального функціонування системи і роботи п-ва в цілому, поломка апаратури, носіїв інформації.
нестача кабелю, що призводить до втрати інформації і порушення нормального функціонування системи.
Відмови
відмова системи електроживлення, зараження інших ПК вірусами, встановлення закладок призводить до відмов у роботі ПК і системи в цілому, носіїв інформації, невірно підібрані елементи ПК.
через недосконалість конструкції, або некоректне під’єднання можливі відмови приладів, результатом чого може стати порушення нормального режиму роботи персоналу, до втрати зв’язку.
через недосконалість конструкції, або некоректне під’єднання можливі відмови приладів, результатом чого може стати порушення нормального режиму роботи персоналу.
відключення від мережі електроживлення призводить до відмови приладів обраховувати і здійснювати вимірювання, встановлення закладок призводить до відмов у роботі системи в цілому, втрати інформації.
пошкодження кабелю, зараження ПК вірусами, встановлення закладок призводить до відмов у роботі АС і системи в цілому, відмови з’єднуватися з мережею Internet, що призводить до порушення нормального режиму роботи п-ва.
Збої
відключення від мережі електроживлення, основної апаратури опрацювання і передавання даних, у забезпеченні нормального режиму роботи системи і персоналу, втрати інформації, НСД зловмисника, несумісність елементів, що призводить до тимчасового збою у його роботі.
через недосконалість конструкції, або некоректне під’єднання, від’єднання від мережі електроживлення можливі збої приладів, результатом чого може стати порушення нормального режиму роботи персоналу, до втрати зв’язку.
через недосконалість конструкції, або некоректне під’єднання, від’єднання від мережі електроживлення можливі збої приладів, результатом чого може стати порушення нормального режиму роботи персоналу.
відключення від мережі електроживлення основної апаратури опрацювання даних, у забезпеченні нормального режиму роботи системи і персоналу, втрати інформації.
пошкодження кабелю, зараження ПК вірусами, встановлення закладок призводить до збоїв у роботі АС і системи в цілому, відмови з’єднуватися з мережею Internet, що призводить до порушення нормального режиму роботи п-ва.
Помилки
помилки програм
через недосконалість конструкції, або некоректне під’єднання, від’єднання від мережі електроживлення можливі помилки приладів, результатом чого може стати порушення нормального режиму роботи персоналу, до втрати зв’язку.
через недосконалість конструкції, або некоректне під’єднання, від’єднання від мережі електроживлення можливі помилки приладів, результатом чого може стати порушення нормального режиму роботи персоналу.
помилки програм
пошкодження кабелю, зараження ПК вірусами, встановлення закладок призводить до помилок у роботі АС і системи в цілому, відмови з’єднуватися з мережею Internet, що призводить до порушення нормального режиму роботи п-ва.
Стихійні лиха
може призвести до виникнення пожежі на п-ві
може призвести до виникнення пожежі на п-ві
внаслідок підпалу
може призвести до виникнення пожежі на п-ві внаслідок підпалу
може призвести до виникнення пожежі на п-ві
може призвести до виникнення пожежі на п-ві.
Типи ДФ
Технологія функціонування
якісна недостатність
складання недосконалих планів роботи п-ва, впровадження непродуманих правил внутрішнього розпорядку (що може призвести до порушення режиму роботи лабораторії, можливості використання персоналом обладнання у своїх цілях, нищення майна), тимчасова втрата працездатності лабораторії, втрата партнерів, ринку, не забезпечення позитивного клімату в колективі, пошкодження системи запису та обробки результатів експериментів, відсутність доступу до Інтернету.
кількісна недостатність
створення умов для викрадення майна, обладнання, руйнування системи функціонування об’єкту, руйнування ринку, непродуманих правил внутрішнього розпорядку
відмови
впровадження непродуманих правил внутрішнього розпорядку, впровадження недосконалого обладнання, засобів обробки інформації, правил її використання, що призводить відмов системи і до втрати інформації, не ознайомлення персоналу із правилами поводження із обладнанням, знеструмлення технічних пристроїв.
збої
впровадження непродуманих правил внутрішнього розпорядку, впровадження недосконалого обладнання, засобів обробки інформації, правил її використання, що призводить збоїв у системі і до втрати інформації, до порушення функціонування лабораторії, не ознайомлення персоналу із правилами поводження із обладнанням.
помилки
впровадження непродуманих правил внутрішнього розпорядку, розподілу обов’язків, що призводить до неправильного використання апаратури, і неправильного функціонування АС, не ознайомлення персоналу із правилами поводження із обладнанням.
стихійні лиха
порушення правил пожежної безпеки, не проходження інструктажу співробітниками лабораторії, відсутність пожежної сигналізації.
Типи ДФ
Моделі, алгоритми, програми
якісна недостатність
ураження програмного забезпечення КС комп’ютерними вірусами, не правильне вимкнення апаратури, встановлення неліцензійного програмного забезпечення може призвести до втрати інформації і виведення системи з ладу.
кількісна недостатність
виведення з ладу апаратури внаслідок зараження системи вірусами, встановлення ЗЛ програм, які перешкоджають нормальному функціонуванню лабораторії.
відмови
несанкціоновані, незатверджені зміни у програмах, підміна елементів програм, елементів баз даних, апаратури призводить до втрати, витоку інформації і неправильного функціонування системи, відмов у системі.
збої
несанкціоновані, незатверджені зміни у програмах, підміна елементів програм, елементів баз даних, апаратури призводить до втрати, витоку інформації і неправильного функціонування системи, збоїв у системі.
помилки
помилки програм, несанкціоновані, незатверджені зміни у програмах, підміна елементів програм, елементів баз даних, апаратури призводить до втрати, витоку інформації і неправильного функціонування системи.
стихійні лиха
фізичне зруйнування системи (внаслідок підпалення,
пошкодження всіх або окремих найбільш важливих компонентів АС).
Матриця загроз для зовнішнього середовища
Типи ДФ
Трансформаторна підстанція
стихійні лиха
замикання кабелів внаслідок злив, ураганів, через затоплення або потрапляння блискавки, обрив ліній електропередач через сильний вітер, короткотривалі перепади напруги, викликані потраплянням вологи на елементи підстанції, що знаходяться під струмом (через потрапляння дощових крапель, сирість, тощо), все це призводить до порушення нормального режиму роботи системи в цілому.
злочинні дії
крадіжка елементів трансформатора, перебої живлення(швидке вимикання та вмикання живлення, встановлення неякісних запобіжників, пошкодження кабелів електроживлення, що призводить до тимчасової або довготривалої втрати електропостачання, і нормального режиму роботи лабораторії, встановлення пристроїв для зчитування ПЕМВН.
Типи ДФ
Автостоянка працівників
стихійні лиха
-
злочинні дії
встановлення в автомобілі апаратури, що здійснює електромагнітний вплив на елементи АС і порушує нормальний режим їх роботи, підрив автомобіля, що несе за собою пожежу у приміщенні і порушення роботи лабораторії, встановлення в автомобілі підслуховуючого пристрою, систем відео спостереження.
Типи ДФ
КПП
стихійні лиха
КПП не є важливою частиною АС установи, тому пошкодження елементів АС, що знаходяться в КПП, від стихійного лиха, яке призведе до їх поломки і відключення, не вплине на роботу основної частини АС, що знаходиться в головному приміщенні.
злочинні дії
встановлення підслуховуючого пристрою, пошкодження апаратури автентифікації особи, фізичне руйнування КПП, вербування охоронців у ЗЛ.
Посадові інструкції персоналу
Посадова інструкція системного адміністратора
Посадові обов'язки:
Здійснювати інсталяцію, настройку та оптимізацію системного програмного забезпечення, і освоєння прикладних програмних засобів.
Розробляти і впроваджувати прикладні програми.
Здійснювати підключення та заміну зовнішніх пристроїв, проводити тестування засобів обчислювальної техніки.
Забезпечувати ведення комп'ютерних баз даних.
Проводити комп'ютерні антивірусні заходи.
Приймати участь в адмініструванні локальної обчислювальної мережі лабораторії.
Організовувати супровід договорів зі сторонніми організаціями, які надають послуги з комунікаційного, програмного та апаратного оснащення лабораторії.
Проводити тестування і ремонт окремих пристроїв, засобів обчислювальної техніки, кабельних ліній локальної мережі.
Усувати аварійні ситуації, пов'язані з пошкодженням програмного забезпечення і баз даних.
Організовувати тестування та навчання співробітників підприємства основ комп'ютерної грамотності та роботі з прикладними програмними засобами.
Виконувати профілактичні роботи з підтримки працездатності засобів обчислювальної техніки.
Організовувати ремонт засобів обчислювальної техніки з залученням спеціалізованих установ.
Здійснювати систематичний аналіз ринку апаратних засобів і програмного забезпечення.
Складати звіти про виконану роботу.
Виконувати окремі службові доручення безпосереднього керівника.
Виконувати правила трудового розпорядку, прийняті в лабораторії.
Посадові повноваження:
Запитувати від співробітників і керівника інформацію та документи, необхідні для виконання своїх посадових обов'язків.
Вносити на розгляд керівництва пропозиції щодо вдосконалення роботи, пов'язаної з передбаченими цією інструкцією обов'язками.
Посадова інструкція керівника підприємства
Посадові обов'язки:
Забезпечувати процес і контролювати реалізацію цілей і функцій п-ва.
Налагоджувати взаємовигідні відносини зі стратегічними та новими клієнтами.
Організовувати і контролювати діяльність п-ва.
Ставити співробітникам чіткі та здійсненні завдання.
Аналізувати хід виконання поставлених завдань і вносити відповідні корективи.
Бюджетування: розробляти, узгоджувати і контролювати бюджет.
Планування: здійснювати стратегічне та тактичне планування розвитку п-ва.
Кадрова робота: здійснювати оперативне керівництво співробітниками підприємства, проводити оцінку ефективності роботи, оцінку ресурсів для виконання необхідного обсягу роботи, прийом і звільнення співробітників.
Розробка документів: розробляти посадові інструкції, внутрішні документи.
Підтримувати позитивний моральний клімат в колективі.
Виконувати правила трудового розпорядку, прийняті п-ва.
Визначає науково-технічну політику, перспективи розвитку п-ва ,шляхи реалізації комплексних програм з усіх напрямів удосконалення, реструктуризації об’єкту.
Здійснює контроль за додержанням проектної, конструкторської і технологічної дисципліни.
IV. Посадові повноваження:
Запитувати від співробітників інформацію та документи, необхідні для виконання своїх посадових обов'язків.
Приймати рішення в рамках своїх функціональних обов'язків.
Взаємодіяти зі всіма структурними підрозділами з питань виробничої діяльності лабораторії.
Давати вказівки з питань роботи п-ва.
Посадова інструкція електрика
Посадові обов'язки
Забезпечує підтримку в справному стані, безаварійну і надійну роботу що обслуговуються пристроїв та електрообладнання.
Створює монтаж нових електричних мереж.
Проводить планово-попереджувальний ремонт (ППР) електричної частини обладнання відповідно до графіка ППР.
Виявляє причини зносу, вживає заходів щодо їх попередження та усунення.
Забезпечує правильну експлуатацію, своєчасний якісний ремонт у відповідності з інструкціями з технічного обслуговування. Ліквідує несправності в роботі пристроїв, їх ремонт, монтаж і регулювання.
Дотримується правил внутрішнього розпорядку п-ва та режиму роботи.
Дотримується правил охорони праці, техніки безпеки та пожежної безпеки відповідно до діючих інструкцій.
Посадові повноваження:
Електрик має право:
Вимагати забезпечення спецодягом відповідно до діючих норм.
Вносити свої пропозиції щодо поліпшення технологічних процесів, вдосконалення оснащення, обладнання, підвищення естетики праці.
Посадова інструкція працівника служби безпеки
Посадові обов'язки:
Розробляти та забезпечувати запобіжні заходи, які перешкоджають будь-яким загрозам, життєво важливим інтересам п-ва;
Організовувати охорону співробітників і майна п-ва;
Розробляти та здійснювати заходи, які перешкоджають розкраданню матеріальних цінностей;
Проводити службові розслідування за фактами розкрадання та адміністративного правопорушення працівниками п-ва;
Здійснювати заходи по своєчасному виявленню та усуненню причин та умов, що створюють передумови надзвичайних ситуацій у п-ва;
Розробляти заходи щодо підвищення ефективності охорони об'єктів підприємства;
Забезпечувати належне зберігання спецзасобів та засобів зв'язку;
Проводить аналіз пожежної безпеки підприємства, розробку наказів, інструкцій і положень, що встановлюють належний протипожежний режим на підприємстві;
Організовує і контролює проходження всіма працівниками п-ва протипожежних інструктажів;
Розробляє і здійснює заходи по забезпеченню пожежної безпеки;
Слідкує за вмістом в справному стані систем і засобів протипожежного захисту, включаючи первинні засоби гасіння пожеж, не допускаючи їх використання не за прямим призначенням;
Сприяє пожежній охороні при гасінні пожеж, встановленні причин та умов їх виникнення та розвитку, а також при виявленні осіб, винних у порушенні вимог пожежної безпеки та виникнення пожеж;
Стежить за справним станом обладнання відеоспостереження. У разі виявлення недоліків вживає заходів по їх усуненню. Здійснює відеоспостережеення за приміщеннями п-ва.
Дотримується правил внутрішнього розпорядку п-ва та режиму роботи.
Посадові повноваження:
Працівник служби безпеки має право:
Вимагати від усіх працівників і сторонніх осіб, які перебувають у п-ві, точного виконання існуючих правил щодо забезпечення внутрішнього порядку безпеки;
Вимагати від співробітників підприємства письмові пояснення за фактами порушення ними вимог режиму охорони або вчинення інших дій, що завдають шкоди інтересам п-ва. Готувати в зв'язку з цим проекти наказів про адміністративні правопорушення.
Усувати від роботи осіб, які не пройшли протипожежний інструктаж.
Вносити пропозиції щодо оптимізації і модернізації систем і засобів протипожежного захисту;
Проводити роботи по встановленню причин та обставин пожеж, що відбулися в організації;
Організовувати і брати участь у перевірках майна організації на предмет забезпечення заходів пожежної безпеки при роботі з ним.
Посадова інструкція працівника підприємства
Посадові обов'язки :
Безпосередньо приймає участь у виробничому процесі із виготовлення футбольної атрибутики.
Здійснює доставку замовленої продукції у відповідні пункти збуту та прийом матеріальних ресурсів від постачальників.
Стежить за справним станом установок, приладів, інструментів та іншого устаткування, виконує просте його регулювання і вносить необхідні виправлення в технічну документацію.
Дотримується правил внутрішнього розпорядку п-ва та режиму роботи.
Дотримується правил охорони праці, техніки безпеки та пожежної безпеки відповідно до діючих інструкцій.
Посадові повноваження:
Працівник має право:
Ознайомлюватися з проектами рішень керівництва п-ва, що стосуються його діяльності.
Брати участь в обговоренні питань, що стосуються виконання його обов'язків.
Вносити на розгляд керівництва п-ва пропозиції щодо покращання роботи, пов'язаної з обов'язками, що передбачені цією інструкцією.
В межах своєї компетенції повідомляти керівництву п-ва про всі недоліки, виявлені в процесі його діяльності, та вносити пропозиції щодо їх усунення.
Вимагати від керівництва підприємства сприяння у виконанні ним посадових обов'язків.
Ділись своїми роботами та отримуй миттєві бонуси!
0%
Оголошення від адміністратора