Основы информационной и компьютерной безопасности

Введение

Сегодня вопросы обеспечения информационной безопасности являются предметом пристального внимания, поскольку внедряемые повсеместно технологии без обеспечения информационной безопасности становятся источником новых серьезных проблем.

На территории Российской Федерации обладатели информации и операторы информационных систем обязаны блокировать попытки несанкционированного доступа к информации, а также осуществлять мониторинг состояния защищенности ИТ-инфраструктуры на постоянной основе. При этом защита информации обеспечивается за счет принятия различных мер, включая технические.

Средства защиты информации, или СЗИ обеспечивают защиту информации в информационных системах, по сути представляющих собой совокупность хранимой в базах данных информации, информационных технологий, обеспечивающих ее обработку, и технических средств.

Для современных информационных систем характерно использование различных аппаратно-программных платформ, территориальная распределенность компонентов, а также взаимодействие с открытыми сетями передачи данных.

Как защитить информацию в таких условиях? Соответствующие требования предъявляют уполномоченные органы, в частности, ФСТЭК и ФСБ России. В рамках статьи постараемся отразить основные подходы к классификации СЗИ с учетом требований указанных регуляторов. Иные способы описания классификации СЗИ, отраженные в нормативных документах российских ведомств, а также зарубежных организаций и агентств, выходят за рамки настоящей статьи и далее не рассматриваются.

Статья может быть полезна начинающим специалистам в области информационной безопасности в качестве источника структурированной информации о способах классификации СЗИ на основании требований ФСТЭК России (в большей степени) и, кратко, ФСБ России.

Структурой, определяющей порядок и координирующей действия обеспечения некриптографическими методами ИБ, является ФСТЭК России (ранее — Государственная техническая комиссия при Президенте Российской Федерации, Гостехкомиссия).

Рисунок 1. Фрагмент реестра сертифицированных СЗИ

Далее постараемся разобраться в терминах, основываясь в первую очередь на нормативных актах отечественных регуляторов сферы информационной безопасности. И начнем это описание с изложения используемой регуляторами терминологии.

Пассивная защита трубопроводов от коррозии

Данный метод, который включает защита трубопроводов от коррозии, представляет собой использование специальных покрытий с различными материалами для изоляции. Наиболее популярными считаются битумно-резиновые и из полимерных лент.

Независимо от материала покрытия к нему предъявляется ряд требований:

• герметичность;
• адгезия, то есть прочное сцепление с металлом;
• высокая диэлектрическая способность;
• отменная защита от электрического тока;
• хороший уровень прочности;
• устойчивость к механическим воздействиям в случае засыпки траншеи;
• приемлемая цена.

Основная суть данного метода заключается в том, что на поверхность трубопровода наносится изоляционное покрытие. Оно может быть произведено на основе битума, полимерной ленты или напыленного полимера.

Наиболее популярный первый вариант. Такая изоляция осуществляется на основе 85% нефтяного битума марки IV. При этом используется 15% минеральный наполнитель. Чаще всего в ее качестве служит каолин. Данное покрытие отличается высокой стойкостью к механическим воздействиям. Но это возможно только при температуре до 0 С.

В случае с более низкими показателями необходимо дополнительно применять пластифицирующие вещества. Это может быть:

• зеленое масло;
• лакойль;
• масло осевое.

Чтобы адгезия была отменной, должна обеспечиваться чистота поверхности труб. Только в местах с идеальным блеском гарантируется прочное сцепление покрытия с материалом. Очистка производится как вручную, так и автоматически при помощи специальных станков. Следует отметить, что такая изоляция обязательно должна накладываться в горячем состоянии.

При этом поверхность трубы загрунтовывается. Данная изоляция бывает:

• нормальная;
• усиленная;
• весьма усиленная.

Каждый вид применяется в зависимости от коррозийности почвы. Как показывает практика, такая изоляция не обладает достаточной механической прочностью. В случае частой эксплуатации трубопровода коррозия может образоваться на поверхности уже через 5-8 лет.

Классификация способов

Так как каждая отдельная ситуация требует своего подхода, то и предусмотренные юридические действия различны. В зависимости от этого выделяют следующие разновидности:

• материально-правовые;
• процессуальные.

Способы

Как можно понять по названию, первые способы связаны прежде всего с материальным имуществом, а вторые с прочими нарушениями.

Также способы  классифицируются на основе поставленных целей. Все зависит от того, что конкретно требует субъект. В этом случае результат может проявиться следующим образом:

• возвращение к исходному положению вещей;
• признание сделки недействительной;
• возмещение неустойки или урона;
• возмещение морального ущерба;
• прекращение действия определенного судебного решения или его полная отмена.

Обратите внимание! Способов защиты гражданских прав насчитывается очень много, к тому же всегда есть возможность создания индивидуального. Главное условие – решение не должно противоречить закону

Классификация способов защиты гражданских прав

• Гост 12.2.231-2012 система стандартов безопасности труда (ссбт). оборудование полиграфическое. требования безопасности и методы испытаний

  Ответы на билеты к экзамену Гражданское Право РФ | Ответы к зачету/экзамену | 2016 | Россия | docx | 0.11 Мб

  Понятие и предмет ГП как отрасли права. Метод Г-П регулирования. Отграничение ГП от других отраслей права. Принципы ГП. Система ГП. Источники ГП:система и общ хар-ка. Примат ГК РФ. Значение суд

• Ответы на билеты к экзамену по гражданскому праву России | Ответы к зачету/экзамену | 2016 | Россия | docx | 0.2 Мб

  1Гражданское право как отрасль частного права. Отграничение гражданского права от других отраслей. 2Предмет гражданско-правового регулирования. 3Метод гражданско-правового регулирования. 4Принципы

• Ответы на гос. экзамен по Гражданско-процессуальному праву | Ответы к госэкзамену | 2016 | Россия | docx | 0.71 Мб

  1. Понятие гражданского права: предмет и метод гражданско-правового регулирования, принципы гражданского права. Метод гражданско-правового регулирования Принципы гражданского права 2. Источники

• Ответы к экзамену по Гражданскому процессу России | Ответы к зачету/экзамену | 2016 | Россия | docx | 0.13 Мб

  Формы защиты прав и законных интересов граждан и организаций. Право на судебную защиту. Понятие гражданского процессуального права, его предмет, метод, система и значение Соотношение гражданского

• Ответы к билетам по гражданскому праву (общая часть) | Ответы к зачету/экзамену | 2016 | Россия | docx | 0.27 Мб

  1. Гражданское право как ветвь (отрасль) права, его система. Отграничение от смежных отраслей. 2. Предмет и метод гражданского права. 3. Источники гражданского права: понятие и система. 4. Виды

• Гражданское право. Часть 1 (Заканчивается 118 статьей ГК РФ) | Ответы к госэкзамену | 2016 | Россия | docx | 0.52 Мб

  1. Отношения, регулируемые гражданским правом. 2. Понятие гражданского права. 2.1. Гражданское и административное право 2.2. Гражданское и трудовое право 2.3. Гражданское и финансовое право 3.

• Ответы на гос. экзамен по предмету Гражданское процессуальное право | Ответы к госэкзамену | 2016 | Россия | docx | 0.16 Мб

  Оглавление Предмет, метод, система, источники гражданского процессуального права, его соотношение с другими отраслями права. Понятие гражданского судопроизводства (процесса) и его задачи. Стадии

• Ответы к экзамену по Гражданскому праву РФ | Ответы к зачету/экзамену | 2016 | Россия | docx | 0.12 Мб

  ОГЛАВЛЕНИЕ 1. Гражданское право как ветвь (отрасль) права, его система. Отграничение от смежных отраслей. 2. Предмет и метод гражданского права. 3. Источники гражданского права: понятие и система. 4.

• Гражданский процесс Е.П. Войтович | | Лекция | 2016 | Россия | docx | 0.17 Мб

  Курс лекций / сост. Е. П. Войтович ; РАНХиГС, Сиб. ин-т упр. — Новосибирск : Изд-во СибАГС, 2016. — 194 с. В курсе лекций круг подлежащих изучению тем излагается с учетом современных концепций

• Правосубъектность юридического лица по российскому гражданскому праву Козлова Наталия Владимировна | Диссертация на соискание ученой степени доктора юридических наук. Москва — 2004 | Диссертация | 2004 | Россия | docx/pdf | 15.21 Мб

  Специальность 12.00.03 — гражданское право; предпринимательское право; семейное право; международное частное право. Актуальность темы исследования. Демократические преобразования, начатые в нашей

Классы защиты средств контроля съемных машинных носителей

С 2014 г. введена 6-уровневая классификация средств контроля съемных машинных носителей. Она в полной мере аналогична рассмотренному выше случаю классификации средств доверенной загрузки (рисунок 10). Так же, при организации защиты ГИС 3 класса защищенности рассматривают случаи наличия доступа к сетям международного обмена и его отсутствия. При наличии взаимодействия должны применяться средства контроля носителей 4 класса защиты. Средства этого же класса должны использоваться в ГИС 1 и 2 классов защищенности.

При отсутствии взаимодействия с сетями международного информационного обмена в ГИС 3 класса защищенности достаточно устанавливать средства контроля съемных носителей 5 класса.

Этот же класс рассматриваемых СЗИ достаточен в случае защиты ИСПДн, когда необходимо обеспечить 4 уровень защищенности персональных данных или 3-й — при отсутствии взаимодействия с сетями международного информационного обмена.

Для обеспечения 1 и 2 уровней защищенности персональных данных, а также 3-го — при наличии указанного сетевого взаимодействия или при актуальности угроз 2 типа потребуется установка средств контроля съемных носителей 4 класса.

Применение средств контроля носителей 4 класса достаточно для защиты информационных систем общего пользования II класса.

Шестой класс рассматриваемых СЗИ устанавливается, если они не относятся к ГИС, ИСПДн и ИС общего пользования, а также в них отсутствует обработка информации, содержащей сведения, отнесенные к государственной тайне. Если же они «причастны» к гостайне — потребуется установка средств контроля носителей 3, 2 или 1 класса защиты.

Типы средств контроля съемных машинных носителей информации

В отношении них различают средства контроля:

• подключения съемных носителей информации;
• отчуждения (переноса) информации со съемных машинных носителей.

Чувствительность

Релейная защита должна быть достаточно чувствительной к повреждениям и ненормальным режимам работы, которые могут возникнуть на защищаемых элементах электрической системы. Удовлетворение требований необходимой чувствительности в современных электрических сетях часто встречает ряд серьезных затруднений.
Так, например, при передаче больших мощностей в районы потребления отстоящие иногда на сотни километров, используются сети высокого напряжения с большой пропускной способностью отдельных ЛЭП. При этом ток К.З. в поврежденных линиях при учете возможных минимальных режимах работы станций и повреждений через большие переходные сопротивления (электрическая дуга) могут быть соизмеримы, или даже меньше максимальных токов К.З.
Это приводит к отказу от применения простых токовых защит и заставляет переходить на более сложные и дорогие типы защитных устройств. Поэтому с учетом опыта эксплуатации и уровня техники к защитам предъявляется минимальные требования в отношении чувствительности.
Чувствительность защиты должна быть такой, чтобы она действовала при К.З. в конце установленной для нее зоны в минимальном режиме системы и при замыканиях через электрическую дугу. Чувствительность защит принято характеризовать коэффициентом чувствительности Кч. Для защит, реагирующих на ток К.З. коэффициент чувствительности равен:

Правила хранения

Хранение средств зашиты в специальных условиях помогает сохранить их целостность и пригодность. Основные условия требует обеспечить хранение оборудования в закрытом сухом месте, чтобы обеспечить защиту от механических повреждений и попадания влаги и грязи. Кроме того, крупные приборы, такие как клещи или штанги, должны располагаться в специальных щитах.

Так как обслуживание электроустановок несёт реальную опасность для рабочих, необходимо обеспечить их коллективными и индивидуальными, основными и дополнительными защитными средствами. В таком случае риск поражения током сводится к минимуму.

Межсетевые экраны

Неотъемлемым элементом защиты сети крупной организации от вторжения злоумышленников является корпоративный межсетевой экран (МЭ). Предложение на этом рынке представлено десятками компаний, готовых предоставить решения для любых сред: настольных систем, малого и домашнего офиса (SOHO), среднего и малого бизнеса, телекоммуникационных компаний и т. д.

Поэтому для принятия правильного решения о выборе межсетевого экрана необходимо понимание потребностей бизнеса в обеспечении сетевой безопасности и принципов действия этих продуктов.

Межсетевой экран (firewall, брандмауэр) — это комплекс аппаратных и/или программных средств, предназначенный для контроля и фильтрации проходящего через него сетевого трафика в соответствии с заданными правилами. Основной задачей этого класса продуктов является защита компьютерных сетей (или их отдельных узлов) от несанкционированного доступа.

В общем случае, межсетевой экран использует один или несколько наборов правил для проверки сетевых пакетов входящего и/или исходящего трафика. Правила межсетевого экрана могут проверять одну или более характеристик пакетов, включая тип протокола, адрес хоста, источник, порт и т. д. Существует два основных способа создания наборов правил: «включающий» и «исключающий». Правила, созданные первым способом, позволяют проходить лишь соответствующему правилам трафику и блокируют все остальное. Правила на основе исключающего способа, напротив, пропускают весь трафик, кроме запрещенного. Включающие межсетевые экраны обычно более безопасны, чем исключающие, поскольку они существенно уменьшают риск пропуска межсетевым экраном нежелательного трафика.

Использование межсетевых экранов может быть эффективно при решении следующих задач:

• Защита и изоляция приложений, сервисов и устройств во внутренней сети от нежелательного трафика, приходящего из интернета (разделение сетей);
• Ограничение или запрет доступа к сервисам сети для определенных устройств или пользователей;
• Поддержка преобразования сетевых адресов, что позволяет использовать во внутренней сети частные IP-адреса либо автоматически присваиваемые публичные адреса.

Одна из главных тенденций на рынке межсетевых экранов — увеличение функционала и стремление к универсальности. Кроме непосредственного контроля трафика и разделения сетей функционал современных решений включает в себя:

• Глубокий анализ пропускаемого трафика (deep packet inspection);
• Шифрование трафика;
• Организацию удаленного доступа пользователей к ресурсам локальной сети (VPN);
• Аутентификацию пользователей.

Современные МЭ предоставляют возможность построения виртуальных частных сетей, которые позволяют компаниям создавать безопасные каналы передачи данных через публичные сети, предотвращая тем самым перехват и искажение передаваемой информации, а также обеспечивая контроль целостности передаваемых данных. При организации VPN-сетей могут применяться различные методы аутентификации, в том числе сертификаты PKI X.509, одноразовые пароли, протоколы RADIUS, TACACS+.

В настоящее время межсетевые экраны все чаще предлагаются не в виде отдельных решений, а как компоненты более сложных систем защиты. Потребности рынка продуктов для малых и средних предприятий и удаленных офисов послужили стимулом к созданию специализированных аппаратных устройств с функциями межсетевых экранов. Такие устройства, как правило, представляют собой выделенные серверы с предварительно установленным и сконфигурированным на них программным обеспечением межсетевого экрана, виртуальной частной сети и операционной системой.

С появлением технологий беспроводных ЛВС понятие «защищаемого периметра» теряет свое значение. В этой связи наиболее уязвимым местом корпоративной сети становятся мобильные рабочие станции. Для защиты от подобного рода угроз производители разрабатывают технологии типа Network Access Protection (Microsoft), Network Admission Control (Cisco), Total Access Protection (Check Point).

На сегодняшний день на рынке представлено значительное количество межсетевых экранов различной функциональности

Однако при выборе того или иного решения в первую очередь стоит обратить внимание на управление подобной системой. Так или иначе, качество работы межсетевого экрана напрямую зависит от качества установленного системным администратором набора правил

Кроме того, следует понимать, что межсетевой экран — не панацея от всех угроз и его использование эффективно лишь в связке с другими продуктами, среди которых самое заметное место занимают антивирусы.

Виды

В соответствии с ГОСТом 12.4.011-89 средства защиты по применению делятся на два типа:

• для коллективного применения — предметы и механизмы, обеспечивающие максимальную нормализацию условий внешней среды, например, снижающие шум или уровень инфракрасных излучений. Применяются на целые помещения, под их действие попадает одновременно целый коллектив людей, находящихся в этом помещении;
• для индивидуального пользования, индивидуальные средства защиты — это предметы, обеспечивающие сохранность здоровья отдельно взятого человека. Передача такого СИЗ от одного человека к другому для последующего использования сопровождается, как правило, специальной обработкой, некоторые такие СИЗ являются одноразовыми и не подлежат повторному использованию.

В зависимости от назначения они подразделяются на 11 классов, виды средств индивидуальной защиты выделяются в зависимости от типа вредного фактора, от которого они призваны защищать:

• устройства для нормализации воздушной среды производственных помещений и рабочих мест;
• устройства для нормализации освещения производственных помещений и рабочих мест;
• средства защиты от повышенного уровня ионизирующих излучений;
• от повышенного уровня инфракрасных излучений;
• от пониженного или повышенного уровня ультрафиолетовых излучений;
• от повышенного уровня электромагнитных излучений;
• от повышенной напряженности магнитных и электрических полей;
• от повышенного уровня лазерного излучения;
• от повышенного уровня шума;
• от повышенного уровня вибрации (общей и локальной);
• от повышенного уровня ультразвука;
• от повышенного уровня инфразвуковых колебаний;
• от поражения электрическим током;
• от повышенного уровня статического электричества;
• от повышенных или пониженных температур поверхностей оборудования, материалов, заготовок;
• от повышенных или пониженных температур воздуха и температурных перепадов.

В соответствии с классами к средствам индивидуальной защиты относятся:

• одежда специальная защитная (комбинезоны, полукомбинезоны, куртки, брюки, тулупы, халаты, пальто, полупальто, полушубки, накидки, плащи, полуплащи, рубашки, шорты, жилеты, платья, сарафаны, блузки, юбки, фартуки);
• средства защиты рук (рукавицы, перчатки, наладонники, напальчники, напульсники, нарукавники, налокотники);
• СИЗ для ног (сапоги, ботинки, туфли, балахоны, тапочки и т. д.);
• СИЗ для глаз и лица (очки защитные, щитки лицевые и т. д.);
• предметы для защиты головы (каски, шлемы, подшлемники, шапки, береты, шляпы, колпаки, косынки, накомарники);
• предметы для органов дыхания (противогазы, респираторы, самоспасатели и т. д.);
• костюмы изолирующие (пневмокостюмы, скафандры и т. д.);
• устройства для защиты органов слуха (затычки, наушники, беруши и т. д.);
• от падения с высоты (предохранительные пояса, тросы и т. д.);
• дерматологические (очистители кожи, кремы, мази);
• средства защиты комплексные.

Выделяется и более узкая классификация СИЗ для отдельных видов вредных работ, например, для работы с патогенно-биологическими агентами разработаны четыре типа СИЗ:

• первый тип — самый серьезный, защищает кожные покровы рук и органов дыхания и зрения, допускает наличие очков или маски, либо фильтрующий противогаз;
• второй тип защищает руки, органы дыхания и зрения, очки не применяются;
• третий тип — защита рук и поверхности тела без очков и респиратора;
• средства индивидуальной защиты 4 типа предполагают защиту поверхности тела: в комплекте шапочка и халат.

Приведенная классификация не содержит в себе форменную и корпоративную одежду, которой обеспечиваются работники на некоторых предприятиях. Дело в том, что форма к средствам защиты не относится.

Чтобы максимально защитить персонал от вредных производственных факторов, использование одних только СИЗ недостаточно. На предприятии должно применяться новейшее оборудование, эффективная вентиляция и иные меры, позволяющие свести к минимуму вред на человеческий организм даже на самом опасном производстве.

Профилактические методы

Для защиты от огня применяются специальные жидкости, которыми пропитываются дерево и ткани, жаростойкие краски, штукатурки и др. Действие огнезащитных составов основано на изоляции защищаемого объекта от воздействия высокой температуры. Обычно такие меры не предотвращают возгорание в условиях пожара, но повышают стойкость защищённых материалов перед огнём. Даже использование стальных несущих конструкций не исключает их повреждения огнём в условиях длительного воздействия высоких температур.

Электропроводку во избежание возникновения короткого замыкания, могущего привести к пожару — изолируют. Провода и кабели необходимо прокладывать только по негорючим основаниям. Устанавливают УЗО и автоматические предохранители. Тепло-изолируют газовую и электрическую плиту от деревянной мебели. Изолируют от влаги розетки, расположенные в санузлах и на внешних стенах. Для тушения окурков используют пепельницы, а свечи зажигают в подсвечниках.

Автоматизированные системы защиты баз данных

Более эффективный подход – использование  специализированных систем информационной безопасности в области защиты бд – решений классов DAM и DBF.

Классификации – определение местонахождения критичной для компании информации. Опция позволяет, просканировав СУБД, увидеть названия таблиц и полей, в которых могут содержаться персональные данные клиентов

Это крайне важно для упрощения последующей настройки политик безопасности.

Проверки на уязвимости – соответствие конфигурации и настройки СУБД лучшим практикам.

Получение матрицы доступа к данным – задача  решается для выявления расширенных привилегий доступа, неиспользуемым правам, и наличие так называемых «мертвых» учетных записей, которые могли остаться после увольнения сотрудника из компании.

Преимущество систем такого класса – гибкая система отчетности и интеграции с SIEM-системами большинства вендоров, для более глубокого корреляционного анализа выполняемых запросов.

Система защиты баз данных устанавливается пассивно, то есть не влияет на производительность сети компании. Интеллектуальная система хранения позволяет формировать архив запросов и ответов к базам данных за любой период времени для дальнейшего ретроспективного анализа и расследования инцидентов. Это первая система класса DAM, вошедшая в реестр отечественного ПО и установленная в ряде крупных российских банков.

В следующей статье мы более подробно рассмотрим задачи, которые часто стоят перед DAM-системами, расскажем, почему для DAM так важно умение работы с http/http’s трафиком и как обеспечить защиту от SQL инъекций.

Базовые средства защиты баз данных

Первая линия безопасности баз данных должна исходить от IT-отдела компании и от администраторов СУБД в частности. Базовая защита БД — это настройка межсетевых экранов перед СУБД, чтобы заблокировать любые попытки доступа от сомнительных  источников, настройка и поддержание в актуальном состоянии парольной политики и ролевой модели доступа

Это действенные механизмы, которым должно уделяться внимание. Следующий этап защиты информации в базах данных — аудит действий пользователей, прямая задача отдела информационной безопасности

Значимость аудита объясняется тем, что в промышленной системе сложно тонко настроить права доступа к данным,  к тому же бывают и исключительные ситуации.

Порядок использования

Работодатель обязан не только бесплатно предоставить работникам спецодежду и защитные средства, но и разъяснить правила их использования. Для некоторых отраслей существуют утвержденные правила по применению. Например, «Инструкция по применению и испытанию средств безопасности, используемых в электроустановках», утв. Приказом Минэнерго России №261 от 30.06.2003. Работники знакомятся с этими документами под подпись. А требования об обязательном применении СИЗ во время труда непременно следует обозначить в должностных инструкциях.

Каждый выдаваемый предмет, будь то одежда или обувь, должны подходить трудящемуся по размеру и виду деятельности. Также спецодежда должна соответствовать сезону.

Контроль за предметами, выдаваемыми работникам, ведется при помощи специальной документации: личной карточки учета СИЗ и журналов, где отражаются назначение СИЗ, применяемых в организации.

Ст. 212 ч. 3 ТК РФ содержит указание на то, что наниматель следит за сохранностью и надлежащим состоянием СИЗ. То есть чистка, стирка, ремонт — все это полностью ложится на его плечи. Для этого предприниматели заключают контракты с химчистками и прачечными.

Работники не только должны самостоятельно разбираться в том, что относится к СИЗ при их виде деятельности, почему они им необходимы, но и соблюдать ряд правил:

• бережно относиться к выданным СИЗ и своевременно извещать работодателя об их загрязнении, порче или утрате;
• СИЗ нельзя выносить за пределы предприятия после трудового дня. Исключение — работа с выездным характером. Например, полевые, геологические работы, лесозаготовка;
• во время работы их необходимо использовать строго по инструкции. Если работники не знают, как пользоваться предметами, руководителю следует организовать инструктаж;
• порча или утрата спецодежды по вине работника расценивается как ущерб, причиненный работодателю. Сумма ущерба определяется специально созданной комиссией. При расчетах учитываются амортизационные вычеты. Комиссия составляет специальный акт. Работник возмещает ущерб. Если ситуация с ущербом переросла в неразрешимый конфликт, каждая из конфликтующих сторон вправе обратиться в суд;
• увольняясь, работник сдает все выданные ему СИЗ, даже если срок использования их подошел к концу. Сдать принадлежащие организации средства необходимо и при переводе на другое место работы.

Работники не вправе обмениваться спецодеждой, так как каждый комплект закреплен за определенным сотрудником и имеет соответствующую маркировку. Учет средств защиты конкретному работнику отражен в его личной карточке.

СИЗ при коронавирусе

Развивающаяся пандемия коронавируса заставила использовать средства индивидуальной защиты не только при работе на вредных производствах, но и при обычных видах деятельности и даже в быту.

Коронавирусная инфекция распространяется:

• воздушно-капельным путем;
• воздушно-пылевым;
• контактным способом.

Это означает, что от человека к человеку инфекция передается при непосредственном контакте, когда зараженные частицы биологических жидкостей, выделяемых при чихании, кашле и даже дыхании больного попадают на слизистые здорового, но и при опосредованном контакте — через поверхности предметов, до которых дотрагивался больной.

Все это делает коронавирус очень заразным и легко передаваемым от человека к человеку, назначение средств индивидуальной защиты в условиях пандемии — замедлить скорость распространения инфекции от человека к человеку.

В этой связи Министерство здравоохранения РФ рекомендует всем работодателям, которые в пандемический период выводят своих сотрудников на работу, особенно, если эта работа связана со взаимодействием с большим количеством людей, обеспечить работников соответствующими СИЗ:

• масками;
• перчатками;
• антисептическими средствами для частой обработки рук.

Использование указанных СИЗ оправдано, потому что:

• маска не защитит полностью от потенциального заражения, но значительно снизит уровень вирусной нагрузки, которую при заражении получит работник, кроме того, препятствует распространению вируса от самого работника, если он уже заражен, но переносит бессимптомно;
• перчатки не допустят попадания вируса на кожу, а затем — на слизистые;
• антисептик повреждает белковую оболочку вируса, убивая их, — таким действием обладает этанол, входящий в состав спиртовых антисептиков, предпочитать следует антисептики с содержанием спирта не менее 60%.

Знания о том, что такое СИЗ, их виды, и применение при коронавирусе не исключают необходимости держать социальную дистанцию не менее 1,5 — 2 метров. Расстояние от одного потенциального носителя до другого — лучшая защита от распространения коронавируса, как и соблюдение правил личной гигиены.

О чем идет речь

Для начала определимся с термином, что такое средства индивидуальной защиты, их виды и назначения. Пункт 3 «Межотраслевых правил…», утвержденных Приказом Минздравсоцразвития РФ №290н от 01.06.2009 определяет средства индивидуального пользования, используемые для предотвращения или уменьшения влияния на сотрудников вредных и(или) опасных производственных факторов и для защиты от загрязнений. Таким образом, расшифровка СИЗ — это средства индивидуальной защиты.

Каждый наниматель обязан обеспечить своему персоналу безопасные условия труда и бесплатно снабдить работников необходимыми средствами. Правила и нормы их выдачи на предприятии утверждаются локальным нормативным актом — Положением о выдаче СИЗ, в документе определяется, какие в организации используются средства в соответствии с видом деятельности компании и факторами риска, которые угрожают работнику. С перечнем устройств, которые придется использовать в целях безопасности при выполнении работ, работник знакомится при трудоустройстве. Без положенных защитных средств сотрудник к работе ни в коем случае не допускается (п. 26 «Межотраслевых правил…»). А когда используемые устройства приходят в негодность, работодатель обязан заменить их на новые.

Выдаются СИЗ в строгом соответствии с условиями эксплуатации и существующими нормами. Все устройства и спецодежда сертифицируются или декларируются должным образом. Полный перечень средств содержится в ГОСТе 12.4.011-89, утв. Постановлением Госстандарта №3222 от 27.10.1989.