55
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
ИТ-риски можно условно разделить на две группы: риски, связанные с
обеспечением непрерывности бизнеса, и риски реализации новых проектов.
Управление рисками, естественно, охватывает весь цикл проекта – от
подготовки до завершения, но наиболее важным (особенно в контрактах с
фиксированными сроками и стоимостью) будет правильная и «честная» оценка
будущих рисков на стадии подготовки проекта.
В таблице 2.1 представлены риски на разных этапах проекта ИС учёта по
ОТ.
Таблица 2.1
Риски на этапах ЖЦ
Этап
Риск
Стратегия снижения
Анализ задачи
Слишком большая
сложность полученного
концепта системы
Честная оценка сил отдела
IT и отведённого на
разработку времени.
Проектирование
Ошибка в проекте системе,
которая не позволит
реализовать все заложенные
в концепте функции
Заложить время на поправки
в проекте. Тесная
интеграция с этапом
анализа.
Кодирование
Длительность разработки и
сложность в реализации
алгоритмов учёта
Разработка технического
задания и распределение
сложных задач на
подзадачи.
Тестирование и
отладка
Многочисленные ошибки,
выявленные при
тестировании и длительный
срок устранения
Выделить больше времени
на тестирование,
проработать подробный
план тестирования.
Эксплуатация и
сопровождение
Сопротивление со стороны
персонала организации –
отдела охраны труда
Требуется проводить
детальное обучение с
сотрудниками отдела
охраны труда.
56
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Процесс контроля персонала по охране труда регулируется Трудовым
кодексом РФ. Обязанности работодателя по охране труда регулируются статьей
212 ТК РФ, и заключаются в обеспечении безопасности работников при
эксплуатации зданий, сооружений, оборудования; приобретении и выдаче за счет
средств работодателя специальной одежды, обуви и прочих средств
индивидуальной защиты; организации контроля за состоянием условий труда на
рабочих местах, проведением оценки условий труда и пр.
Компания, осуществляющая производственную деятельность, численность
работников которой превышает 50 человек, на основании ч. 1 ст. 217 ТК РФ,
обязана создавать службу охраны труда либо вводить должность специалиста по
охране труда [1]. Нарушение федерального законодательства по охране труда, на
основании ч. 1 ст. 5.27.1 КоАП РФ, влечет предупреждение или наложение
административного штрафа на должностных лиц и ИП в размере до 5 тыс. руб.,
на юридических лиц – до 80 тыс. руб. [2]
На основании профессионального стандарта (приказ Минтруда России от 4
августа 2014 г. № 524н «Об утверждении профессионального стандарта
«Специалист в области охраны труда») обязанности специалиста по охране труда
заключаются в нормативном обеспечении системы управления охраной труда,
контроле за состоянием условий труда на рабочих местах, распределением
полномочий, ответственности, обязанностей по вопросам охраны труда и
обоснование ресурсного обеспечения и т. д. [3]
Деятельность службы охраны труда регламентируется действующим
законодательством (Рекомендации по организации работы службы охраны труда
в организации).
Постановлением Минтруда России от 17 декабря 2002 г. № 80 утверждены
Методические рекомендации по разработке государственных нормативных
требований охраны труда, регламентирующие порядок разработки инструкций по
охране труда, порядок их утверждения и требования к их содержанию.
Инструкции разрабатывается на основе межотраслевой или отраслевой типовой
инструкции или правил по охране труда (п. 5.2 Методических рекомендаций) [6].
57
Контроль персонала по охране труда регулируется на основании
Положения о системе управления охраной труда (приказ Минтруда России от 19
августа 2016 г. № 438н «Об утверждении Типового положения о системе
управления охраной труда») [8]; Приказа о порядке проведения обучения и
проверки знаний по вопросам охраны труда, журналы регистрации инструктажа
(вводного, первичного, повторного, при необходимости внепланового, целевого)
(ч. 2 ст. 225 ТК РФ, абз. 5 ч. 3 ст. 229.2 ТК РФ). Конкретный порядок, условия,
сроки и периодичность проведения всех видов инструктажей по охране труда
работников отдельных отраслей и организаций регулируются соответствующими
отраслевыми и межотраслевыми нормативными правовыми актами по
безопасности и охране труда (п. 2.1.2, п. 2.1.8 Порядка обучения по охране труда
и проверки знаний требований охраны труда работников организаций); Приказа о
перечне профессий и работ, при поступлении на которые работник должен пройти
предварительный медицинский осмотр, график периодических медицинских
осмотров в отношении работников, для которых такие осмотры являются
обязательными (приказ Минздрава России от 12 апреля 2011 г. № 302н) [10].
Контроль персонала по охране труда предполагает ведение личных
карточек учета выдачи сертифицированных средств индивидуальной защиты (абз.
3 п. 13 Межотраслевых правил обеспечения работников специальной одеждой,
специальной обувью и другими средствами индивидуальной защиты), а также
Журнала регистрации несчастных случаев на производстве (ч. 1 ст. 230.1 ТК РФ).
На основании трудового законодательства (абз. 11 ч. 2 ст. 212 ТК РФ)
работодатель обязан обеспечить проведение специальной оценки условий труда в
соответствии с действующим законодательством, в соответствии с Методикой
проведения оценки условий труда, утвержденной Приказом Минтруда России от
24 января 2014 г.№ 33н. По результатам проведения оценки условий труда
устанавливаются классы (подклассы) условий труда на рабочих местах (ч. 2 ст. 3,
ч. 1-2 ст. 8 Закона № 426-ФЗ).
Работодатель обязан в срок не позднее чем 30 календарных дней со дня
утверждения отчета о проведении специальной оценки условий труда
организовать ознакомление работников с результатами отчета на их рабочих
местах, в течение трех рабочих дней уведомить об утверждении отчета
58
организацию, проводившую оценку, и в срок не позднее чем в течение 30
календарных дней организовать размещение результатов проведения
специальной оценки условий труда на своем сайте в Интернете (ч. 5-6 ст. 15
Закона № 426-ФЗ).
В России действует ряд специальных правил, которые содержат основные
требования, касающиеся санитарно-эпидемиологического благополучия
населения (СанПиН). В частности, обязательными являются требования к
условиям работы с оргтехникой. Чтобы избежать штрафов, работодатель должен
соблюсти ряд условий при обустройстве рабочих мест. Например, площадь
рабочего места сотрудников не может быть менее 4,5 кв. м (если установлен
плоский монитор) или менее 6 кв. м (если рабочее место оборудовано монитором
старого типа, с кинескопом). А после каждого часа работы помещение следует
проветривать (СанПиН 2.2.2/2.4.1340-03 «Гигиенические требования к
персональным электронно-вычислительным машинам и организации работы»).
АС ОТ находящемся внутри корпоративной сети, доступ в ПК
осуществляется посредством ввода доменного логина и пароля. Для обеспечения
отказоустойчивости раз в неделю производится резервное копирование базы
данных с сохранением на специально выделенный жесткий диск [25].
В системе предусмотрена защита информации методом авторизации. На
рисунке 2.1 представлено окно авторизации в системе.
Рис. 2.1. Окно авторизации
59
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
На рисунке 2.2 представлена информационная модель системы.
В информационной модели можно выделить 4 области: область ввода
данных, область хранения данных, область обработки данных и вывод результата.
К входным данным относятся:
о сотруднике;
о рабочем положении сотрудника;
о графики медицинских осмотров и проверок;
о результатах медицинских осмотров и проверок;
о происшествиях;
об участниках происшествий;
о предписаниях и основаниях;
о СИЗ.
НСИ: подразделения; должности; роли участников; типы происшествий;
типы СИЗ; причины не прохождения.
В таблице 2.4 представлено описание связей между сущностями.
60
Рис. 2.2. Информационная модель
61
Таблица 2.2
Описание связей между сущностями
Сущность 1
Сущность 2
Тип
Ограничение
Должность
Работает
Один ко многим
Не null
Отдел
Работает
Один ко многим
Не null
Персонал
Работает
Один ко многим
Не null
График
Прохождение
Один ко многим
Не null
Причина
Прохождение
Один ко многим
-
Персонал
Прохождение
Один ко многим
Не null
Тип случая
Случай
Один ко многим
Не null
Случай
Участник
Один ко многим
Не null
Роль
Участник
Один ко многим
Не null
Персонал
Участник
Один ко многим
Не null
Персонал
Предписание
Один ко многим
Не null
Предписание
Список
Один ко многим
Не null
Случай
Список
Один ко многим
Не null
Тип СИЗ
СИЗ
Один ко многим
Не null
Работает
СИЗ
Один ко многим
-
Построена инфологическая модель, которая показывает связи между
сущностями в базе данных. Рисунок 2.3 представлена данная модель.
62
Должность
Отделение
Работает Персонал
Причина
График
Случай
Тип случая
Прохождение
Участник
Роль
Список
Предписание
СИЗ Тип СИЗ
Рис. 2.3. Инфологическая модель
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
К входной информации относится:
анкета сотрудника;
место работы;
график;
результат прохождения;
инцидент;
63
участники инцидентов;
предписание;
список инцидентов для основания;
карта СИЗ.
В таблице 2.3 представлена входная информация.
Таблица 2.3
Входная информация
Документ
Атрибуты
Анкета сотрудника
фамилия имя отчество; дата рождения
сотрудника;
пол сотрудника; адрес, по которому
зарегистрирован сотрудник; контактный
номер телефона; СНИЛС сотрудника;
паспортные данные сотрудника.
Место работы
сотрудник; отдел; должность; работает или
нет.
График
тип; описание; дата.
Результат прохождения
сотрудник; график; пройдено или нет;
причина не прохождения.
Инцидент
номер; дата; тип; описание; травма или нет.
Участники инцидентов
сотрудник; инцидент; роль.
Предписание
сотрудник; описание; дата выписки;
действует или нет.
Список инцидентов для
основания
инцидент; предписание.
Карта СИЗ
модель; тип СИЗ; место работы; наличие.
В таблице 2.4 представлена нормативно-справочная информация.
64
Таблица 2.4
НСИ системы
Справочник
Кто ведёт
Обновления
Отдел
Специалист ОТ
1 раз в год
Должность
Специалист ОТ
2 раза в год
Причина
Специалист ОТ
2 раза в год
Тип инцидента
Специалист ОТ
2 раза в год
Роль
Специалист ОТ
2 раза в год
Тип СИЗ
Специалист ОТ
1 раз в год
2.2.3 Характеристика результатной информации
К результатной информации относится:
отчёт об инцидентах по сотруднику;
отчёт о травмах;
график медосмотров;
график проверок.
В таблице 2.5 представлено описание результатной информации.
Таблица 2.5
Описание результатной информации
Название
Реквизиты
Условия отбора
Отчёт об инцидентах
по сотруднику
номер инцидента; название
инцидента; тип инцидента; роль
сотрудника.
идентификатор
сотрудника;
период дат.
Отчёт о травмах
Данные об инциденте (номер, дата,
название)
список участников и их роли
Период дат.
График медосмотров
Данные о медосмотре (номер,
название, дата)
список прохождения работниками
Период дат.
График проверок
Данные о проверке (номер,
название, дата)
список прохождения работниками
Период дат.