Материал: Автоматизация процессов управления в ИТ отделе финансовой компании
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
55
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
ИТ-риски можно условно разделить на две группы: риски, связанные с
обеспечением непрерывности бизнеса, и риски реализации новых проектов.
Управление рисками, естественно, охватывает весь цикл проекта – от
подготовки до завершения, но наиболее важным (особенно в контрактах с
фиксированными сроками и стоимостью) будет правильная и «честная» оценка
будущих рисков на стадии подготовки проекта.
В таблице 2.1 представлены риски на разных этапах проекта ИС учёта по
ОТ.
Таблица 2.1
Риски на этапах ЖЦ
Этап
Риск
Стратегия снижения
Анализ задачи
Слишком большая
сложность полученного
концепта системы
Честная оценка сил отдела
IT и отведённого на
разработку времени.
Проектирование
Ошибка в проекте системе,
которая не позволит
реализовать все заложенные
в концепте функции
Заложить время на поправки
в проекте. Тесная
интеграция с этапом
анализа.
Кодирование
Длительность разработки и
сложность в реализации
алгоритмов учёта
Разработка технического
задания и распределение
сложных задач на
подзадачи.
Тестирование и
отладка
Многочисленные ошибки,
выявленные при
тестировании и длительный
срок устранения
Выделить больше времени
на тестирование,
проработать подробный
план тестирования.
Эксплуатация и
сопровождение
Сопротивление со стороны
персонала организации –
отдела охраны труда
Требуется проводить
детальное обучение с
сотрудниками отдела
охраны труда.
56
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Процесс контроля персонала по охране труда регулируется Трудовым
кодексом РФ. Обязанности работодателя по охране труда регулируются статьей
212 ТК РФ, и заключаются в обеспечении безопасности работников при
эксплуатации зданий, сооружений, оборудования; приобретении и выдаче за счет
средств работодателя специальной одежды, обуви и прочих средств
индивидуальной защиты; организации контроля за состоянием условий труда на
рабочих местах, проведением оценки условий труда и пр.
Компания, осуществляющая производственную деятельность, численность
работников которой превышает 50 человек, на основании ч. 1 ст. 217 ТК РФ,
обязана создавать службу охраны труда либо вводить должность специалиста по
охране труда [1]. Нарушение федерального законодательства по охране труда, на
основании ч. 1 ст. 5.27.1 КоАП РФ, влечет предупреждение или наложение
административного штрафа на должностных лиц и ИП в размере до 5 тыс. руб.,
на юридических лиц – до 80 тыс. руб. [2]
На основании профессионального стандарта (приказ Минтруда России от 4
августа 2014 г. № 524н «Об утверждении профессионального стандарта
«Специалист в области охраны труда») обязанности специалиста по охране труда
заключаются в нормативном обеспечении системы управления охраной труда,
контроле за состоянием условий труда на рабочих местах, распределением
полномочий, ответственности, обязанностей по вопросам охраны труда и
обоснование ресурсного обеспечения и т. д. [3]
Деятельность службы охраны труда регламентируется действующим
законодательством (Рекомендации по организации работы службы охраны труда
в организации).
Постановлением Минтруда России от 17 декабря 2002 г. № 80 утверждены
Методические рекомендации по разработке государственных нормативных
требований охраны труда, регламентирующие порядок разработки инструкций по
охране труда, порядок их утверждения и требования к их содержанию.
Инструкции разрабатывается на основе межотраслевой или отраслевой типовой
инструкции или правил по охране труда (п. 5.2 Методических рекомендаций) [6].
57
Контроль персонала по охране труда регулируется на основании
Положения о системе управления охраной труда (приказ Минтруда России от 19
августа 2016 г. № 438н «Об утверждении Типового положения о системе
управления охраной труда») [8]; Приказа о порядке проведения обучения и
проверки знаний по вопросам охраны труда, журналы регистрации инструктажа
(вводного, первичного, повторного, при необходимости внепланового, целевого)
(ч. 2 ст. 225 ТК РФ, абз. 5 ч. 3 ст. 229.2 ТК РФ). Конкретный порядок, условия,
сроки и периодичность проведения всех видов инструктажей по охране труда
работников отдельных отраслей и организаций регулируются соответствующими
отраслевыми и межотраслевыми нормативными правовыми актами по
безопасности и охране труда (п. 2.1.2, п. 2.1.8 Порядка обучения по охране труда
и проверки знаний требований охраны труда работников организаций); Приказа о
перечне профессий и работ, при поступлении на которые работник должен пройти
предварительный медицинский осмотр, график периодических медицинских
осмотров в отношении работников, для которых такие осмотры являются
обязательными (приказ Минздрава России от 12 апреля 2011 г. № 302н) [10].
Контроль персонала по охране труда предполагает ведение личных
карточек учета выдачи сертифицированных средств индивидуальной защиты (абз.
3 п. 13 Межотраслевых правил обеспечения работников специальной одеждой,
специальной обувью и другими средствами индивидуальной защиты), а также
Журнала регистрации несчастных случаев на производстве (ч. 1 ст. 230.1 ТК РФ).
На основании трудового законодательства (абз. 11 ч. 2 ст. 212 ТК РФ)
работодатель обязан обеспечить проведение специальной оценки условий труда в
соответствии с действующим законодательством, в соответствии с Методикой
проведения оценки условий труда, утвержденной Приказом Минтруда России от
24 января 2014 г.№ 33н. По результатам проведения оценки условий труда
устанавливаются классы (подклассы) условий труда на рабочих местах (ч. 2 ст. 3,
ч. 1-2 ст. 8 Закона № 426-ФЗ).
Работодатель обязан в срок не позднее чем 30 календарных дней со дня
утверждения отчета о проведении специальной оценки условий труда
организовать ознакомление работников с результатами отчета на их рабочих
местах, в течение трех рабочих дней уведомить об утверждении отчета
58
организацию, проводившую оценку, и в срок не позднее чем в течение 30
календарных дней организовать размещение результатов проведения
специальной оценки условий труда на своем сайте в Интернете (ч. 5-6 ст. 15
Закона № 426-ФЗ).
В России действует ряд специальных правил, которые содержат основные
требования, касающиеся санитарно-эпидемиологического благополучия
населения (СанПиН). В частности, обязательными являются требования к
условиям работы с оргтехникой. Чтобы избежать штрафов, работодатель должен
соблюсти ряд условий при обустройстве рабочих мест. Например, площадь
рабочего места сотрудников не может быть менее 4,5 кв. м (если установлен
плоский монитор) или менее 6 кв. м (если рабочее место оборудовано монитором
старого типа, с кинескопом). А после каждого часа работы помещение следует
проветривать (СанПиН 2.2.2/2.4.1340-03 «Гигиенические требования к
персональным электронно-вычислительным машинам и организации работы»).
АС ОТ находящемся внутри корпоративной сети, доступ в ПК
осуществляется посредством ввода доменного логина и пароля. Для обеспечения
отказоустойчивости раз в неделю производится резервное копирование базы
данных с сохранением на специально выделенный жесткий диск [25].
В системе предусмотрена защита информации методом авторизации. На
рисунке 2.1 представлено окно авторизации в системе.
Рис. 2.1. Окно авторизации
59
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
На рисунке 2.2 представлена информационная модель системы.
В информационной модели можно выделить 4 области: область ввода
данных, область хранения данных, область обработки данных и вывод результата.
К входным данным относятся:
о сотруднике;
о рабочем положении сотрудника;
о графики медицинских осмотров и проверок;
о результатах медицинских осмотров и проверок;
о происшествиях;
об участниках происшествий;
о предписаниях и основаниях;
о СИЗ.
НСИ: подразделения; должности; роли участников; типы происшествий;
типы СИЗ; причины не прохождения.
В таблице 2.4 представлено описание связей между сущностями.
Источник: https://baza.diplomsite.ru/previewfile/2160