Управление рисками информационной безопасности нефтегазодобывающего предприятия

Бесплатно
Работа доступна по лицензии Creative Commons:«Attribution» 4.0
Прохоренко, Ангелина Сергеевна Отделение информационных технологий (ОИТ)
Бесплатно
Работа доступна по лицензии Creative Commons:«Attribution» 4.0

Работа посвящена вопросам управления рисками информационной безопасности нефтегазодобывающих предприятий, с целью повышения эффективности методов киберзащиты. Задачами исследования являются анализ и сравнение данных методов, разработка классификации оценки рисков, обоснование методик для их оценки с учётом отраслевой специфики, выбор программных средств, а также разработка системы поддержки принятия решений. Результаты работы представляют практическую значимость для повышения кибербезопасности нефтегазодобывающих предприятий.

Выпускная квалификационная работа по разработке системы
управления рисками информационной безопасности нефтегазодобывающих
предприятий выполнялась на кафедре Оптимизации систем управления в
одном из кабинетов Кибернетического центра Томского Политехнического
Университета. Рабочее место представляет собой компьютерный класс. В
данном разделе изложены вопросы охраны труда и техники безопасности,
связанные с работой в помещении, содержащем компьютерную технику.
6.1 Правовые и организационные вопросы обеспечения безопасности
Охрана труда и техника безопасности это – система сохранения жизни и
здоровья работников в процессе трудовой деятельности, включающая в себя
правовые, социально-экономические, организационно-технические,
санитарно-гигиенические, лечебно-профилактические, реабилитационные и
иные мероприятия (статья № 1 Федерального закона «Об основах охраны
труда в Российской Федерации», 17.07.1999 г. №181-ФЗ [13]), образующие
механизм реализации конституционного права граждан на труд (ст. 37
Конституции РФ [14]) в условиях, отвечающих требованиям безопасности и
гигиены.
Статья 37 Конституции Российской Федерации гарантирует свободу
труда, а также право на труд, в условиях, отвечающих требованиям
безопасности и гигиены.
В статье 212 Трудового Кодекса РФ [15] предусмотрено, что на
работодателя возлагаются обязанности по обеспечению безопасных условий и
охраны труда.
Для работодателя существует два варианта поведения, касающихся
выполнения своих обязательств по охране труда на рабочих местах с
персональным компьютером.
1. обеспечить такие условия труда, при которых на работников
исключено (или не превышает установленных нормативов) воздействие
вредных факторов, а также подтвердить это с помощью сертификации рабочих
мест;
2. в случае наличия вредных факторов снабдить работников
средствами индивидуальной защиты и произвести материальную
компенсацию воздействия вредных факторов, выявленных в результате
сертификации рабочего места.
Описанные выше требования СанПиН распространяются на
персональные компьютеры, периферийные устройства (клавиатуры,
принтеры, модемы, блоки бесперебойного питания и т.д.), а также на
видеодисплейные терминалы всех типов.
Федеральным органом исполнительной власти, осуществляющим
функции по контролю и надзору в сфере труда, является Федеральная служба
по труду и занятости Министерства здравоохранения и социального развития
Правительства Российской Федерации.
Основными задачами трудового законодательства являются создание
необходимых правовых условий для достижения оптимального согласования
интересов сторон трудовых отношений, интересов государства, а также
правовое регулирование трудовых отношений и иных непосредственно
связанных с ними отношений.
Помимо обеспечения безопасных условий труда гражданина,
законодательство налагает ответственность на каждого за состояние
окружающей природной среды. Так Конституция Российской Федерации
статьей 58 обязывает каждого «сохранять природу и окружающую среду,
бережно относиться к природным богатствам».
6.1.1. Эргономика рабочего места
Для выполнения данной работы было необходимо: помещение,
компьютерный стол, кресла, компьютеры, выход в интернет. В процессе
работы принимали участие студент и руководитель проекта.
Требования к организации рабочих мест пользователя:
1. конструкция рабочей мебели (подставка для ног, кресло, рабочий
стол) должна обеспечивать возможность индивидуальной регулировки
соответственно росту пользователя и создавать удобную позу для работы.
Вокруг ПК должно быть обеспечено свободное пространство не менее 60-
120см;
2. рабочее место должно быть организовано с учетом
эргономических требований согласно ГОСТ 12.2.032-78 [1] «ССБТ. Рабочее
место при выполнении работ сидя. Общие эргономические требования» и
ГОСТ 12.2.061-81 [2] «ССБТ. Оборудование производственное. Общие
требования безопасности к рабочим местам»;
3. на уровне экрана должен быть установлен оригинал-держатель;

При проведении операций по переработке или очистке нефти и
природного газа обнаружить факты незаконного присвоения или изменения
служебной коммерческой информации об эксплутационных характеристиках
скважин, текущих темпах добычи или использованию активов может
оказаться сложной задачей. Поэтому очень важно внедрять средства защиты
уже на этапе разработки систем по управлению такими данными. Даже если
средства осуществления контроля не сработают и кибератака не будет
обнаружена, способность системы обеспечить эффективное реагирование
может помочь минимизировать производственные потери, а также
финансовый, экологический и репутационный ущерб.
На этапах реагирования и восстановления необходимо будет не только
принять немедленные меры по коррекции работы пострадавшего
оборудования и систем, но и провести тщательный анализ с целью понимания
того, где и как произошла атака, какие недостатки системы создали
возможность для ее возникновения и что требуется сделать, чтобы смягчить
ее последствия и предотвратить риски в дальнейшем. Важно отметить, что
просто разработать планы и регламенты будет недостаточно. По аналогии с
учебной пожарной тревогой, необходимо периодически проверять
эффективность применения таких планов и регламентов путем моделирования
и проигрывания чрезвычайных ситуаций, требующих совместной работы
бизнес- и технических специалистов.
По результатам исследований были написаны следующие статьи:
1. Прохоренко А.С. Наиболее вероятные риски информационной
безопасности в 2019 году / А.С. Прохоренко ; науч. рук. В.Г. Ротарь // Синтез
науки и общества в решении глобальных проблем современности : сборник
статей Международной научно-практической конференции, 11 марта 2019 г.,
г. Казань : Изд-во МЦИИ OMEGA SCIENCE, 2019. – [с. 32-35].
2. Прохоренко А.С. Угрозы информационной безопасности нефтегазовых
компаний / А.С. Прохоренко ; науч. рук. В.Г. Ротарь // Синтез науки и
общества в решении глобальных проблем современности : сборник статей
Международной научно-практической конференции, 11 марта 2019 г., г.
Казань : Изд-во МЦИИ OMEGA SCIENCE, 2019. – [с. 35-39].

Заказать новую

Лучшие эксперты сервиса ждут твоего задания

от 5 000 ₽

Не подошла эта работа?
Закажи новую работу, сделанную по твоим требованиям

    Нажимая на кнопку, я соглашаюсь на обработку персональных данных и с правилами пользования Платформой

    Читать «Управление рисками информационной безопасности нефтегазодобывающего предприятия»

    Последние выполненные заказы

    Хочешь уникальную работу?

    Больше 3 000 экспертов уже готовы начать работу над твоим проектом!

    Екатерина Д.
    4.8 (37 отзывов)
    Более 5 лет помогаю в написании работ от простых учебных заданий и магистерских диссертаций до реальных бизнес-планов и проектов для открытия своего дела. Имею два об... Читать все
    Более 5 лет помогаю в написании работ от простых учебных заданий и магистерских диссертаций до реальных бизнес-планов и проектов для открытия своего дела. Имею два образования: экономист-менеджер и маркетолог. Буду рада помочь и Вам.
    #Кандидатские #Магистерские
    55 Выполненных работ
    Дарья П. кандидат наук, доцент
    4.9 (20 отзывов)
    Профессиональный журналист, филолог со стажем более 10 лет. Имею профильную диссертацию по специализации "Радиовещание". Подробно и серьезно разрабатываю темы научных... Читать все
    Профессиональный журналист, филолог со стажем более 10 лет. Имею профильную диссертацию по специализации "Радиовещание". Подробно и серьезно разрабатываю темы научных исследований, связанных с журналистикой, филологией и литературой
    #Кандидатские #Магистерские
    33 Выполненных работы
    Юлия К. ЮУрГУ (НИУ), г. Челябинск 2017, Институт естественных и т...
    5 (49 отзывов)
    Образование: ЮУрГУ (НИУ), Лингвистический центр, 2016 г. - диплом переводчика с английского языка (дополнительное образование); ЮУрГУ (НИУ), г. Челябинск, 2017 г. - ин... Читать все
    Образование: ЮУрГУ (НИУ), Лингвистический центр, 2016 г. - диплом переводчика с английского языка (дополнительное образование); ЮУрГУ (НИУ), г. Челябинск, 2017 г. - институт естественных и точных наук, защита диплома бакалавра по направлению элементоорганической химии; СПХФУ (СПХФА), 2020 г. - кафедра химической технологии, регулирование обращения лекарственных средств на фармацевтическом рынке, защита магистерской диссертации. При выполнении заказов на связи, отвечаю на все вопросы. Индивидуальный подход к каждому. Напишите - и мы договоримся!
    #Кандидатские #Магистерские
    55 Выполненных работ
    Егор В. кандидат наук, доцент
    5 (428 отзывов)
    Здравствуйте. Занимаюсь выполнением работ более 14 лет. Очень большой опыт. Более 400 успешно защищенных дипломов и диссертаций. Берусь только со 100% уверенностью. Ск... Читать все
    Здравствуйте. Занимаюсь выполнением работ более 14 лет. Очень большой опыт. Более 400 успешно защищенных дипломов и диссертаций. Берусь только со 100% уверенностью. Скорее всего Ваш заказ будет выполнен раньше срока.
    #Кандидатские #Магистерские
    694 Выполненных работы
    Мария Б. преподаватель, кандидат наук
    5 (22 отзыва)
    Окончила специалитет по направлению "Прикладная информатика в экономике", магистратуру по направлению "Торговое дело". Защитила кандидатскую диссертацию по специальнос... Читать все
    Окончила специалитет по направлению "Прикладная информатика в экономике", магистратуру по направлению "Торговое дело". Защитила кандидатскую диссертацию по специальности "Экономика и управление народным хозяйством". Автор научных статей.
    #Кандидатские #Магистерские
    37 Выполненных работ
    Оксана М. Восточноукраинский национальный университет, студент 4 - ...
    4.9 (37 отзывов)
    Возможно выполнение работ по правоведению и политологии. Имею высшее образование менеджера ВЭД и правоведа, защитила кандидатскую и докторскую диссертации по политоло... Читать все
    Возможно выполнение работ по правоведению и политологии. Имею высшее образование менеджера ВЭД и правоведа, защитила кандидатскую и докторскую диссертации по политологии.
    #Кандидатские #Магистерские
    68 Выполненных работ
    Петр П. кандидат наук
    4.2 (25 отзывов)
    Выполняю различные работы на заказ с 2014 года. В основном, курсовые проекты, дипломные и выпускные квалификационные работы бакалавриата, специалитета. Имею опыт напис... Читать все
    Выполняю различные работы на заказ с 2014 года. В основном, курсовые проекты, дипломные и выпускные квалификационные работы бакалавриата, специалитета. Имею опыт написания магистерских диссертаций. Направление - связь, телекоммуникации, информационная безопасность, информационные технологии, экономика. Пишу научные статьи уровня ВАК и РИНЦ. Работаю техническим директором интернет-провайдера, имею опыт работы ведущим сотрудником отдела информационной безопасности филиала одного из крупнейших банков. Образование - высшее профессиональное (в 2006 году окончил военную Академию связи в г. Санкт-Петербурге), послевузовское профессиональное (в 2018 году окончил аспирантуру Уральского федерального университета). Защитил диссертацию на соискание степени "кандидат технических наук" в 2020 году. В качестве хобби преподаю. Дисциплины - сети ЭВМ и телекоммуникации, информационная безопасность объектов критической информационной инфраструктуры.
    #Кандидатские #Магистерские
    33 Выполненных работы
    Антон П. преподаватель, доцент
    4.8 (1033 отзыва)
    Занимаюсь написанием студенческих работ (дипломные работы, маг. диссертации). Участник международных конференций (экономика/менеджмент/юриспруденция). Постоянно публик... Читать все
    Занимаюсь написанием студенческих работ (дипломные работы, маг. диссертации). Участник международных конференций (экономика/менеджмент/юриспруденция). Постоянно публикуюсь, имею высокий индекс цитирования. Спикер.
    #Кандидатские #Магистерские
    1386 Выполненных работ
    Александра С.
    5 (91 отзыв)
    Красный диплом референта-аналитика информационных ресурсов, 8 лет преподавания. Опыт написания работ вплоть до докторских диссертаций. Отдельно специализируюсь на повы... Читать все
    Красный диплом референта-аналитика информационных ресурсов, 8 лет преподавания. Опыт написания работ вплоть до докторских диссертаций. Отдельно специализируюсь на повышении уникальности текста и оформлении библиографических ссылок по ГОСТу.
    #Кандидатские #Магистерские
    132 Выполненных работы

    Другие учебные работы по предмету

    Проектирование информационной системы для логистического центра
    📅 2018 год
    🏢 Национальный исследовательский Томский политехнический университет (ТПУ)
    Разработка автономной системы навигации для безэкипажного катера
    📅 2019 год
    🏢 Национальный исследовательский Томский политехнический университет (ТПУ)