Что такое основное средство защиты
Что такое основное средство защиты
Большое внимание в понимании определений и классификаций электрозащитных средств уделяется при приёмке экзаменов по технике безопасности, эксплуатации электроустановок и присвоении групп допуска.
Приведённые термины и определения описывают средства защиты, используемые в электроустановках организаций, независимо от форм собственности и организационно-правовых форм. Все термины и определения соответствуют приведённым в «Инструкции по применению и испытанию средств защиты, используемых в электроустановках» СО 153-34.03.603-2003.
Основные термины и определения.
Электрозащuтными средствами называют средства, служащие для защиты людей, работающих с электроустановками, от поражения электрическим током, от воздействия электрической дуги и электромагнитного поля.
К электрозащитным средствам относятся:
изолирующие штанги всех видов (оперативные, измерительные, для наложения заземления);
изолирующие и электроизмерительные клещи;
указатели напряжения всех видов и классов напряжений (с газоразрядной лампой, бесконтактные, импульсного типа, с лампой накаливания и др.);
бесконтактные сшнализаторы наличия напряжения;
диэлектрические перчатки, боты и галоши, ковры, изолирующие подставки;
защитные ограждения (щиты, ширмы, изолирующие накладки, колпаки);
устройства и приспособления для обеспечения безопасности труда при проведении испытаний и измерений в электроустановках (указатели напряжения для проверки совпадения фаз, устройства для прокола кабеля, устройство определения разности напряжений в транзите, указатели повреждения кабелей и т. п.);
плакаты и знаки безопасности;
прочие средства защиты. Изолирующие устройства и приспособления для ремонтных работ под напряжением в электроустановках напряжением 11 О кв и выше, а также в электросетях до 1 кв (полимерные и гибкие изоляторы; изолирующие лестницы, канаты, вставки телескопических вышек и подъемников; штанги для переноса и выравнивания потенциала; гибкие изолирующие покрытия и накладки и т. п.).
К основным электрозащитным средствам в электроустановках напряжением выше 1 кв относятся:
изолирующие штанги всех видов;
изолирующие и электроизмерительные клещи;
устройства и приспособления для обеспечения безопасности труда при про ведении испытаний и измерений в электроустановках (указатели напряжения для проверки совпадения фаз, устройства для прокола кабеля, указатели повреждения кабелей и т. п.);
прочие средства защиты, изолирующие устройства и приспособления для ремонтных работ под напряжением в электроустановках напряжением 11 О кВ и выше (полимерные изоляторы, изолирующие лестницы и т. п.).
К основным электрозащuтным средствам в электроустановках напряжением до 1 кв относятся:
изолирующие и электроизмерительные клещи;
К дополнительным электрозащuтны.м средствам в электроустановках напряжением выше 1 кв относятся:
изолирующие подставки и накладки;
штанги для переноса и выравнивания потенциала.
К дополнительным электрозащитным средствам для работы в электроустановках напряжением до 1 кВ относятся:
изолирующие под ставки и накладки;
Средства защиты работающих в зависимости от характера их применения подразделяют на две категории (ГОСТ 12.4.011-89):
Электрозащитные средства коллективной защиты в зависимости от назначения подразделяют на классы:
от повышенного уровня электромагнитных излучений;
от повышенной напряженности магнитных и электрических полей;
от поражения электрическим током;
от повышенного уровня статического электричества.
К средствам защиты от повышенного уровня электромагнитных излучений относятся:
устройства автоматического контроля и сигнализации;
устройства дистанционного управления;
К средствам защиты от повышенной напряженности магнитных и электрических полей относятся:
изолирующие устройства и покрытия;
К средствам защиты от поражения электрическим током относятся:
устройства автоматического контроля и сигнализации;
изолирующие устройства и покрытия;
устройства защитного заземления и зануления;
устройства автоматического отключения;
устройства выравнивания потенциалов и понижения напряжения;
устройства дистанционного управления;
молниеотводы и разрядники;
К средствам защиты от повышенного уровня статического электричества относятся:
Средства индивидуальной защиты (СИЗ) предназначены для защиты:
головы (защитные каски);
глаз и лица (защитные очки и щитки);
органов дыхания (противогазы и респираторы);
от падения с высоты (предохранительные пояса и страховочные канаты).
При выборе конкретных видов средств индивидуальной защиты следует пользоваться соответствующими каталогами СИЗ и рекомендациями по их применению.
При использовании основных электрозащитных средств достаточно применения одного дополнительного, за исключением случаев, оговоренных в настоящих правилах.
При необходимости защитить работающего от напряжения шага такие дополнительные электрозащитные средства, как диэлектрические боты или галоши, могут использоваться без основных средств защиты.
Классификация электрозащитных средств
1.1. Назначение и область применения Инструкции
1.1.2. Основные термины и их определения, принятые в Инструкции, приведены в таблице 1.1.
Инструкции по охране труда на рабочих местах должны быть приведены в соответствие с настоящей Инструкцией.
ОСНОВНЫЕ ТЕРМИНЫ, ПРИНЯТЫЕ В ИНСТРУКЦИИ, И ИХ ОПРЕДЕЛЕНИЯ
ТЕМА 1.3. ОСНОВЫ И МЕТОДЫ ЗАЩИТЫ ИНФОРМАЦИИ
Оглавление
1.3.1. Основные понятия
В современных информационных системах (ИС) информация обладает двумя противоречивыми свойствами – доступностью и защищенностью от несанкционированного доступа. Во многих случаях разработчики ИС сталкиваются с проблемой выбора приоритета одного из этих свойств.
Под защитой информации обычно понимается именно обеспечение ее защищенности от несанкционированного доступа. При этом под самим несанкционированным доступом принято понимать действия, которые повлекли «…уничтожение, блокирование, модификацию, либо копирование информации…»(УК РФ ст.272). Все методы и средства защиты информации можно условно разбить на две большие группы: формальные и неформальные.
Рис. 1. Классификация методов и средств защиты информации
Формальные методы и средства
Это такие средства, которые выполняют свои защитные функции строго формально, то есть по заранее предусмотренной процедуре и без непосредственного участия человека.
Техническими средствами защиты называются различные электронные и электронно-механические устройства, которые включаются в состав технических средств ИС и выполняют самостоятельно или в комплексе с другими средствами некоторые функции защиты.
Физическими средствами защиты называются физические и электронные устройства, элементы конструкций зданий, средства пожаротушения, и целый ряд других средств. Они обеспечивают выполнение следующих задач:
Криптографические методы и средства
Криптографическими методами и средствами называются специальные преобразования информации, в результате которых изменяется ее представление.
В соответствии с выполняемыми функциями криптографические методы и средства можно разделить на следующие группы:
Неформальные методы и средства защиты информации
Неформальные средства – такие, которые реализуются в результате целенаправленной деятельности людей, либо регламентируют ( непосредственно или косвенно) эту деятельность.
К неформальным средствам относятся:
Организационные средства
Это организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации ИС с целью обеспечения защиты информации. По своему содержанию все множество организационных мероприятий условно можно разделить на следующие группы:
Законодательные средства
Это законодательные акты страны, которыми регламентируются правила использования и обработки информации ограниченного использования и устанавливаются меры ответственности за нарушение этих правил. Можно сформулировать пять ”основных принципов”, которые лежат в основе системы законов о защите информации:
Морально – этические нормы
Эти нормы могут быть как не писанными (общепринятые нормы честности, патриотизма и т.п.) так и писанными, т.е. оформленными в некоторый свод правил и предписаний (устав).
С другой стороны, все методы и средства защиты информации можно разделить на две большие группы по типу защищаемого объекта. В первом случае объектом является носитель информации, и здесь используются все неформальные, технические и физические методы и средства защиты информации. Во втором случае речь идет о самой информации, и для ее защиты используются криптографические методы.
1.3.2. Угрозы безопасности информации и их источники
Наиболее опасными (значимыми) угрозами безопасности информации являются:
Приведем ниже краткую классификацию возможных каналов утечки информации в ИС – способов организации несанкционированного доступа к информации.
Косвенные каналы, позволяющие осуществлять несанкционированный доступ к информации без физического доступа к компонентам ИС:
Каналы, связанные с доступом к элементам ИС, но не требующие изменения компонентов системы, а именно:
Каналы, связанные с доступом к элементам ИС и с изменением структуры ее компонентов :
1.3.3. Ограничение доступа к информации
В общем случае система защиты информации от несанкционированного доступа состоит из трех основных процессов:
При этом участниками этих процессов принято считать субъекты – активные компоненты (пользователи или программы) и объекты – пассивные компоненты (файлы, базы данных и т.п.).
Задачей систем идентификации, аутентификации и авторизации является определение, верификация и назначение набора полномочий субъекта при доступе к информационной системе.
Идентификацией субъекта при доступе к ИС называется процесс сопоставления его с некоторой, хранимой системой в некотором объекте, характеристикой субъекта – идентификатором. В дальнейшем идентификатор субъекта используется для предоставления субъекту определенного уровня прав и полномочий при пользовании информационной системой.
Аутентификацией субъекта называется процедура верификации принадлежности идентификатора субъекту. Аутентификация производится на основании того или иного секретного элемента (аутентификатора), которым располагают как субъект, так и информационная система. Обычно в некотором объекте в информационной системе, называемом базой учетных записей, хранится не сам секретный элемент, а некоторая информация о нем, на основании которой принимается решение об адекватности субъекта идентификатору.
Авторизацией субъекта называется процедура наделения его правами соответствующими его полномочиям. Авторизация осуществляется лишь после того, как субъект успешно прошел идентификацию и аутентификацию.
Весь процесс идентификации и аутентификации можно схематично представить следующим образом:
Рис. 2. Схема процесса идентификации и аутентификации
1- запрос на разрешение доступа к ИС;
2- требование пройти идентификацию и аутентификацию;
3- отсылка идентификатора;
4- проверка наличия полученного идентификатора в базе учетных записей;
5- запрос аутентификатора;
6- отсылка аутентификаторов;
7- проверка соответствия полученного аутентификатора указанному ранее идентификатору по базе учетных записей.
Из приведенной схемы (рис.2) видно, что для преодоления системы защиты от несанкционированного доступа можно либо изменить работу субъекта, осуществляющего реализацию процесса идентификации/аутентификации, либо изменить содержимое объекта – базы учетных записей. Кроме того, необходимо различать локальную и удаленную аутентификацию.
При локальной аутентификации можно считать, что процессы 1,2,3,5,6 проходят в защищенной зоне, то есть атакующий не имеет возможности прослушивать или изменять передаваемую информацию. В случае же удаленной аутентификации приходится считаться с тем, что атакующий может принимать как пассивное, так и активное участие в процессе пересылки идентификационной /аутентификационной информации. Соответственно в таких системах используются специальные протоколы, позволяющие субъекту доказать знание конфиденциальной информации не разглашая ее (например, протокол аутентификации без разглашения).
Общую схему защиты информации в ИС можно представить следующим образом (рис.3):
Рис. 3. Съема защиты информации в информационной системе
Таким образом, всю систему защиты информации в ИС можно разбить на три уровня. Даже если злоумышленнику удастся обойти систему защиты от несанкционированного доступа, он столкнется с проблемой поиска необходимой ему информации в ИС.
Семантическая защита предполагает сокрытие места нахождения информации. Для этих целей может быть использован, например, специальный формат записи на носитель или стеганографические методы, то есть сокрытие конфиденциальной информации в файлах-контейнерах не несущих какой-либо значимой информации.
В настоящее время стеганографические методы защиты информации получили широкое распространение в двух наиболее актуальных направлениях:
Последним препятствием на пути злоумышленника к конфиденциальной информации является ее криптографическое преобразование. Такое преобразование принято называть шифрацией. Краткая классификация систем шифрования приведена ниже (рис.4):
Рис. 4. Классификация систем шифрования
Основными характеристиками любой системы шифрования являются:
В настоящее время принято считать, что алгоритм шифрации/дешифрации открыт и общеизвестен. Таким образом, неизвестным является только ключ, обладателем которого является легальный пользователь. Во многих случаях именно ключ является самым уязвимым компонентом системы защиты информации от несанкционированного доступа.
Из десяти законов безопасности Microsoft два посвящены паролям:
Закон 5: «Слабый пароль нарушит самую строгую защиту»,
Закон 7: «Шифрованные данные защищены ровно настолько, насколько безопасен ключ дешифрации».
Именно поэтому выбору, хранению и смене ключа в системах защиты информации придают особо важное значение. Ключ может выбираться пользователем самостоятельно или навязываться системой. Кроме того, принято различать три основные формы ключевого материала:
Пароль – секретная информация, запоминаемая пользователем и таким образом неразрывно с ним связанная,
Ключ – секретная информация, хранящаяся на некотором носителе, которой могут воспользоваться без ведома пользователя,
Биометрия – биометрическая информация (отпечаток пальца, сетчатка глаза, голос и т.п.)
1.3.4. Технические средства защиты информации
В общем случае защита информации техническими средствами обеспечивается в следующих вариантах:
источник и носитель информации локализованы в пределах границ объекта защиты и обеспечена механическая преграда от контакта с ними злоумышленника или дистанционного воздействия на них полей его технических средств
Эти варианты реализуют следующие методы защиты:
Под объектами защиты понимаются как люди и материальные ценности, так и носители информации, локализованные в пространстве. К таким носителям относятся бумага, машинные носители, фото- и кинопленка, продукция, материалы и т.д., то есть всё, что имеет четкие размеры и вес. Для организации защиты таких объектов обычно используются такие технические средства защиты как охранная и пожарная сигнализация.
Носители информации в виде электромагнитных и акустических полей, электрического тока не имеют четких границ и для защиты такой информации могут быть использованы методы скрытия информации. Эти методы предусматривают такие изменения структуры и энергии носителей, при которых злоумышленник не может непосредственно или с помощью технических средств выделить информацию с качеством, достаточным для использования ее в собственных интересах.
1.3.5. Программные средства защиты информации
Эти средства защиты предназначены специально для защиты компьютерной информации и построены на использовании криптографических методов. Наиболее распространенными программными средствами являются:
1.3.6. Антивирусные средства защиты информации
В общем случае следует говорить о «вредоносных программах», именно так они определяются в руководящих документах ГосТехКомиссии и в имеющихся законодательных актах(например, статья 273 УКРФ «Создание, использование и распространение вредоносных программ для ЭВМ»). Все вредоносные программы можно разделить на пять типов:
В настоящее время вредоносные программ в «чистом» виде практически не существуют – все они являются некоторым симбиозом перечисленных выше типов. То есть, например: троян может содержать вирус и в свою очередь вирус может обладать свойствами логической бомбы. По статистике ежедневно появляется около 200 новых вредоносных программ, причем «лидерство» принадлежит червям, что вполне естественно, вследствие быстрого роста числа активных пользователей сети Интернет.
В качестве защиты от вредоносных программ рекомендуется использовать пакеты антивирусных программ ( например: DrWeb, AVP – отечественные разработки, или зарубежные, такие как NAV, TrendMicro, Panda и т.д.). Основным методом диагностики всех имеющихся антивирусных систем является «сигнатурный анализ», то есть попытка проверить получаемую новую информацию на наличие в ней «сигнатуры» вредоносной программы – характерного куска программного кода. К сожалению, такой подход имеет два существенных недостатка:
Закон 8: «Не обновляемая антивирусная программа не намного лучше полного отсутствия такой программы»
Одним из известных путей повышения эффективности диагностирования вредоносных программ является использование так называемого «эвристического метода». В этом случае предпринимается попытка обнаружить наличие вредоносных программ, учитывая известные методы их создания. Однако, к сожалению, в случае если в разработке программы принимал участие высококлассный специалист, обнаружить ее удается лишь после проявления ею своих деструктивных свойств.
Что такое основные средства. Объясняем простыми словами
Основные средства — материальные объекты компании, которые используются для изготовления продукции, оказания услуг или выполнения работ на предприятии.
Проще говоря, к основным средствам в бухучёте относят здания, земли, оборудование, транспорт, инструменты, инвентарь и другие виды активов, находящиеся в собственности компании. Если это сельскохозяйственная организация, то к основным средствам относят рабочий скот, многолетние растения.
К основным средствам относят также капитальные вложения
Пример употребления на «Секрете»
«Основные средства по определению используются в основной деятельности банка, то есть это те средства производства, с которыми банки осуществляют свои банковские услуги. Какое-то дополнительное капитальное регулирование основных средств, которые тоже переоцениваются mark to market (переоценка по рынку) с помощью независимых оценщиков, мы считаем особо несправедливым»».
(Член правления ВТБ Дмитрий Пьянов — о планах ЦБ ограничить расходы банков на экосистемы.).
Нюансы
Чтобы объект можно было отнести к основным средств, он должен соответствовать четырём критериям:
К основным средствам нельзя отнести готовую продукцию и товары на складе. Всё, что идёт на продажу, не расценивается как основные средства.
Основные средства подлежат амортизации.
Задача бухгалтера — вести учёт всех поступающих основных средств и отображать операции, которые выполняют с ними на предприятии. Это важно в том числе для правильного расчёта налога на имущество организации.
Основные и дополнительные средства защиты при работах в электроустановках до 1000В
Электрозащитные средства предназначены для обеспечения электробезопасности и делятся на основные и дополнительные. Изоляция основного электрозащитного средства длительно выдерживает рабочее напряжение электроустановки и позволяет работать на токоведущих частях, находящихся под напряжением. Дополнительное электрозащитное средство само по себе не может при данном напряжении обеспечить защиту от поражения электрическим током, но дополняет основное средство защиты, а также служит для защиты от напряжения прикосновения и напряжения шага.
К основным электрозащитным средствам в электроустановках напряжением до 1000 В относятся:
— изолирующие и электроизмерительные клещи;
К дополнительным электрозащитным средствам для работы в электроустановках напряжением до 1000 В относятся:
— изолирующие подставки и накладки;
Кроме перечисленных средств защиты в электроустановках применяются средства индивидуальной защиты (СИЗ) следующих классов:
— средства защиты головы (каски защитные);
— средства защиты глаз и лица (очки и щитки защитные);
— средства защиты органов дыхания (противогазы и респираторы;
— средства защиты рук (рукавицы);
— средства защиты от падения с высоты (пояса предохранительные и канаты страховочные).
Средства защиты должны находиться в качестве инвентарных в помещениях электроустановок (распределительных устройствах, цехах электростанций, на трансформаторных подстанциях, в распределительных пунктах электросетей и т. п.) или входить в инвентарное имущество оперативно-выездных бригад, бригад эксплуатационного обслуживания, передвижных высоковольтных лабораторий т.п., а также выдаваться для индивидуального пользования.
Ответственность за своевременное обеспечение персонала и комплектование электроустановок испытанными средствами защиты в соответствии с нормами комплектования, организацию надлежащего хранения и создание необходимого запаса, своевременное производство периодических осмотров и испытаний, изъятие непригодных средств и за организацию их учета несут начальник цеха, службы, подстанции, участка сети, мастер участка, в ведении которого находятся электроустановки или рабочие места, а в целом по предприятию главный инженер или лицо, ответственное за электрохозяйство.
Клещи изолирующие предназначены для замены предохранителей в электроустановках до и выше 1000 В. При работе с клещами по замене предохранителей кроме диэлектрических перчаток следует применять защитные очки.
Для проверки наличия или отсутствия напряжения в электроустановках до 1000 В применяются указатели двух типов: двухполюсные, работающие при протекании активного тока, и однополюсные, работающие при емкостном токе.
К изолированному инструменту относится слесарно-монтажный инструмент с изолирующими рукоятками (ключи гаечные разводные, трещоточные, плоскогубцы, пассатижи, кусачки боковые и торцевые, отвертки, монтерские ножи нескладные и т.п.), применяемый для работы под напряжением в электроустановках до 1000 В в качестве основного электрозащитного средства.
Изолирующими электрозащитными средствами следует пользоваться по их прямому назначению в электроустановках напряжением не выше того, на которое они рассчитаны (наибольшее допустимое напряжение).
Перед каждым применением средств защиты персонал обязан проверить его исправность, отсутствие внешних повреждений, загрязнений, проверить по штампу срок годности. Пользоваться средствами защиты с истекшим сроком годности не допускается.