Безопасность

Обеспечение пожарной безопасности — одна из важнейших функций государства. Для её осуществления создана система обеспечения пожарной безопасности — совокупность сил и средств, а также мер правового, организационного, экономического, социального и научно-технического характера, направленных на профилактику пожаров, их тушение и проведение аварийно-спасательных работ. 

Законодательное регулирование

Сфера пожарной безопасности в России регулируется, например:

• Законом №69-ФЗ — определяет общие правовые, экономические и социальные основы обеспечения пожарной безопасности в РФ. 
• Федеральным законом от 22.07.2008 №123-ФЗ «Технический регламент о требованиях пожарной безопасности» — устанавливает основные положения технического регулирования и общие требования пожарной безопасности к объектам защиты (продукции). 
• Постановлением Правительства РФ от 16.09.2020 №1479 «Об утверждении Правил противопожарного режима в Российской Федерации» — устанавливает требования пожарной безопасности, определяющие порядок поведения людей, порядок организации производства и (или) содержания территорий, зданий, сооружений, помещений организаций и других объектов защиты. 

Меры

Некоторые меры по обеспечению пожарной безопасности:

• Профилактика пожаров — совокупность превентивных мер, направленных на исключение возможности возникновения пожаров и ограничение их последствий. 
• Первичные меры пожарной безопасности — реализация принятых в установленном порядке норм и правил по предотвращению пожаров, спасению людей и имущества от пожаров. 
• Противопожарный режим — правила поведения людей, порядок организации производства и (или) содержания помещений и территорий, обеспечивающие предупреждение нарушений требований пожарной безопасности и тушение пожаров. 
• Противопожарная пропаганда — информирование общества о проблемах и путях обеспечения пожарной безопасности через средства массовой информации, издание и распространение специальной литературы и рекламной продукции, устройство тематических выставок, смотров, конференций. 

Средства

Для обеспечения пожарной безопасности используются, например:

• Пожарная техника и оборудование. 
• Пожарное снаряжение. 
• Огнетушащие и огнезащитные вещества. 
• Средства специальной связи и управления. 
• Противопожарные преграды — противопожарные окна, двери, ворота, люки, шторы, роллеты, экраны, занавесы. 
• Технические средства в составе систем пожарной автоматики (извещатели, оповещатели) и автоматических установок пожаротушения (узлы управления, клапаны, задвижки и затворы, оросители, модули, дозаторы, генераторы). 

Ответственность

За нарушения требований пожарной безопасности в России предусмотрена административная, гражданская, уголовная и дисциплинарная ответственность. 

• Административная ответственность — установлена Кодексом Российской Федерации об административных правонарушениях (КоАП РФ). Например, за общие нарушения требований пожарной безопасности (ст. 20.4 КоАП РФ) предусмотрены штрафы для граждан, должностных лиц, индивидуальных предпринимателей и юридических лиц. 
• Гражданская ответственность — возникает в случае причинения вреда или ущерба третьим лицам, устанавливается Гражданским кодексом РФ. 
• Уголовная ответственность — например, за нарушение требований пожарной безопасности, совершённое лицом, на котором лежала обязанность по их соблюдению, если это повлекло по неосторожности причинение тяжкого вреда здоровью человека (ст. 219 УК РФ).
• Дисциплинарная ответственность — реализуется в рамках отдельно взятой организации (предприятия) согласно Трудовому кодексу РФ. Если на предприятии работник обязан выполнять соответствующие требования пожарной безопасности, а он их не соблюдает, то его ждёт замечание, выговор или увольнение (в зависимости от степени тяжести нарушений

ПАСПОРТ БЕЗОПАСНОСТИ МБУК ТМЦ Оренбургского района (Караванный РДК)

Информационная безопасность (ИБ) — это комплекс мер и средств, направленных на обеспечение конфиденциальности, целостности и доступности информации от угроз. Под данными понимается всё: от клиентской базы и коммерческих документов до личных аккаунтов и фотографий. 

Часто информационную безопасность путают с кибербезопасностью: кибербезопасность охватывает только цифровую среду — например, защиту сайтов от взлома или блокировку вирусов, а информационная безопасность шире: это и защита бумажных документов в закрытых шкафах, и правила работы с флешками, и запрет на отправку паролей в мессенджерах. 

Принципы

В основе информационной безопасности лежит CIA-триада — три принципа, которые определяют, как данные должны быть защищены: 

1. Конфиденциальность — данные доступны только тем, кому они предназначены. Защищает личные данные, такие как пароли или банковские реквизиты, и корпоративные секреты.
2. Целостность — данные остаются точными и не искажаются без разрешения владельца. Защищает документы от подделки, транзакции — от изменения, файлы — от повреждения.
3. Доступность — информация должна быть доступна всегда, когда она нужна. Это касается и клиентских баз, и договоров, и переписки, и доступа к рабочим системам.

Угрозы

Угрозы информационной безопасности могут быть разными: 

• Внешние — исходят от злоумышленников. Цель — получить несанкционированный доступ к данным, нарушить работу системы или нанести компании ущерб.
• Внутренние — связаны с ошибками сотрудников, нарушениями политик информационной безопасности, использованием личных устройств без контроля. Часто внутренние угрозы связаны с недостаточным уровнем осведомлённости или сознательными действиями сотрудников, имеющих доступ к конфиденциальной информации.

Некоторые примеры угроз:

• Фишинг — письма или сайты-подделки, которые маскируются под знакомые сервисы. Пользователя просят авторизоваться или ввести данные карты, и в результате информация уходит мошенникам.
• Телефонное мошенничество — звонки от «сотрудников банка», «службы безопасности» или других госорганов. Злоумышленники выманивают пароли или коды подтверждения.
• Фейковые приложения и QR-коды — поддельные программы маскируются под популярные сервисы, а QR-коды ведут на мошеннические сайты.

Методы защиты

Универсального способа защиты нет, поэтому информационная безопасность строится из целого набора мер. Некоторые методы: 

• Сложные пароли и двухфакторная аутентификация — вход подтверждается кодом из SMS или приложения, что усложняет доступ к аккаунту.
• Антивирус и обновления — устаревший антивирус или неактуальная версия операционной системы повышают риск заражения, обновления закрывают уязвимости, которыми пользуются злоумышленники.
• Шифрование данных — превращает информацию в набор символов, который невозможно прочитать без ключа.
• Ограничение доступа для сотрудников — не каждому сотруднику нужны все документы и базы, если ограничить доступ только тем, кому он действительно необходим, вероятность случайной или преднамеренной утечки снижается.
• Бэкапы и резервное копирование — копии данных, которые спасают при сбоях или атаках.

Законодательство

В сфере информационной безопасности в России действуют, например:

• 149-ФЗ «Об информации, информационных технологиях и о защите информации» — определяет ключевые термины, говорит, какая информация считается конфиденциальной, а какая — общедоступной, когда и как можно ограничивать доступ к информации.
• 152-ФЗ «О персональных данных» — регулирует работу с персональными данными — личными данными конкретных людей.
• 63-ФЗ «Об электронной подписи» — определяет, что такое электронная подпись, какую юридическую силу она имеет и в каких сферах её можно использовать.
• 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» — касается компаний, которые работают в сферах, критически важных для жизни государства.