СXO and N+1th Domain

Есть мнение, что бизнес-руководители слабо понимают в кибер-безопасности.

А у меня есть мнение, что других мнений особо нет. Если подумать. Ну или можно удивляться — как так, наши милые баги и хаки не интересны этим дядям, а ведь весь их бизнес может завтра задымить благодаря изящному тонкому хаку. И у нас принято всегда исследовать новое (а у них нет), и наши темы сложны (а их нет), и угрозы страшны (а их — устарели). 

Всё это, друзья, нехорошие симптомы вывихов от ловли звёзд и, допустим, с этим надо бороться.

Но прежде, те бизнес-руководители, которые:

  • Пытаются время от времени понять о чем говорят в новостях про очередной громкой утечке/инциденте — осведомлённость.
  • Вспоминают пригласить «в комнату», к обсуждению ИБ — интеграция.
  • Спрашивают — а согласовали ли новую бизнес-идею с ИБ — целостность.
  • В собственной, личной, работе обращают внимание на ИБ «в быту» (тем самым не подставляясь и не добавляя работы ИБ) — линая вовлечённость.

Так вот — такие руководители — правильные руководители и уже большие молодцы, и им сразу есть место в завтрашнем дне.

В качестве профилактики предлагаю прочитать и выучить наизусть нижеизложенное, по каждому пункту — денек подумать — как это влияет на ваши бизнес-процессы (и хаки), выполняете ли? не рискуете ли? а если рискуете — риски оценили ли вы?

— охрана труда — это система сохранения жизни и здоровья работников в процессе трудовой деятельности, включающая в себя правовые, социально-экономические, организационно-технические, санитарно-гигиенические, лечебно-профилактические, реабилитационные и иные мероприятия;

— условия труда — совокупность факторов производственной среды и трудового процесса, оказывающих влияние на работоспособность и здоровье работника;

— вредный производственный фактор — производственный фактор, воздействие которого на работника может привести к его заболеванию;

— опасный производственный фактор — производственный фактор, воздействие которого на работника может привести к его травме;

— безопасные условия труда — условия труда, при которых воздействие на работающих вредных и (или) опасных производственных факторов исключено либо уровни их воздействия не превышают установленных нормативов;

— рабочее место — место, где работник должен находиться или в которое ему необходимо прибыть в связи с его работой и которое прямо или косвенно находится под контролем работодателя;

— средства индивидуальной и коллективной защиты работников — технические средства, используемые для предотвращения или уменьшения воздействия на работников вредных и (или) опасных производственных факторов, а также для защиты от загрязнения;

— сертификат соответствия работ по охране труда — документ, удостоверяющий соответствие проводимых работодателем работ по охране труда государственным нормативным требованиям охраны труда;

— производственная деятельность — совокупность действий работников с применением средств труда, необходимых для превращения ресурсов в готовую продукцию, включающих в себя производство и переработку различных видов сырья, строительство, оказание различных видов услуг;

— требования охраны труда — государственные нормативные требования охраны труда, в том числе стандарты безопасности труда, а также требования охраны труда, установленные правилами и инструкциями по охране труда;

— государственная экспертиза условий труда — оценка соответствия объекта экспертизы государственным нормативным требованиям охраны труда;

— аттестация рабочих мест по условиям труда — оценка условий труда на рабочих местах в целях выявления вредных и (или) опасных производственных факторов и осуществления мероприятий по приведению условий труда в соответствие с государственными нормативными требованиями охраны труда. Аттестация рабочих мест по условиям труда проводится в порядке, установленном федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере труда;

— стандарты безопасности труда — правила, процедуры, критерии и нормативы, направленные на сохранение жизни и здоровья работников в процессе трудовой деятельности и регламентирующие осуществление социально-экономических, организационных, санитарно-гигиенических, лечебно-профилактических, реабилитационных мер в области охраны труда;

— профессиональный риск — вероятность причинения вреда здоровью в результате воздействия вредных и (или) опасных производственных факторов при исполнении работником обязанностей по трудовому договору или в иных случаях, установленных настоящим Кодексом, другими федеральными законами. Порядок оценки уровня профессионального риска устанавливается федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере труда с учетом мнения Российской трехсторонней комиссии по регулированию социально-трудовых отношений;

— управление профессиональными рисками — комплекс взаимосвязанных мероприятий, включающих в себя меры по выявлению, оценке и снижению уровней профессиональных рисков. Положение о системе управления профессиональными рисками утверждается федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере труда с учетом мнения Российской трехсторонней комиссии по регулированию социально-трудовых отношений;

*Эти основные понятия используются для целей законодательства об охране труда (ст. 209 ТК РФ).

Берегите себя. И свою гибкость мышления. И кротовых нор интружн детекшон систем (см.рис.1) берегитесь, не теряйте связи с реальностью (4).sistema-spaseniya-i-evakuatsii

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход /  Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход /  Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход /  Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход /  Изменить )

Connecting to %s

Create a website or blog at WordPress.com Тема: Baskerville 2, автор: Anders Noren.

Вверх ↑

%d такие блоггеры, как: