Сегодня 20:31:21 () актуальность темы объединения информационной безопасности (ИБ) и охраны труда (ОТ) растёт с каждым днём. Современные производственные процессы всё более зависят от цифровых технологий‚ а значит‚ защита информации становится неотъемлемой частью обеспечения безопасных условий труда. В данной статье рассматриваются нормативные основы‚ практические меры и перспективы интеграции ИБ и ОТ на примере последних инициатив российских ведомств.

Нормативная база: что меняется в мире защиты информации в России

Согласно информации с портала Хабр‚ Приказ ФСТЭК России № 117 вносит существенные изменения в порядок обеспечения защиты информации в государственных и корпоративных информационных системах. Основные новшества:

• Уточнение требований к классификации информации‚ содержащейся в ГИС и иных системах госорганов;
• Усиление ответственности за несоблюдение требований по ведению журналов событий и проведению регулярного аудита.

Особое внимание заслуживает совместный проект Минтруда России‚ Минцифры России‚ ФСТЭК России и ФСБ России по разработке типовых межотраслевых норм труда (норм времени) на работы по обеспечению защиты информации. Ожидается‚ что проект выйдет в свет уже этим летом и станет основой для:

• Установления нормативов времени на выполнение операций по шифрованию‚ резервному копированию и мониторингу ИБ;
• Формирования единых требований к квалификации сотрудников‚ отвечающих за информационную безопасность;
• Интеграции показателей ОТ и ИБ в систему оценки эффективности труда.

Организационные меры обеспечения информационной безопасности на предприятии

Как отмечается в материалах SearchInform‚ для достижения высокого уровня защиты информации необходимо внедрить комплекс организационных мер‚ которые включают:

1. Информирование и ознакомление под роспись сотрудников с политикой ИБ и внутренними регламентами;
2. Внесение в трудовые договоры положений о защите информации‚ составляющей коммерческую тайну;
3. Регулярное обучение и аттестация по основам кибергигиены‚ распознаванию фишинговых атак и работе с СЗИ (средствами защиты информации);
4. Контроль соблюдения режима доступа к помещениям‚ где размещены критически важные ИТ‑активы (серверные‚ ЦОД).

Эти меры напрямую пересекаются с традиционными требованиями охраны труда: обучение сотрудников безопасным методам работы‚ фиксация инструкций под роспись и включение соответствующих пунктов в локальные нормативные акты.

Роль образовательных программ и профессиональных стандартов

Согласно сообщениям министерств труда‚ науки и высшего образования‚ а также просвещения РФ‚ выпускники профильных программ должны:

• Владеть понятийным аппаратом информационной безопасности;
• Знать основные современные отечественные и зарубежные криптографические стандарты (ГОСТ Р 34.10‑2012‚ ГОСТ Р 34.11‑2012‚ AES‚ RSA и др.);
• Уметь проводить оценку рисков ИБ и разрабатывать планы реагирования на инциденты.

Такие компетенции становятся обязательными не только для специалистов ИБ‚ но и для инженеров по охране труда‚ ответственных за безопасность работы с автоматизированными системами управления производством (АСУ ТП)‚ где утечка данных может привести к аварийным ситуациям.

Единая общероссийская справочно-информационная система по охране труда (ЕИСОТ)

В рамках развития охраны труда функционирует ЕИСОТ – единая общероссийская справочно-информационная система‚ которая предоставляет:

• Нормативные документы по ОТ‚ промышленной и пожарной безопасности;
• Методические рекомендации по проведению инструктажей и аттестации рабочих мест;
• Инструменты для оценки профессиональных рисков и формирования планов мероприятий по их снижению.

Интеграция данных ЕИСОТ с системами управления информационной безопасностью (SIEM‚ DLP‚ антивирусные комплексы) позволяет:

1. Автоматически коррелировать события из журналов безопасности с показателями травматизма и аварийности;
2. Выявлять корреляцию между нарушениями ИБ (например‚ незаконным копированием конфиденциальных данных) и увеличением риска производственных травм (из‑за отвлечения внимания‚ стресса и т.д.);
3. Формировать совместные отчёты для руководства‚ демонстрирующие эффективность комплексных мер по обеспечению безопасности труда и информации.

Практические рекомендации по внедрению совместной политики ИБ и ОТ

На основе изученных источников можно сформулировать пошаговый алгоритм для предприятий‚ стремящихся синхронно улучшить уровень охраны труда и информационной защиты:

1. Оценка текущего состояния: провести аудит ИБ (соответствие Приказу ФСТЭК № 117) и аудит ОТ (соответствие ТК РФ‚ отраслевым нормативам‚ данным ЕИСОТ).
2. Разработка единой политики: создать документ «Политика обеспечения информационной безопасности и охраны труда»‚ в котором закрепить цели‚ принципы‚ ответственные лица и показатели эффективности (KPI).
3. Обучение и информирование: разработать совместные учебные модули (например‚ «Кибергигиена на рабочем месте»)‚ включить их в план вводного и повторного инструктажа по ОТ‚ фиксировать ознакомление под роспись.
4. Внесение изменений в трудовую документацию: дополнить трудовые договоры‚ должностные инструкции и локальные нормативные акты пунктами о защите конфиденциальной информации и соблюдении требований ОТ при работе с ИТ‑оборудованием.
5. Технические меры: внедрить СЗИ (антивирусы‚ системы предотвращения утечки данных‚ средства шифрования)‚ обеспечить физическую защиту серверных помещений (контроль доступа‚ видеонаблюдение) в соответствии с требованиями ОТ к обеспечению безопасных условий труда.
6. Мониторинг и анализ: настроить корреляцию событий SIEM с данными о несчастных случаях и профессиональных заболеваниях (из ЕИСОТ)‚ проводить ежемесячный анализ и корректировать мероприятия.
7. Обратная связь и улучшение: собирать предложения сотрудников через анкетирование и собрания‚ обновлять политику и нормативные акты не реже одного раза в год.

Синергия информационной безопасности и охраны труда становится не просто желательной‚ а обязательной составляющей устойчивого развития современного предприятия. Нормативные инициативы‚ такие как Приказ ФСТЭК России № 117 и проект типовых межотраслевых норм труда‚ создают правовую основу для совместного регулирования. Организационные меры – информирование‚ включение требований в трудовые договоры‚ регулярное обучение – позволяют превратить абстрактные нормы в повседневную практику сотрудников. Инструменты вроде ЕИСОТ и современные СЗИ обеспечивают техническую базу для мониторинга и анализа рисков.

Внедрение описанного подхода позволит организациям не только снизить вероятность утечки конфиденциальной информации и кибератак‚ но и уменьшить уровень профессионального травматизма‚ повысить лояльность персонала и укрепить репутацию компании как ответственного работодателя и надёжного партнёра в цифровой экономике.