Физическая безопасность и контроль доступа

Организация

Курс #3. Контроль доступа на объекты Организации, управление посетителями, ключами, доступом в режимные помещения и реагирование на инциденты безопасности.

Цель курса

Сформировать единые правила физической безопасности на объектах Организации в Главный офис и Офис 2е, обеспечить сохранность данных Заказчиков и имущества.

Для кого

Все работники: Администрация, Служба качества, ФЭО, ОАиЦ, Отдел персонала, Лаборатория.

1. Контроль доступа на объекты

Доступ на объекты Организации осуществляется по пропускам и по утверждённому списку. Каждый работник обязан носить пропуск и предъявлять его по требованию.

Виды пропусков

постоянный — для штатных работников;
временный — для командировочных, подрядчиков;
разовый — для посетителей на короткое время;
материальный — на материальные ценности (МЦ).

Правила

пропуск не передавать другим лицам;
при утере — немедленно сообщить в ОАиЦ;
при завершении работы — сдать пропуск;
вход и выход фиксируются в журнале/СКУД.

Вопрос

Можно ли передать свой пропуск коллеге?

Правильный ответ: нельзя, это нарушение режима и повод для дисциплинарного взыскания.

2. Управление посетителями

Любой посетитель на объекте должен быть оформлен: заказан пропуск, встречен ответственным работником, зарегистрирован в журнале посещений.

Порядок приёма посетителей

1. Заявка на пропуск подаётся в ОАиЦ заранее через Битрикс24;
2. Посетитель предъявляет документ, удостоверяющий личность;
3. Оформляется разовый пропуск, посетитель отмечается в журнале;
4. Посетителя сопровождает ответственный работник;
5. По окончании — пропуск сдаётся, делается отметка о выходе.

Запрещено

проводить посетителей без заявки и оформления;
оставлять посетителя без сопровождения;
допускать посетителя в режимные зоны без разрешения;
передавать посетителю свой пропуск.

Вопрос

Кто подаёт заявку на пропуск для посетителя?

Правильный ответ: ответственный работник через Битрикс24 в ОАиЦ.

3. Ключи и хранение ключей

Ключи от помещений Организации находятся под учётом. Выдача и возврат фиксируются в журнале. Ответственность за ключи несёт назначенное лицо.

Правила работы с ключами

ключи выдаются под роспись в журнале;
ключи от режимных помещений — ограниченный круг лиц;
дубликаты — только по согласованию с ОАиЦ и руководителем;
при утере — сообщить немедленно, ключ подлежит блокировке/замене;
не оставлять ключи в замках и не передавать посторонним.

Хранение

В нерабочее время ключи хранятся в опечатанном помещении или у дежурного. Сдача/приём ключей фиксируется в журнале с указанием времени и подписи.

Вопрос

Что делать при утере ключа от помещения с данными Заказчиков?

Правильный ответ: немедленно сообщить руководителю и в ОАиЦ, ключ подлежит замене, помещение — проверке.

4. Режимные помещения и ограниченный доступ

Режимные зоны — серверная, помещение с данными Заказчиков, лабораторные зоны с ограниченным доступом. Доступ в них строго регламентирован.

Доступ разрешён

работникам по утверждённому списку;
при наличии технической необходимости;
под запись в журнале доступа;
сопровождающему из ОАиЦ — для подрядчиков.

Доступ запрещён

без записи в журнале;
посторонним и посетителям без сопровождения;
с фототехникой и внешними накопителями без согласования;
вне утверждённого списка.

Вопрос

Может ли подрядчик войти в серверную ОАиЦ без сопровождения?

Правильный ответ: нет, только в сопровождении работника ОАиЦ и с записью в журнале.

5. Безопасность серверной и рабочих станций

Серверная ОАиЦ — критическая зона. Здесь размещены системы FileServer, 1С, Битрикс24 и LIMS LabWare (FileServer). Доступ ограничен.

Требования

доступ только по списку ОАиЦ;
не оставлять дверь открытой;
не подключать посторонние устройства;
не вести съёмку без согласования;
не вносить еду и напитки.

Рабочие станции

блокировка экрана при выходе (Win+L);
пароли не записывать на стикерах;
ноутбуки и носители — в сейф или запираемое помещение;
USB-накопители — только согласованные.

Вопрос

Нужно ли блокировать экран при выходе из кабинета?

Правильный ответ: да, всегда, даже на короткое время — Win+L.

6. Вынос материальных ценностей

Вынос оборудования, образцов, документов и носителей с территории Организации оформляется пропуском на материальные ценности.

Порядок оформления

1. Заявка в Битрикс24 с указанием наименования, количества, основания;
2. Согласование руководителем подразделения и ФЭО;
3. Выписывается пропуск на МЦ;
4. На КПП предъявляется пропуск и сверяется с фактом;
5. Без пропуска вынос запрещён.

Запрещено

выносить оборудование без пропуска;
выносить образцы Заказчиков без согласования;
передавать носители с данными Заказчиков без оформления;
вывозить имущество «на доверии».

Вопрос

Можно ли вынести рабочий ноутбук на вечер для доработки?

Правильный ответ: только с пропуском на МЦ и согласованием руководителя.

7. Инциденты безопасности

Любой инцидент — посторонний на территории, попытка несанкционированного доступа, утеря ключа/пропуска/ноутбука, нарушение режима — фиксируется и сообщается.

Действия при инциденте

не вступать в конфликт, обеспечить личную безопасность;
запомнить приметы, по возможности не терять визуальный контакт;
сообщить руководителю и в ОАиЦ;
при необходимости — вызвать полицию 112;
оформить запись об инциденте в Битрикс24;
сохранить место и материалы для разбора.

Утеря устройства

немедленно сообщить в ОАиЦ для блокировки доступа;
сменить пароли учётных записей;
оформить служебную записку;
участвовать в разборе причин.

Вопрос

Что делать при утере ноутбука с доступом к данным Заказчиков?

Правильный ответ: немедленно сообщить в ОАиЦ для блокировки доступов и смены паролей.

8. Видеонаблюдение и СКУД

Объекты Организации оборудованы системами видеонаблюдения и контроля доступа (СКУД). Записи — служебная информация, доступ к ним ограничен.

Что фиксируется

вход и выход по пропускам;
посещения режимных зон;
события на КПП и у входных групп;
журнал событий СКУД.

Правила

не закрывать камеры, не выводить их из строя;
не запрашивать записи без служебной необходимости;
доступ к архиву — через ОАиЦ и руководителя;
срок хранения — согласно положению.

Вопрос

Кто имеет доступ к архиву видеонаблюдения?

Правильный ответ: ОАиЦ и руководитель по служебной необходимости.

Итог

Физическая безопасность — это дисциплина на входе, режим в режимных зонах и быстрое реагирование на инциденты. Все действия фиксируются.

Запомнить

пропуск не передавать, при утере — сообщать;
посетители — по заявке и под сопровождением;
ключи — под роспись и в хранилище;
режимные зоны — по списку и в журнале;
ноутбуки и носители — под контролем, экран блокировать;
вынос имущества — по пропуску на МЦ;
инциденты — фиксировать и сообщать;
по вопросам СКУД, пропусков, видеонаблюдения — в ОАиЦ: info@narvelium.ru, доб. 101, доб. 102, доб. 103.