· charakterizujte význam pojmov bezpečnosť, identifikácia, autorizácia, bezpečnostná politika a jej typy, hacker, scan, keylogger, kryptovanie dát
Bezpečnosť
Neodmysliteľnou súčasťou komunikačných riešení je úroveň ich zabezpečenia. Spoločnosť SWAN preto poskytuje zákazníkom produkty a služby bezpečnosti ako štandardnú súčasť svojej ponuky.
Jednou z najrozšírenejších služieb bezpečnosti je oddelenie privátnej siete od internetu a ochrana užívateľských dát. V rámci tejto služby SWAN poskytuje hardvérové vybavenie, know-how, aktualizáciu a správu celého riešenia. Tento produkt je úsporou pre zákazníka: nie je potrebné zamestnávať vysokokvalifikovaných odborníkov potrebných pre neustály monitoring riešenia.
SWAN navyše ponúka možnosť zriadenia služby bezpečného vzdialeného prístupu do vlastnej siete na báze IPSec protokolu odkiaľkoľvek z internetu pre všetkých svojich zákazníkov, ktorí využívajú služby virtuálnej privátnej siete VPN MPLS.
Pre zákazníkov sú často dôležité aj informácie o tom kde, kedy a ako dlho ich zamestnanci „surfovali“ po internete. Do popredia sa dostáva aj otázka štatistík a content filteringu ako aplikácia pravidiel bezpečnostnej politiky zákazníka. Štandardný balík služieb spoločnosti SWAN tieto nároky spĺňa v plnom rozsahu.
Správu a dohľad nad bezpečnosťou informačných technológií zabezpečuje dohľadové centrum. SWAN poskytuje i dohľad nad už inštalovanou (lokálnou) infraštruktúrou zákazníka. Táto je monitorovaná 24 hodín denne a v prípade zistenia anomálie, útoku alebo akejkoľvek neštandardnej situácie špecialisti z dohľadového centra informujú priamo zákazníka. Inou eventualitou je možnosť vykonať proaktívny zásah pre okamžité riešenie danej situácie s čo najmenším nepriaznivým dopadom pre zákazníka.
bezpečnosť - Antivírusová ochrana
Vírusy dnes predstavujú najznámejšiu a najrozšírenejšiu formu hrozby v IT. Denne sú hlásené desiatky nových vírusov, ktoré sa vďaka internetu dokážu rozšíriť do celého sveta behom niekoľkých dní. Preto je dnes už nevyhnutné dostatočne sa chrániť pred počítačovými vírusmi a to na úrovni serverov, ako aj pracovných staníc. Pri návrhu antivírusovej infraštruktúry sa preto musí dbať na to, aby sa nevynechal žiaden potencionálny zdroj počítačových vírusov a aby všetky počítače v sieti boli pravidelne updatované. ORGA - TRADE má široké skúsenosti s celoplošným zavádzaním antivírusovej ochrany pre malé, stredné ako aj veľké spoločnosti. Dokážeme navrhnúť antivírusové riešenia šité na mieru podľa požiadaviek zákazníka. Antivírusovú ochranu poskytujeme na širokú škálu operačných systémov vrátane Windows, Unix, Linux, Novell ako aj Mac OS. Pre zákazníka sa snažíme vždy navrhnúť cenovo najvýhodnejšie riešenie vzhľadom na jeho požiadavky na zabezpečenie a údržbu systému.
Hodnotenie bezpečnosti
Základom bezpečnej prevádzky IT vo firme je zavedenie celofiremnej bezpečnostnej politiky, ktorá pokrýva všetky faktory počítačovej bezpečnosti. Aj keď veľa firiem má vytvorené bezpečnostné pravidlá, je pre nich veľmi náročné bezpečnostnú politiku uplatňovať. Naši špecialisti na bezpečnosť informačných systémov vám pomôžu navrhnúť a zaviesť bezpečnostnú politiku do praxe a následne vám pomôžu aj s uplatňovaním a kontrolou dodržiavania bezpečnostných pravidiel. Na zavedenie, prevádzku a kontrolu bezpečnostnej politiky používajú naši technici riešenia renomovaných svetových výrobcov.
Zisťovanie prienikov
V každej, aj dokonale zabezpečenej sieti sa môže objaviť nejaká medzera. Preto našim zákazníkom ponúkame vyhotovenie prienikových testov. Takto môžete zistiť medzery vo svojej bezpečnosti zo spoľahlivého zdroja a nemusíte sa strachovať, že na to prídete, až keď sa vám niekto nabúra do systému. Naši špecialisti na vašu žiadosť vykonajú prienikové testy a podajú vám podrobnú správu o stave vášho systému. Následne vám naši špecialisti pomôžu zabezpečiť váš systém tak, aby sa odstránili všetky nedostatky objavené pri prienikových testoch.
Firewall
Firewall oddeľuje vašu sieť od iných sietí, či už od internetu, alebo od veľkej podnikovej siete. Predstavuje hlavnú bránu pre vstup do vašej siete a preto je veľmi dôležitou súčasťou bezpečnosti IT. Keďže má brániť celú vašu sieť od útokov z iných sietí je veľmi dôležité aby bol spoľahlivý a dobre nastavený. Nastavenie firewallu je takisto dôležité ako jeho vlastnosti. Preto naši špecialisti na bezpečnosť informačných technológií poskytujú služby v oblasti inštalácie a nastavenia firewallov. Máme široké skúsenosti s hardwarovými ako aj softwarovými firewallmi na platformách Windows aj Linux. Naši špecialisti vám váš firewall nastavia poľa vašich špecifikácií na základe vašej bezpečnostnej politiky, poprípade na základe prienikových testov. Následne môžeme sledovať prevádzku firewallu a poskytovať servis.
Ďalšie služby
Analýza logov
Inštalácia a konfigurácia emailových serverov (sendmail, qmail, MDaemon)
Inštalácia a konfigurácia webovských serverov (IIS)
Identifikácia - Biometria = identifikácia/verifikácia osôb podľa jedinečných fyzických znakov alebo zvykových čŕt jedinca
Biometrické systémy identifikujú priamo človeka, nie predmety, kódy alebo heslá
Biometrické čítačky sa používajú všade tam, kde je treba zabezpečiť vysokú spoľahlivosť, transparentnosť, bezpečnosť a zároveň jednoduchosť a komfort
Prínosy
- Neoklamateľné - kontrola ľudí, nie predmetov
- Nulové prevádzkové náklady - Žiadne réžie spojené s prevádzkou identifikačných predmetov
- Rýchlosť - nie je potreba nič hľadať
- Praktickosť - nič sa nenosí, nie je čo stratiť alebo zabudnúť
- Jednoznačnosť - identifikácia je jednoduchá a výsledok je okamžite zrejmý
- Efektívnosť - priame dátové prepojenie do počítačových databáz pre automatické spracovanie transakcií
- Spoľahlivosť - osvedčené technológie
- Cena - porovnateľná s inými, napr. čipovými technológiami
Biometria je určená pre
Dochádzkové systémy - Visitor:
- výrobné a komerčné organizácie všetkého druhu
- štátne inštitúcie
- banky, etc.
Prístupové systémy - Patrol (fyzická bezpečnosť):
- režimové pracoviská
- elektrárne
- výpočtové centrá
- letiská
- trezory
- sklady
- budovy
- kancelárie
Identifikácia osôb
- náhrada preukazov totožnosti
- náhrada podpisov, podpisových vzorov
- vernostné systémy a supermarkety
- stravovacie systémy
- sledovanie technologických časov/procesov turistické zóny a kasína
Ochrana počítačov a sietí - informačná bezpečnosť
- prístupy do počítačov a sietí
- prístupy k súborom a adresárom
- aplikačný software (home banking, podpisové vzory, atď.)
- komerčné využitie internetu
- podpisové vzory: banky
autorizácia - je proces udelenia povolení na prístup k vyhradeným cieľom (informačným prameňom a služ-bám) práve autentifikovanému používateľovi. Tento používateľ sa prihlásil a má prístup do systému, autorizácia určuje jeho práva, privilégiá a možnosti využívania zdrojov a služieb systému.
Hacker - Počítačových kriminálnikov ľudia často označujú pojmom hackeri (angl. hackers), lenže kto je to v skutočnosti hacker?
Obyčajne je to posadnutý a nadšený programátor, ktorého záľubou je skúmanie a bádanie dokonalosti rôznych technológií. Význam slova hacker je mimoriadne ťažké definovať. Hackeri majú svoj vlastný jazyk, jedlo, históriu, zmysel pre humor, drogy, operačné systémy, hrdinov a nepriateľov, ale aj etiku. Hacker je súčasťou tejto bohatej kultúry. V dnešnej dobe hlavným príspevkom hackerov je dodávanie vysokokvalitných operačných systémov a aplikácií k nim zadarmo. Aký by bol predsa Internet, keby sme si nemohli stiahnuť freeware cez ftp alebo http a nemohli používať operačné systémy určené na chod týchto aplikácií?
Slovo hacker sa nedá spájať s počítačovou kriminalitou. Toto je relatívne nový pojem, ktorý zaviedli zle informovaní žurnalisti. Informovaní ľudia volajú počítačových kriminálnikov crackermi (crackers), pavúkmi (spiders), útočníkmi (attackers) alebo vandalmi (vandals), no nikdy ich nenazývajú hackermi. Zvedavosť je silná stránka hackerskej povahy a vie doviesť hackera aj na miesta na ktorých nie je potrebné, aby bol, ale ničenie informácií a rušenie súkromia ľudí nie je hackerskou charakteristikou.
Scan - Umožní po skončení sťahovania automaticky spustiť manuálnu antivírusovú kontrolu. Rozšírenie je zaradené do kategórie Sťahovanie súborov.
Keylogger - Pri zadávaní hesiel či písaní dôverných dokumentov na počítači si iba málokto uvedomuje riziko, že tieto údaje by mohol získať niekto nepovolaný. Okrem chýb v softvéri, zle zvolených a ľahko uhádnuteľných hesiel a rôznych „fyzických“ metód (odpozorovanie hesla pri písaní či získanie hesla zapísaného napríklad v kalendári) možno na tento účel použiť špeciálne programy zaznamenávajúce všetko, čo používateľ na počítači napíše. Takýto softvér sa označuje anglickým termínom keylogger (key = kláves, log = zaznamenávať).
Keylogger sa spustí ako každý iný program, ibaže sa väčšinou snaží maskovať svoju existenciu: nepridá žiadne ikony, nezobrazuje sa na paneli ani v zozname úloh po stlačení Ctrl-Alt-Del. Jeho základnou funkciou je monitorovanie klávesnice a zaznamenávanie všetkých stlačených kláves do súboru. Väčšina takýchto programov umožňuje túto funkciu dobre konfigurovať, minimálne zaznamenávaním názvu aplikácie, ktorá bola v tom čase aktívna. Týmto spôsobom dokáže zachytiť aj všetky heslá, hoci na obrazovke sa pri ich písaní zobrazujú iba hviezdičky (alebo ani tie nie).
ABC KeyLogger je typickým predstaviteľom tohto typu programov. Po inštalácii si treba zvoliť heslo, ktorým bude možné program vyvolať. Pre prípad jeho zabudnutia môžete zadať ešte otázku a tajnú odpoveď. Program sa automaticky spúšťa pri spustení počítača a ostáva „neviditeľný“. Jeho ovládaciu konzolu možno vyvolať zadaním hesla kdekoľvek (napríklad aj v Poznámkovom bloku). Treba preto zvoliť dobré heslo, aby sa náhodou nestalo, že dôjde k jeho nechcenému vyvolaniu napríklad pri písaní nejakého textu.
Ovládacia konzola umožňuje v prvom rade prezeranie súborov so zachytenými klávesmi (log), ktoré možno prehľadávať, uložiť do súboru, vymazať a dokonca aj editovať. V konfigurácii si môžete nastaviť logovanie kláves iba vo vybranom programe, alebo po zadaní určeného textu. Program podporuje aj snímanie obrazovky po spustení určeného programu.
Pri testovaní program pracoval správne, iba nezaznamenával kláves Tab. Preto ak vypĺňate napríklad niekoľko políčok formulára a týmto klávesom sa prepínate medzi nimi, v logu budú všetky hodnoty spojené. Na snímanie obrazovky používa dosť nelogicky stratový formát JPEG, takže niektoré časti obrázku sú rozmazané.
Program nijako nemaskuje svoj názov (pozri tiež: Ako možno zistiť…), preto ho skúsený používateľ dokáže objaviť väčšinou dosť rýchlo. Najprv však musí začať hľadať, čiže mať podozrenie, že sa niekto snaží získať jeho dáta či heslá.
Domovská stránka programu je, bohužiaľ, ukážkou, ako sa stránky robiť nemajú a bez pluginu pre flash sú vám nanič. Priamy odkaz na stiahnutie bol v čase písania tohto článku www.abckeylogger.s5.com/setup.exe, program môžete prípadne vyhľadať v niektorom zo softvérových archívov. PETER VALACH
(freeware, www.abckeylogger.s5.com)
Ako sa brániť pred keyloggermi?
Existujú dva základné spôsoby, ako sa keylogger môže na váš počítač dostať. Buď ho niekto s priamym prístupom k počítaču nainštaluje lokálne, alebo sa k vám dostane prostredníctvom siete. V prvom prípade sú opatrenia jasné. Nikdy nenechajte niekoho, komu úplne nedôverujete, pracovať na vašom počítači, najmä ak chce niečo inštalovať z diskety či CD. Ak nemôžete zabrániť fyzickému prístupu k počítaču v čase vašej neprítomnosti, nastavte aspoň heslo v BIOSe.
V praxi sa často stáva, že potrebujete doma pracovať s citlivými údajmi a zároveň váš počítač používajú aj iní členovia domácnosti, ktorí často inštalujú programy (najmä hry). V tomto prípade by ste mali uvažovať o kúpe ďalšieho počítača, alebo aspoň nainštalovať druhý operačný systém na vašu prácu. Vhodná je napríklad kombinácia Windows 9x/Me (na hranie) a Windows NT/2000/XP (na prácu). V každom prípade vo Windows NT+ používajte súborový systém NTFS, ktorý je (bez špeciálnych programov) z Windows 9x/Me neprístupný.
Ochrana pred „nákazou“ z internetu je oveľa ťažšia. V prvom rade treba dodržiavať pravidlá ochrany pred vírusmi, lebo mnohé z nich obsahujú keyloggery. Nepríjemnou nutnosťou je sledovať správy o bezpečnostných chybách v programoch a čo najskôr aplikovať príslušné opravy. Zvlášť by ste si mali dávať pozor, ak používate Outlook, Outlook Express a Internet Explorer, ktoré sú najčastejšími cieľmi vírusov (a stále sa v nich objavujú nové bezpečnostné diery).
Hardvérové keyloggery
Bežne možno kúpiť zariadenie veľké iba pár centimetrov, ktoré sa zapája medzi počítač a konektor klávesnice a do vstavanej pamäte zaznamenáva každú stlačenú klávesu.
Inštalácia takéhoto zariadenia, samozrejme, vyžaduje fyzickú prítomnosť pri počítači, rovnako ako jeho odinštalácia (potrebná na získanie zaznamenaných údajov). Zásadnou výhodou je neodhaliteľnosť, ak vás teda nenapadne kontrolovať konektor klávesnice.
Kúpiť sa dá dokonca aj kompletná klávesnica so zabudovaným keyloggerom, na ktorej sa nedá nič spoznať ani preskúmaním konektora.
kryptovanie dát - V súčasnej dobe, ktorá je poznačená globálnym rozmachom Informačných Technológii (za ktorý v nemalej miere vďačíme aj rozšírením Internetu) kedy osobná komunikácia prostredníctvom e-mailov či zdieľanie súborov a pod. je bežnou záležitosťou sa stretávame aj s otázkami typu:
- nečíta moje e-maily aj niekto iný ako len osoba, ktorej je určený?
- sú moje dáta v PC skutočne v bezpečí alebo sa k nim môže dostať aj niekto iný? a pod.
Vtedy siahame po nástrojoch, ktoré nám umožnia naše citlivé dáta nejakým spôsobom chrániť. Jedným zo spôsobov je aj použitie Kryptografie a jej metód, ktorá dokáže tieto problémy riešiť. V kryptografii sa používa obrovské množstvo algoritmov, ktoré sa v podstate snažia o to isté, aby šifra, ktorú vytvárajú bola čo najsilnejšia a nedala sa tak ľahko prelomiť. Medzi systémy, ktoré sa v kryprografii v posledných rokoch úspešne presadili patria aj Celulárne Systémy.
O tomto spojení Kryptografie & Celulárnych Systémov (automatov) pojednáva aj táto webová stránka. No nedrží sa striktne len tohto spojenia, ale podáva aj podrobnejší pohľad na tieto dve, určite zaujímavé, oblasti samostatne.
· vymenujte a vysvetlite tri hlavné dôvody vzniku bezpečnostných problémov
· zaraďte slabé miesta protokolu TCP/IP medzi bezpečnostné príčiny, vymenujte slabé miesta protokolu TCP/IP a vysvetlite ich
· klasifikujte a charakterizujte hrozby, ktorým musí čeliť každá organizácia pri zabezpečení svojej počítačovej siete
Áno, nevyžiadaná pošta je problém. Kontrola a vymazanie nevyžiadanej pošty zaberá čas vám aj vášmu zamestnávateľovi. A ak otvoríte jej prílohu, môže sa spustiť vírus.
Ale ak sa vaša spoločnosť zameriava na boj s odosielateľmi nevyžiadanej pošty, môže sa stať, že oveľa závažnejšie ohrozenia, ktoré môžu vážne poškodiť obchod, zostanú ignorované. Pri uvažovaní o zabezpečení siete a počítačov treba zvážiť, čo predstavuje vážne ohrozenie zabezpečenia vašich počítačových systémov a čo je len nepríjemné. Tento popis vám pomôže určiť, či bojujete na správnych miestach.
E-mail: trápiť sa môžete pre prílohy, nie pre nevyžiadanú poštu
Prieskumy ukazujú, že nevyžiadaná pošta tvorí obrovskú väčšinu odoslanej pošty. Filtre nevyžiadanej pošty, ako napríklad ten, ktorý je zahrnutý v programe Outlook 2003, vám pomôžu odstrániť tieto nevítané správy z priečinka doručenej pošty, ale nikdy nedokážu zabrániť všetkým takýmto správam, aby sa dostali do vášho e-mailového konta.
Avšak pamätajte si: nevyžiadaná pošta sama o sebe spoločnosť nepoškodzuje. Avšak existujú také e-mailové hrozby, ktoré ju môžu poškodiť.
Vírusy a červy: Tieto malé, ale zákerné programy sa bežne šíria prostredníctvom e-mailu. Zvyčajne vo forme šikovne zamaskovaných príloh k správam, ktoré oklamú vašich zamestnancov a oni ich otvoria. Ak sa raz nainštalujú, vírusy môžu zničiť súbory, programy alebo údaje a ľahko vás môžu prinútiť zatvoriť firmu, kým sa z počítačov vírusy neodstránia. E-mailový vírus sa môže sám odosielať kontaktom vo vašom adresári, dokonca aj vašim obchodným partnerom. Červy sú typom samoreplikovateľných vírusov, ktoré sa nekontrolovateľne šíria po sieťach. Nie všetky e-mailové prílohy sú nebezpečné. Ale aj tak je lepšie neriskovať.
„Phishing“: Niektoré e-mailové správy „lovia“ hodnotné informácie. Odosielateľ požiada o číslo kreditnej karty, sieťové heslo alebo číslo účtu. Po kliknutí na prepojenia na týchto stránkach sa zobrazia stránky, ktoré vyzerajú legitímne, ale prevádzkujú ich internetoví zlodeji. Ak tieto údaje zadáte, poskytnete im údaje, ktoré potrebujú, aby sa mohli dostať do vášho počítačového systému, a sprístupníte im údaje vašej spoločnosti
Internet: viac sa treba báť súborov na prevzatie ako kontextových okien
Kontextové okná s reklamami, ktoré sa objavujú v okne prehľadávača, sú naozaj obťažujúce. Rušivo zasahujú do surfovania na webe a vyhľadávania. Ale rovnako ako nevyžiadaná pošta pre vašu firmu predstavujú len minimálnu hrozbu. Avšak programy, ktoré vaši zamestnanci preberajú z webu, to je už niečo iné.
Vírusy a špiónsky softvér: programy prevzaté z webových lokalít môžu obsahovať vírusy a „špiónsky softvér“. Špiónsky softvér sa môže dostať do počítačových systémov prostredníctvom infikovaných e-mailov a tajne sledovať, čo zamestnanci píšu, zaznamenávať čísla účtov a heslá. Rovnako sa môže dostať do počítača prostredníctvom dier zabezpečenia v používanom softvéri.
Reklamný softvér: reklamný softvér sa inštaluje sám, podobne ako špiónsky softvér. Zvyčajne však len zobrazuje viac reklám, keď ste online. Reklamný softvér môže spomaliť počítač a je pomerne frustrujúci, keď sa pokúšate zatvoriť všetky kontextové okná, ale nezničí údaje.
Ochrana údajov: viac ako o hackerov sa zaujímajte o zálohovanie
Hackeri – internetoví votrelci, ktorí sa prepracujú do vašej počítačovej siete – získavajú značnú pozornosť médií, zvlášť tí, ktorých sa podarilo identifikovať a dolapiť. Ale viac by ste sa mali báť návyku zlého zálohovania údajov ako kybernetických zločincov. Bez pravidelnej zálohy údajov môžu zlyhania hardvéru, náhodné vymazania, povodne a požiare navždy vymazať záznamy predaja, kontaktné údaje zákazníkov a históriu objednávok – údaje, ktoré tvoria podstatu vašej firmy.
- Týždenne, ak nie denne, zálohujte údaje na disky CD, do zdieľaného priečinka na sieti alebo na ďalší pevný disk. Systém Windows XP obsahuje zálohovaciu pomôcku, ktorá pomáha vykonávať pravidelné zálohovanie.
- Pravidelne testujte zálohy ich obnovením v testovacom umiestnení. Inak nikdy nezistíte, či je možné v prípade potreby údaje obnoviť.
- Kópiu týždňovej zálohy vždy skladujte na inom mieste ako ostatné údaje, aby ste ju tak ochránili pred ohňom, vlámaním alebo inými pohromami.
· aplikujte program Ethereal na prevádzku siete a dokážte schopnosť odchytávania a analýzy paketov odchytením cvičného hesla, ktoré zvolí niektorí člen maturitnej komisie
Bol navrhnutý pre rýchlu kontrolu metropolitných sietí, zabezpečenie prevádzky Ethernet liniek, koncové aplikácie a poskytovanie služieb Service Level Agreements pre Gigabit Ethernet. AuroraTango Gigabit Ethernet ponúka kompletný rozsah vlastností/funkcií:
- Dvojitý Gigabit port pre simultánnu analýzu a generovanie prevádzky
- Testovanie prevádzky koniec - koniec s dvomi jednotkami alebo pomocou slučky
- BERT test na fyzickej, MAC a IP vrstve
- Virtual LAN podpora
- Detailné zobrazenie Ethernet parametrov a štatistiky
- Testovanie RFC 2544 pre hodnotenie výkonnosti
- IP Ping, trasovanie, DCHP klient, podpora DNS
- Jednotlačidlové testovanie prešiel/neprešiel podľa užívateľom definovaných limitov
- 10/100 BaseT port pre testovanie starších technológii a výber rámcov
- Testovanie parametrov metalických káblov a monitorovanie optického výkonu
- Prídavné moduly pre ISDN, ADSL a SHDSL
Elektrika
· Vysvetlite princíp ochrany pred úrazom elektrickým prúdom živých a neživých častí
· Definujte podmienky vzniku oscilácií, stručne charakterizujte oscilátory a ich využitie v PC
Ekonomika
· Uveďte základné a doplnkové formy miezd.
Základné formy miezd:
a) Časová mzda – používa sa tam, kde nie je možné určiť výkon pracovníka a kde je kvalita práce dôležitejšia a kvantita.
b) Úkolová mzda - 
c) Podielová mzda – pracovník dostáva napríklad podiel zo zisku (podiel zo zisku, tržbu atď.)
d) Kombinovaná mzda – je kombinácia predchádzajúcich foriem mzdy.
e) Zmluvná mzda – je dohodnutá medzi zamestnávateľom a zamestnancom v zmluve.
f) Naturálna mzda – môže sa poskytovať len so súhlasom zamestnanca, kedy časť mzdy je hradená formou výrobkov, práce, služieb atď.
Doplnkové formy miezd:
a) Prémie a odmeny – prémia sa používa v opakovaných prípadoch (mesačne, štvrť ročne atď.) Odmena sa používa skôr v jedno rázových a mimoriadnych prípadoch.
b) Príplatky k mzde – príplatky za prácu v dňoch pracovného pokoja, v sťažených podmienkach, rizikové príplatky atď.
c) Osobné ohodnotenie – slúži na ocenenie dlhodobej spoľahlivej výkonnosti pracovníka, kritéria, podmienky a výšku určuje organizácia.