+7 (495) 128-06-80
Главная
/
Блог
/
Работа с заявками
/
5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности
24.05.2021

5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности

На предприятиях с жёсткими требованиями к защите данных развёртывание системы управления заявками на транспорт происходит с соблюдением всех условий промышленной и информационной безопасности. Расскажем, какие условия безопасного внедрения выделяют для себя специалисты «ТМ: Корпоративные поездки». 



1. Обезопасить размещение системы 

Способ 1. Разместить систему на собственных серверах организации заказчика

Собственные сервера компании менее подвержены утечке информации и атакам. Работоспособность оборудования постоянно отслеживают собственные сотрудники. Все поступающие и исходящие данные находятся под жёстким внутренним контролем. Внедрение системы на собственные сервера требует личного присутствия представителя разработчика, настройки оборудования и соблюдения других требований компании к процессу, поэтому занимает много времени. Также при локальном размещении администрировать и сопровождать систему в дальнейшей эксплуатации придётся инженерам со стороны компании заказчика.

Способ 2. Разместить систему на защищённом облачном сервере

Облачное размещение кажется более рискованным, так как сервер находится за пределами компании, частично теряется контроль. Однако облачные сервера могут быть защищены криптошлюзом и другими системами шифрования и соответствовать самым высоким требованиям безопасности. Все данные будут поступать в облако в зашифрованном виде по защищённым каналам в соответствии с российскими ГОСТами. Доступ к системе извне возможен только ограниченному количеству IP-адресов, это минимизирует риски возможного взлома\атаки. Также размещение в облаке значительно ускоряет внедрение системы, обслуживание сервера ведут сторонние профессионалы, а администрированием занимается сам разработчик.


Сравнение размещения системы «ТМ: Корпоративные поездки»


Локальный сервер

Облачный сервер

Защита от утечек

высокая

высокая, если добавить шифрование

Скорость внедрения

медленно

быстро

Ответственный за обслуживание сервера

предприятие

сторонние профессионалы

Ответственный за администрирование системы

предприятие 

разработчик



2. Карты территории хранить на защищённом сервере 

Системе управления заявками на транспорт нужны данные картографии, чтобы строить маршруты, рассчитывать время поездок, отслеживать перемещения водителей. Если территория предприятия закрыта или засекречена, то безопасность навигационных данных будет обеспечена благодаря размещению сервера карт в защищённом облаке или на собственном сервере предприятия. Это означает, что все данные о перемещении транспорта, о расположении объектов и дорог останутся внутри системы, доступ к ним будет ограничен. 

karty-v-tm-corporativnye-poezdki.png

Карты в веб-интерфейсе «ТМ: Корпоративные поездки» в работе диспетчера или руководителя транспортным отделом



3. Обезличить персональные данные 

Личную информацию пользователей можно скрыть в системе управления заявками на транспорт. Имена и должности в приложениях можно заменить на порядковые номера и позывные. Номера телефонов можно скрыть — пассажир и водитель будут связываться опосредованно, через сервис телефонии. 

prilozhenie-passazhira-bez-lichnyh-dannyh.png

prilozhenie-voditelya-bez-lichnyh-dannyh.png

В приложениях для пассажира и водителя в «ТМ: Корпоративные поездки» могут использоваться табельные номера 


4. Ограничить права доступа

Чтобы предотвратить человеческие ошибки в работе с базами данных и с настройками программного комплекса, а также исключить утечку данных, можно ограничить доступ пользователей к определённым компонентам системы. При этом пользователей можно делить на группы и регулировать права совместно. Например, запретить диспетчерам просматривать списки совершённых поездок. Или можно, наоборот, наделить определённых сотрудников исключительными правами для контроля. Например, руководитель отдела транспорта сможет принудительно назначить автомобиль на поездку.



5. Доверить процесс специалистам внедрения

У службы безопасности каждого предприятия есть собственные требования к защите данных и промышленной безопасности. Чтобы система управления заявками на транспорт соответствовала этим требованиям, специалисты «ТМ: Корпоративные поездки» согласуют каждый этап внедрения со службой безопасности. Они уже знают, как решать задачи по шифрованию данных, созданию карт для закрытых территорий, по размещению системы на безопасных носителях. Например, для Омского нефтеперерабатывающего завода было важно не использовать мобильные телефоны при работе водителей, поэтому специалисты «ТМ: Корпоративные поездки» заменили их на автомагнитолы

Безопасность передачи данных и производственная безопасность в работе с «ТМ: Корпоративные поездки» достигается благодаря тому, что разработчик готов искать индивидуальные решения задач, а система очень гибко подстраивается под запросы предприятия.  



 


Читайте также:
14.10.2021
5 трендов цифровизации в транспортных бизнес-процессах крупных компаний

Благодаря цифровизации крупные компании получают оптимизацию процессов, которая несёт позитивный экономический эффект. Какие тренды можно наблюдать в организации транспортных процессов в крупных предприятиях? Какие эффекты несут эти тренды? Об этом рассказал Алексей Энтентеев, руководитель отдела консалтинга IT-компании БИТ Мастер.

90
29.09.2021
Кейс автоматизации парка спецтехники для «Газпромнефть-Ямала»

Проект по цифровизации поездок «Ямал-авто» показал высокую эффективность, поэтому следующим этапом развития сотрудничества стала цифровизация парка спецтехники, которая решит проблемы нехватки транспорта и высоких затрат, а также отсутствия прозрачной статистики использования спецтехники.

134
04.08.2021
Слив топлива из бака в корпоративном автопарке: 5 способов контроля и защиты

Кража топлива носит массовый характер и является основной проблемой в любом корпоративном автопарке. Чаще всего воровство ГСМ встречается на предприятиях, где контроля либо нет, либо практически отсутствует. Иногда в краже топлива могут участвовать не только водители, но и автомеханики, начальники гаража, бухгалтера, директора по логистике и другие. Расскажем, какие схемы хищения существуют и как контролировать расход топлива в автопарке.

1124
26.07.2021
Как отслеживают корпоративные автомобили на предприятии: 3 шага к эффективности


Для контроля за автомобилями на предприятии используются путевые листы, GPS-трекинг и комплексные системы управления заявками. Расскажем, какие возможности даёт каждый инструмент и как эффективнее следить за автомобилями на предприятии.

700