Программа для автопарка ТМ:Корпоративные поездки
/
Блог
/
Работа с пассажирами
/
Цифровизация транспорта и информационная безопасность

5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности

На предприятиях с жёсткими требованиями к защите данных развёртывание системы управления заявками на транспорт происходит с соблюдением всех условий промышленной и информационной безопасности. Расскажем, какие условия безопасного внедрения выделяют для себя специалисты «ТМ: Корпоративные поездки».

24.05.2021

На предприятиях с жёсткими требованиями к защите данных развёртывание системы управления заявками на транспорт происходит с соблюдением всех условий промышленной и информационной безопасности. Расскажем, какие условия безопасного внедрения выделяют для себя специалисты «ТМ: Корпоративные поездки». 



1. Обезопасить размещение системы 

Способ 1. Разместить систему на собственных серверах организации заказчика

Собственные сервера компании менее подвержены утечке информации и атакам. Работоспособность оборудования постоянно отслеживают собственные сотрудники. Все поступающие и исходящие данные находятся под жёстким внутренним контролем. Внедрение системы на собственные сервера требует личного присутствия представителя разработчика, настройки оборудования и соблюдения других требований компании к процессу, поэтому занимает много времени. Также при локальном размещении администрировать и сопровождать систему в дальнейшей эксплуатации придётся инженерам со стороны компании заказчика.

Способ 2. Разместить систему на защищённом облачном сервере

Облачное размещение кажется более рискованным, так как сервер находится за пределами компании, частично теряется контроль. Однако облачные сервера могут быть защищены криптошлюзом и другими системами шифрования и соответствовать самым высоким требованиям безопасности. Все данные будут поступать в облако в зашифрованном виде по защищённым каналам в соответствии с российскими ГОСТами. Доступ к системе извне возможен только ограниченному количеству IP-адресов, это минимизирует риски возможного взлома\атаки. Также размещение в облаке значительно ускоряет внедрение системы, обслуживание сервера ведут сторонние профессионалы, а администрированием занимается сам разработчик.


Сравнение размещения системы «ТМ: Корпоративные поездки»


Локальный сервер

Облачный сервер

Защита от утечек

высокая

высокая, если добавить шифрование

Скорость внедрения

медленно

быстро

Ответственный за обслуживание сервера

предприятие

сторонние профессионалы

Ответственный за администрирование системы

предприятие 

разработчик



2. Карты территории хранить на защищённом сервере 

Системе управления заявками на транспорт нужны данные картографии, чтобы строить маршруты, рассчитывать время поездок, отслеживать перемещения водителей. Если территория предприятия закрыта или засекречена, то безопасность навигационных данных будет обеспечена благодаря размещению сервера карт в защищённом облаке или на собственном сервере предприятия. Это означает, что все данные о перемещении транспорта, о расположении объектов и дорог останутся внутри системы, доступ к ним будет ограничен. 

karty-v-tm-corporativnye-poezdki.png

Карты в веб-интерфейсе «ТМ: Корпоративные поездки» в работе диспетчера или руководителя транспортным отделом


85% компаний совершают эти 7 ошибок по управлению автопарком.
Узнайте, есть ли они у вас

Пройти тест

3. Обезличить персональные данные 

Личную информацию пользователей можно скрыть в системе управления заявками на транспорт. Имена и должности в приложениях можно заменить на порядковые номера и позывные. Номера телефонов можно скрыть — пассажир и водитель будут связываться опосредованно, через сервис телефонии. 

Особенно удобно управлять поездками сотрудников с помощью мобильного приложения «ТМК Пассажир». Это специальное приложение для заказа поездок, которое позволяет настроить разные уровни доступа, обезличить персональные данные, отслеживать все маршруты экипажей и управлять поездками удаленно.

prilozhenie-passazhira-bez-lichnyh-dannyh.png

prilozhenie-voditelya-bez-lichnyh-dannyh.png

В приложениях для пассажира и водителя в «ТМ: Корпоративные поездки» могут использоваться табельные номера 


4. Ограничить права доступа

Чтобы предотвратить человеческие ошибки в работе с базами данных и с настройками программного комплекса, а также исключить утечку данных, можно ограничить доступ пользователей к определённым компонентам системы. При этом пользователей можно делить на группы и регулировать права совместно. Например, запретить диспетчерам просматривать списки совершённых поездок. Или можно, наоборот, наделить определённых сотрудников исключительными правами для контроля. Например, руководитель отдела транспорта сможет принудительно назначить автомобиль на поездку.



5. Доверить процесс специалистам внедрения

У службы безопасности каждого предприятия есть собственные требования к защите данных и промышленной безопасности. Чтобы система управления заявками на транспорт соответствовала этим требованиям, специалисты «ТМ: Корпоративные поездки» согласуют каждый этап внедрения со службой безопасности. Они уже знают, как решать задачи по шифрованию данных, созданию карт для закрытых территорий, по размещению системы на безопасных носителях. Например, для Омского нефтеперерабатывающего завода было важно не использовать мобильные телефоны при работе водителей, поэтому специалисты «ТМ: Корпоративные поездки» заменили их на автомагнитолы

Безопасность передачи данных и производственная безопасность в работе с «ТМ: Корпоративные поездки» достигается благодаря тому, что разработчик готов искать индивидуальные решения задач, а система очень гибко подстраивается под запросы предприятия.  


Узнайте, как «ТМ: Корпоративные поездки» может улучшить работу вашего корпоративного автопарка

Оставьте заявку, мы свяжемся с вами и пришлем презентацию, ответим на ваши вопросы





Содержание

Содержание

Читайте также:
30.05.2024
Управление делами Правительства ЯНАО сократило автопарк, при этом увеличив количество служебных поездок

Расскажем, как удалось высвободить более 1/3 транспорта и увеличить в 4 раза количество целевых поездок, выполняемых одним автомобилем.

115
03.03.2024
Нарушение ПДД водителем организации. Как учитывать нарушения и наказывать водителей коммерческих автопарков

Если водитель управляет транспортом предприятия и нарушает правила дорожного движения, то штраф приходит на собственника автомобиля, то есть организацию. Расскажем, как работать со штрафами, наказывать водителей за нарушение ПДД, нужно ли вести журнал нарушений ПДД водителями и другие тонкости работы с нарушениями правил передвижения транспорта на предприятии.

7322