5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности
Главная
/
Блог
/
Работа с заявками
/
5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности

5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности

На предприятиях с жёсткими требованиями к защите данных развёртывание системы управления заявками на транспорт происходит с соблюдением всех условий промышленной и информационной безопасности. Расскажем, какие условия безопасного внедрения выделяют для себя специалисты «ТМ: Корпоративные поездки».

24.05.2021

На предприятиях с жёсткими требованиями к защите данных развёртывание системы управления заявками на транспорт происходит с соблюдением всех условий промышленной и информационной безопасности. Расскажем, какие условия безопасного внедрения выделяют для себя специалисты «ТМ: Корпоративные поездки». 



1. Обезопасить размещение системы 

Способ 1. Разместить систему на собственных серверах организации заказчика

Собственные сервера компании менее подвержены утечке информации и атакам. Работоспособность оборудования постоянно отслеживают собственные сотрудники. Все поступающие и исходящие данные находятся под жёстким внутренним контролем. Внедрение системы на собственные сервера требует личного присутствия представителя разработчика, настройки оборудования и соблюдения других требований компании к процессу, поэтому занимает много времени. Также при локальном размещении администрировать и сопровождать систему в дальнейшей эксплуатации придётся инженерам со стороны компании заказчика.

Способ 2. Разместить систему на защищённом облачном сервере

Облачное размещение кажется более рискованным, так как сервер находится за пределами компании, частично теряется контроль. Однако облачные сервера могут быть защищены криптошлюзом и другими системами шифрования и соответствовать самым высоким требованиям безопасности. Все данные будут поступать в облако в зашифрованном виде по защищённым каналам в соответствии с российскими ГОСТами. Доступ к системе извне возможен только ограниченному количеству IP-адресов, это минимизирует риски возможного взлома\атаки. Также размещение в облаке значительно ускоряет внедрение системы, обслуживание сервера ведут сторонние профессионалы, а администрированием занимается сам разработчик.


Сравнение размещения системы «ТМ: Корпоративные поездки»


Локальный сервер

Облачный сервер

Защита от утечек

высокая

высокая, если добавить шифрование

Скорость внедрения

медленно

быстро

Ответственный за обслуживание сервера

предприятие

сторонние профессионалы

Ответственный за администрирование системы

предприятие 

разработчик



2. Карты территории хранить на защищённом сервере 

Системе управления заявками на транспорт нужны данные картографии, чтобы строить маршруты, рассчитывать время поездок, отслеживать перемещения водителей. Если территория предприятия закрыта или засекречена, то безопасность навигационных данных будет обеспечена благодаря размещению сервера карт в защищённом облаке или на собственном сервере предприятия. Это означает, что все данные о перемещении транспорта, о расположении объектов и дорог останутся внутри системы, доступ к ним будет ограничен. 

karty-v-tm-corporativnye-poezdki.png

Карты в веб-интерфейсе «ТМ: Корпоративные поездки» в работе диспетчера или руководителя транспортным отделом


85% компаний совершают эти 7 ошибок по управлению автопарком.
Узнайте, есть ли они у вас

Пройти тест

3. Обезличить персональные данные 

Личную информацию пользователей можно скрыть в системе управления заявками на транспорт. Имена и должности в приложениях можно заменить на порядковые номера и позывные. Номера телефонов можно скрыть — пассажир и водитель будут связываться опосредованно, через сервис телефонии. 

prilozhenie-passazhira-bez-lichnyh-dannyh.png

prilozhenie-voditelya-bez-lichnyh-dannyh.png

В приложениях для пассажира и водителя в «ТМ: Корпоративные поездки» могут использоваться табельные номера 


4. Ограничить права доступа

Чтобы предотвратить человеческие ошибки в работе с базами данных и с настройками программного комплекса, а также исключить утечку данных, можно ограничить доступ пользователей к определённым компонентам системы. При этом пользователей можно делить на группы и регулировать права совместно. Например, запретить диспетчерам просматривать списки совершённых поездок. Или можно, наоборот, наделить определённых сотрудников исключительными правами для контроля. Например, руководитель отдела транспорта сможет принудительно назначить автомобиль на поездку.



5. Доверить процесс специалистам внедрения

У службы безопасности каждого предприятия есть собственные требования к защите данных и промышленной безопасности. Чтобы система управления заявками на транспорт соответствовала этим требованиям, специалисты «ТМ: Корпоративные поездки» согласуют каждый этап внедрения со службой безопасности. Они уже знают, как решать задачи по шифрованию данных, созданию карт для закрытых территорий, по размещению системы на безопасных носителях. Например, для Омского нефтеперерабатывающего завода было важно не использовать мобильные телефоны при работе водителей, поэтому специалисты «ТМ: Корпоративные поездки» заменили их на автомагнитолы

Безопасность передачи данных и производственная безопасность в работе с «ТМ: Корпоративные поездки» достигается благодаря тому, что разработчик готов искать индивидуальные решения задач, а система очень гибко подстраивается под запросы предприятия.  



 


Содержание

Содержание

Читайте также:
30.06.2023
Система помощи водителю: как повысить продуктивность работы

В этой статье мы расскажем, какие преимущества даёт система помощи водителю и как можно в 2 раза повысить продуктивность работы в автопарке.

157
27.06.2023
Электронный путевой лист в 2023 году ― возможность упростить процессы

С 1 марта 2023 года стало возможно формировать электронный путевой лист. Это нововведение открывает ряд возможностей для компаний. В статье расскажем, как уже сегодня можно упростить процедуру формирования путевых листов и повысить прозрачность процессов.

278