5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности

1. Обезопасить размещение системы 

Способ 1. Разместить систему на собственных серверах организации заказчика

Собственные сервера компании менее подвержены утечке информации и атакам. Работоспособность оборудования постоянно отслеживают собственные сотрудники. Все поступающие и исходящие данные находятся под жёстким внутренним контролем. Внедрение системы на собственные сервера требует личного присутствия представителя разработчика, настройки оборудования и соблюдения других требований компании к процессу, поэтому занимает много времени. Также при локальном размещении администрировать и сопровождать систему в дальнейшей эксплуатации придётся инженерам со стороны компании заказчика.

Способ 2. Разместить систему на защищённом облачном сервере

Облачное размещение кажется более рискованным, так как сервер находится за пределами компании, частично теряется контроль. Однако облачные сервера могут быть защищены криптошлюзом и другими системами шифрования и соответствовать самым высоким требованиям безопасности. Все данные будут поступать в облако в зашифрованном виде по защищённым каналам в соответствии с российскими ГОСТами. Доступ к системе извне возможен только ограниченному количеству IP-адресов, это минимизирует риски возможного взлома\атаки. Также размещение в облаке значительно ускоряет внедрение системы, обслуживание сервера ведут сторонние профессионалы, а администрированием занимается сам разработчик.

2. Карты территории хранить на защищённом сервере 

Системе управления заявками на транспорт нужны данные картографии, чтобы строить маршруты, рассчитывать время поездок, отслеживать перемещения водителей. Если территория предприятия закрыта или засекречена, то безопасность навигационных данных будет обеспечена благодаря размещению сервера карт в защищённом облаке или на собственном сервере предприятия. Это означает, что все данные о перемещении транспорта, о расположении объектов и дорог останутся внутри системы, доступ к ним будет ограничен. 

Карты в веб-интерфейсе «ТМ: Корпоративные поездки» в работе диспетчера или руководителя транспортным отделом

85% компаний совершают эти 7 ошибок по управлению автопарком.
Узнайте, есть ли они у вас

Пройти тест

3. Обезличить персональные данные 

Личную информацию пользователей можно скрыть в системе управления заявками на транспорт. Имена и должности в приложениях можно заменить на порядковые номера и позывные. Номера телефонов можно скрыть — пассажир и водитель будут связываться опосредованно, через сервис телефонии. 

4. Ограничить права доступа

Чтобы предотвратить человеческие ошибки в работе с базами данных и с настройками программного комплекса, а также исключить утечку данных, можно ограничить доступ пользователей к определённым компонентам системы. При этом пользователей можно делить на группы и регулировать права совместно. Например, запретить диспетчерам просматривать списки совершённых поездок. Или можно, наоборот, наделить определённых сотрудников исключительными правами для контроля. Например, руководитель отдела транспорта сможет принудительно назначить автомобиль на поездку.

5. Доверить процесс специалистам внедрения

У службы безопасности каждого предприятия есть собственные требования к защите данных и промышленной безопасности. Чтобы система управления заявками на транспорт соответствовала этим требованиям, специалисты «ТМ: Корпоративные поездки» согласуют каждый этап внедрения со службой безопасности. Они уже знают, как решать задачи по шифрованию данных, созданию карт для закрытых территорий, по размещению системы на безопасных носителях. Например, для Омского нефтеперерабатывающего завода было важно не использовать мобильные телефоны при работе водителей, поэтому специалисты «ТМ: Корпоративные поездки» заменили их на автомагнитолы. 

Безопасность передачи данных и производственная безопасность в работе с «ТМ: Корпоративные поездки» достигается благодаря тому, что разработчик готов искать индивидуальные решения задач, а система очень гибко подстраивается под запросы предприятия.