Программа для автопарка ТМ:Корпоративные поездки
/
Блог
/
Работа с заявками
/
5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности

5 условий успешного внедрения системы управления заявками на поездки при повышенных требованиях безопасности

На предприятиях с жёсткими требованиями к защите данных развёртывание системы управления заявками на транспорт происходит с соблюдением всех условий промышленной и информационной безопасности. Расскажем, какие условия безопасного внедрения выделяют для себя специалисты «ТМ: Корпоративные поездки».

24.05.2021

На предприятиях с жёсткими требованиями к защите данных развёртывание системы управления заявками на транспорт происходит с соблюдением всех условий промышленной и информационной безопасности. Расскажем, какие условия безопасного внедрения выделяют для себя специалисты «ТМ: Корпоративные поездки». 



1. Обезопасить размещение системы 

Способ 1. Разместить систему на собственных серверах организации заказчика

Собственные сервера компании менее подвержены утечке информации и атакам. Работоспособность оборудования постоянно отслеживают собственные сотрудники. Все поступающие и исходящие данные находятся под жёстким внутренним контролем. Внедрение системы на собственные сервера требует личного присутствия представителя разработчика, настройки оборудования и соблюдения других требований компании к процессу, поэтому занимает много времени. Также при локальном размещении администрировать и сопровождать систему в дальнейшей эксплуатации придётся инженерам со стороны компании заказчика.

Способ 2. Разместить систему на защищённом облачном сервере

Облачное размещение кажется более рискованным, так как сервер находится за пределами компании, частично теряется контроль. Однако облачные сервера могут быть защищены криптошлюзом и другими системами шифрования и соответствовать самым высоким требованиям безопасности. Все данные будут поступать в облако в зашифрованном виде по защищённым каналам в соответствии с российскими ГОСТами. Доступ к системе извне возможен только ограниченному количеству IP-адресов, это минимизирует риски возможного взлома\атаки. Также размещение в облаке значительно ускоряет внедрение системы, обслуживание сервера ведут сторонние профессионалы, а администрированием занимается сам разработчик.


Сравнение размещения системы «ТМ: Корпоративные поездки»


Локальный сервер

Облачный сервер

Защита от утечек

высокая

высокая, если добавить шифрование

Скорость внедрения

медленно

быстро

Ответственный за обслуживание сервера

предприятие

сторонние профессионалы

Ответственный за администрирование системы

предприятие 

разработчик



2. Карты территории хранить на защищённом сервере 

Системе управления заявками на транспорт нужны данные картографии, чтобы строить маршруты, рассчитывать время поездок, отслеживать перемещения водителей. Если территория предприятия закрыта или засекречена, то безопасность навигационных данных будет обеспечена благодаря размещению сервера карт в защищённом облаке или на собственном сервере предприятия. Это означает, что все данные о перемещении транспорта, о расположении объектов и дорог останутся внутри системы, доступ к ним будет ограничен. 

karty-v-tm-corporativnye-poezdki.png

Карты в веб-интерфейсе «ТМ: Корпоративные поездки» в работе диспетчера или руководителя транспортным отделом


85% компаний совершают эти 7 ошибок по управлению автопарком.
Узнайте, есть ли они у вас

Пройти тест

3. Обезличить персональные данные 

Личную информацию пользователей можно скрыть в системе управления заявками на транспорт. Имена и должности в приложениях можно заменить на порядковые номера и позывные. Номера телефонов можно скрыть — пассажир и водитель будут связываться опосредованно, через сервис телефонии. 

prilozhenie-passazhira-bez-lichnyh-dannyh.png

prilozhenie-voditelya-bez-lichnyh-dannyh.png

В приложениях для пассажира и водителя в «ТМ: Корпоративные поездки» могут использоваться табельные номера 


4. Ограничить права доступа

Чтобы предотвратить человеческие ошибки в работе с базами данных и с настройками программного комплекса, а также исключить утечку данных, можно ограничить доступ пользователей к определённым компонентам системы. При этом пользователей можно делить на группы и регулировать права совместно. Например, запретить диспетчерам просматривать списки совершённых поездок. Или можно, наоборот, наделить определённых сотрудников исключительными правами для контроля. Например, руководитель отдела транспорта сможет принудительно назначить автомобиль на поездку.



5. Доверить процесс специалистам внедрения

У службы безопасности каждого предприятия есть собственные требования к защите данных и промышленной безопасности. Чтобы система управления заявками на транспорт соответствовала этим требованиям, специалисты «ТМ: Корпоративные поездки» согласуют каждый этап внедрения со службой безопасности. Они уже знают, как решать задачи по шифрованию данных, созданию карт для закрытых территорий, по размещению системы на безопасных носителях. Например, для Омского нефтеперерабатывающего завода было важно не использовать мобильные телефоны при работе водителей, поэтому специалисты «ТМ: Корпоративные поездки» заменили их на автомагнитолы

Безопасность передачи данных и производственная безопасность в работе с «ТМ: Корпоративные поездки» достигается благодаря тому, что разработчик готов искать индивидуальные решения задач, а система очень гибко подстраивается под запросы предприятия.  


Узнайте, как «ТМ: Корпоративные поездки» может улучшить работу вашего корпоративного автопарка

Оставьте заявку, мы свяжемся с вами и пришлем презентацию, ответим на ваши вопросы





Содержание

Содержание

Читайте также:
03.03.2024
Нарушение ПДД водителем организации. Как учитывать нарушения и наказывать водителей коммерческих автопарков

Если водитель управляет транспортом предприятия и нарушает правила дорожного движения, то штраф приходит на собственника автомобиля, то есть организацию. Расскажем, как работать со штрафами, наказывать водителей за нарушение ПДД, нужно ли вести журнал нарушений ПДД водителями и другие тонкости работы с нарушениями правил передвижения транспорта на предприятии.

6689
02.03.2024
Учёт рабочего времени водителей: периоды, оформление, особенности ведения

Контролировать водителей организация может с помощью различных систем по управлению ресурсами — ERP-систем. Однако такие системы всё же не умеют учитывать реальное время труда и отдыха водителей, не распознают статус водителя. Зато с этой задачей поможет справиться программа по цифровизации автопарка компании. Разберёмся, как системы автоматизации помогают вести учёт работы водителей в организации.

10749