Bezpieczeństwo danych i systemów Optimakers
Systemy wspierające produkcję i magazyn pracują na danych ważnych dla codziennego działania firmy. Dlatego bezpieczeństwo naszych systemów obejmuje kilka poziomów:
- Dostęp do systemu
- Transmisja danych
- Infrastruktura
- Kopie zapasowe
- Aktualizacje
- Ciągłe monitorowanie stabilności
Chronimy dane potrzebne do codziennej pracy firmy
Ich utrata, nieautoryzowana zmiana lub czasowa niedostępność może wpłynąć na decyzje, terminy i ciągłość pracy.
Dlatego bezpieczeństwo nie kończy się na serwerze. Zabezpieczenia obejmują cały przepływ informacji: od użytkownika do infrastruktury systemowej.
W systemach Optimakers mogą znajdować się informacje dotyczące:
- produkcji i realizacji zleceń
- stanów oraz operacji magazynowych
- zamówień i kontrahentów
- technologii oraz indeksów
- harmonogramów
- procesów wewnętrznych
- danych wymienianych z innymi systemami
Kilka warstw ochrony jednego systemu
Bezpieczeństwo nie zależy od pojedynczego zabezpieczenia. Poszczególne mechanizmy uzupełniają się na kolejnych etapach pracy z systemem.
Użytkownik i dostęp
Do systemu oraz jego infrastruktury powinny mieć dostęp wyłącznie uprawnione osoby.
Bezpieczne połączenie
Transmisja między urządzeniem użytkownika a serwerem jest szyfrowana za pomocą SSL.
System i aktualizacje
Aktualizacje ograniczają ryzyko związane z wykrytymi podatnościami oprogramowania.
Kopie zapasowe
Kopie pozwalają wrócić do wcześniejszego zapisu, gdy dane zostaną przypadkowo usunięte lub nadpisane.
Monitoring
Ciągłe monitorowanie pomaga wykrywać nieprawidłowości związane ze stabilnością systemu.
Infrastruktura w Polsce
Lokalizacja infrastruktury w Polsce ogranicza odległość między użytkownikiem a serwerem i ułatwia działania serwisowe.
Poznaj rodzaje zabezpieczeń, które stosujemy w Optimakers
Poniżej opisujemy każdy mechanizm osobno – co robi, przed czym chroni i czego wymaga od Twojej firmy.
Ograniczony dostęp do infrastruktury
Serwery, na których znajdują się aplikacje klientów, umożliwiają ograniczony dostęp. Zmniejsza to ryzyko uzyskania dostępu do informacji przez osoby z zewnątrz.
Ochronę infrastruktury uzupełnia szyfrowanie transmisji danych.
Szyfrowanie transmisji za pomocą SSL
Połączenie pomiędzy serwerem a urządzeniem użytkownika jest zabezpieczone protokołem SSL. Szyfrowanie chroni dane podczas ich przesyłania i ogranicza ryzyko przechwycenia informacji w trakcie komunikacji z systemem.
Regularne kopie zapasowe
Kopie zapasowe są wykonywane regularnie. Ich zadaniem jest ochrona przed skutkami przypadkowych działań, takich jak usunięcie lub nadpisanie danych.
Jeżeli istotna część danych zostanie naruszona, Optimakers może przywrócić je z wcześniejszego zapisu. Wymaga to kontaktu z zespołem wsparcia.
Regularne aktualizacje
Optimakers dba o aktualizowanie używanego oprogramowania i systemów.
Aktualizacje pozwalają usuwać wykryte błędy i ograniczać możliwość wykorzystania znanych podatności przez nieuprawnione osoby.
Ciągłe monitorowanie stabilności
Parametry związane ze stabilnością systemów są cały czas monitorowane.
Dzięki temu można szybko wykryć anomalie i zareagować, zanim problem wpłynie na pracę użytkowników.
Dane i infrastruktura w Polsce
Wszystkie wykorzystywane serwery są zlokalizowane w Polsce.
Fizyczna bliskość infrastruktury pozwala ograniczać opóźnienia i ułatwiać działania serwisowe w razie nieprawidłowości.
Ochrona danych osobowych i RODO
Działamy zgodnie z Rozporządzeniem o Ochronie Danych Osobowych.
Szczegółowe zasady dostępu, zmiany, usuwania i przetwarzania danych wynikają z roli, jaką Optimakers pełni w danym projekcie, oraz z zawartych umów.
Bezpieczeństwo podczas wdrożenia i integracji
Wdrożenie może wymagać przekazania danych, przygotowania importów, konfiguracji środowiska, testów i połączenia Optimakers z innymi programami. Działamy odpowiedzialnie, dlatego mamy przygotowane określone procedury.
Co dzieje się po wykryciu problemu?
Ten sam przebieg obowiązuje niezależnie od tego, czy problem wykryje monitoring, czy zgłosi go użytkownik.
Wykrycie lub zgłoszenie
Problem zostaje zauważony przez monitoring albo zgłoszony przez użytkownika.
Ocena sytuacji
Zespół sprawdza zakres problemu i jego wpływ na działanie systemu.
Reakcja
Podejmowane są działania dopasowane do rodzaju oraz pilności zgłoszenia.
Przywrócenie pracy
Celem jest usunięcie problemu i ograniczenie jego wpływu na użytkowników.
Analiza przyczyny
Po rozwiązaniu problemu ustalamy jego źródło i działania ograniczające ryzyko powtórzenia.
Masz własne procedury dotyczące bezpieczeństwa systemów produkcyjnych?
Każda firma ma inną infrastrukturę, politykę dostępu i wymagania działu IT.
Podczas rozmowy chętnie odpowiemy na pytania dotyczące:
- przechowywaniu danych
- dostępie użytkowników
- kopiach zapasowych
- wymaganiach RODO
- integracji z ERP
- migracji danych
- monitoringu
- warunkach wsparcia