Bezpieczeństwo danych i systemów Optimakers

Systemy wspierające produkcję i magazyn pracują na danych ważnych dla codziennego działania firmy. Dlatego bezpieczeństwo naszych systemów obejmuje kilka poziomów:

  • Dostęp do systemu
  • Transmisja danych
  • Infrastruktura
  • Kopie zapasowe
  • Aktualizacje
  • Ciągłe monitorowanie stabilności
Co chronimy

Chronimy dane potrzebne do codziennej pracy firmy

Ich utrata, nieautoryzowana zmiana lub czasowa niedostępność może wpłynąć na decyzje, terminy i ciągłość pracy.

Dlatego bezpieczeństwo nie kończy się na serwerze. Zabezpieczenia obejmują cały przepływ informacji: od użytkownika do infrastruktury systemowej.

W systemach Optimakers mogą znajdować się informacje dotyczące:

  • produkcji i realizacji zleceń
  • stanów oraz operacji magazynowych
  • zamówień i kontrahentów
  • technologii oraz indeksów
  • harmonogramów
  • procesów wewnętrznych
  • danych wymienianych z innymi systemami
Schemat ochrony

Kilka warstw ochrony jednego systemu

Bezpieczeństwo nie zależy od pojedynczego zabezpieczenia. Poszczególne mechanizmy uzupełniają się na kolejnych etapach pracy z systemem.

Stosowane mechanizmy

Poznaj rodzaje zabezpieczeń, które stosujemy w Optimakers

Poniżej opisujemy każdy mechanizm osobno – co robi, przed czym chroni i czego wymaga od Twojej firmy.

1

Ograniczony dostęp do infrastruktury

Serwery, na których znajdują się aplikacje klientów, umożliwiają ograniczony dostęp. Zmniejsza to ryzyko uzyskania dostępu do informacji przez osoby z zewnątrz.

Ochronę infrastruktury uzupełnia szyfrowanie transmisji danych.

2

Szyfrowanie transmisji za pomocą SSL

Połączenie pomiędzy serwerem a urządzeniem użytkownika jest zabezpieczone protokołem SSL. Szyfrowanie chroni dane podczas ich przesyłania i ogranicza ryzyko przechwycenia informacji w trakcie komunikacji z systemem.

3

Regularne kopie zapasowe

Kopie zapasowe są wykonywane regularnie. Ich zadaniem jest ochrona przed skutkami przypadkowych działań, takich jak usunięcie lub nadpisanie danych.

Jeżeli istotna część danych zostanie naruszona, Optimakers może przywrócić je z wcześniejszego zapisu. Wymaga to kontaktu z zespołem wsparcia.

4

Regularne aktualizacje

Optimakers dba o aktualizowanie używanego oprogramowania i systemów.

Aktualizacje pozwalają usuwać wykryte błędy i ograniczać możliwość wykorzystania znanych podatności przez nieuprawnione osoby.

5

Ciągłe monitorowanie stabilności

Parametry związane ze stabilnością systemów są cały czas monitorowane.

Dzięki temu można szybko wykryć anomalie i zareagować, zanim problem wpłynie na pracę użytkowników.

6

Dane i infrastruktura w Polsce

Wszystkie wykorzystywane serwery są zlokalizowane w Polsce.

Fizyczna bliskość infrastruktury pozwala ograniczać opóźnienia i ułatwiać działania serwisowe w razie nieprawidłowości.

7

Ochrona danych osobowych i RODO

Działamy zgodnie z Rozporządzeniem o Ochronie Danych Osobowych.

Szczegółowe zasady dostępu, zmiany, usuwania i przetwarzania danych wynikają z roli, jaką Optimakers pełni w danym projekcie, oraz z zawartych umów.

Wdrożenie i integracje

Bezpieczeństwo podczas wdrożenia i integracji

Wdrożenie może wymagać przekazania danych, przygotowania importów, konfiguracji środowiska, testów i połączenia Optimakers z innymi programami. Działamy odpowiedzialnie, dlatego mamy przygotowane określone procedury.

Na tym etapie ustalamy z klientem
Sposób przekazania danychJakimi kanałami przesyłane są pliki i kto może uzyskać do nich dostęp.
Zakres dostępu zespołu wdrożeniowegoKtóre osoby pracują z danymi i jak długo zachowują uprawnienia.
Środowisko testoweCzy testy prowadzimy na danych testowych, kopii danych czy w środowisku produkcyjnym.
Zasady przechowywania plikówGdzie znajdują się pliki wykorzystane podczas migracji i kiedy są usuwane.
Zabezpieczenie integracjiJak uwierzytelniane są połączenia z ERP, maszynami i innymi systemami.
Testy przed uruchomieniemJak sprawdzamy poprawność przesyłania danych przed rozpoczęciem pracy produkcyjnej.
Reakcja

Co dzieje się po wykryciu problemu?

Ten sam przebieg obowiązuje niezależnie od tego, czy problem wykryje monitoring, czy zgłosi go użytkownik.

Krok 1

Wykrycie lub zgłoszenie

Problem zostaje zauważony przez monitoring albo zgłoszony przez użytkownika.

Krok 2

Ocena sytuacji

Zespół sprawdza zakres problemu i jego wpływ na działanie systemu.

Krok 3

Reakcja

Podejmowane są działania dopasowane do rodzaju oraz pilności zgłoszenia.

Krok 4

Przywrócenie pracy

Celem jest usunięcie problemu i ograniczenie jego wpływu na użytkowników.

Krok 5

Analiza przyczyny

Po rozwiązaniu problemu ustalamy jego źródło i działania ograniczające ryzyko powtórzenia.

Bezpłatna konsultacja

Masz własne procedury dotyczące bezpieczeństwa systemów produkcyjnych?

Każda firma ma inną infrastrukturę, politykę dostępu i wymagania działu IT.

Podczas rozmowy chętnie odpowiemy na pytania dotyczące:

  • przechowywaniu danych
  • dostępie użytkowników
  • kopiach zapasowych
  • wymaganiach RODO
  • integracji z ERP
  • migracji danych
  • monitoringu
  • warunkach wsparcia