मोबाइल कर्मचारियों पर डेटा की सुरक्षा कैसे करें

मोबाइल ऑफिस मस्त है। आप टैबलेट या स्मार्टफोन से काम करने वाले एप्लिकेशन और दस्तावेजों तक पहुंच सकते हैं। जो लोग सड़क पर या व्यवसायिक यात्राओं पर काम करते हैं, उनके लिए यह समय बचाता है, जो अक्सर "क्षेत्र में" बस आवश्यक होते हैं, और जो कार्यालय में हैं वे सुविधाजनक से अधिक हैं।

सच है, सुरक्षा के दृष्टिकोण से, प्रत्येक स्मार्टफोन या टैबलेट एक सूचना सुरक्षा उपकरण में एक छेद है जो खनन ट्रक का आकार है। इसलिए, यह सब काम करने के लिए, आपको कर्मचारियों के मोबाइल उपकरणों के प्रबंधन के लिए एक प्रक्रिया बनाने की आवश्यकता है। दोनों व्यक्तिगत और कॉर्पोरेट स्तर पर सुरक्षित हैं। और इसके लिए समाधान हैं, जिसमें "बॉक्स से बाहर" भी शामिल है।

जब हम कहते हैं कि यह संभव है, उदाहरण के लिए, एक संरक्षित क्षेत्र में स्मार्टफोन के कैमरे को डिस्कनेक्ट करने के लिए एक नीति निर्धारित करने के लिए, बहुत से लोग बस खुशी को प्रसारित करना शुरू करते हैं।

यह सब कैसे शुरू होता है?

अक्सर, ग्राहक के पास कुछ बुनियादी चीजें होती हैं जैसे कि कॉर्पोरेट मेल और व्यक्तिगत, आपके सर्वर और प्रमाण पत्र को अलग करना। कभी-कभी अपने स्वयं के अनुप्रयोग होते हैं जैसे ऑब्जेक्ट पर कैमरे (कर्मचारियों के लिए) या एंटरप्राइज़ के आंतरिक नेटवर्क तक पहुंच के साथ एक सुरक्षित ब्राउज़र, डिवाइस के स्थान की परवाह किए बिना, और इसी तरह। लेकिन यह सब खंडित है और सिस्टम में एकीकृत नहीं है। पश्चिम में, एमडीएम समाधान ( मोबाइल डिवाइस प्रबंधन ) लंबे समय से विकसित किए गए हैं और सभी के लिए परिचित हैं, लेकिन हमारे पास पूरे कार्यान्वयन हैं यदि देश भर में कई दर्जनों अच्छे हैं। और कुछ लोग समझते हैं कि क्या आवश्यक है: सबसे आम मामला है जब सुरक्षा गार्ड कहते हैं "यह आवश्यक है", और बाकी एक समाधान खोजने की कोशिश करते हैं जो सुविधाजनक भी होगा।

आखिर क्या किया जा सकता है?

एमडीएम - मोबाइल डिवाइस प्रबंधन - डिवाइस का प्रबंधन, सीधे, अर्थात् हार्डवेयर के पैरामीटर। यहां आप वाई-फाई सेटिंग्स सेट कर सकते हैं, कैमरे के उपयोग पर रोक लगा सकते हैं, डिवाइस के स्थान पर डेटा प्राप्त कर सकते हैं, वीपीएन कॉन्फ़िगर कर सकते हैं, प्रमाण पत्र वितरित कर सकते हैं और इसी तरह। कर्मचारी ने लोहे के टुकड़े को बदल दिया - उसने उसी सेटिंग्स को रोल किया, और वह प्रसन्नता से काम करना जारी रखता है, क्योंकि लोहे के काम का नया टुकड़ा बनाने के लिए बार-बार आने वाली यात्राओं से लेकर "सिसादमिन मांद" तक।

सॉफ्टवेयर है - एमएएम - मोबाइल एप्लीकेशन मैनेजमेंट। यह अगला स्तर है, क्योंकि सेटिंग्स पहले से ही आवेदन स्तर (निहित - कॉर्पोरेट) पर सेट हैं। यहां, उदाहरण के लिए, आप कॉर्पोरेट मेल खोल सकते हैं, टेक्स्ट कॉपी कर सकते हैं। और आप इसे एक अनिगमित आवेदन में सम्मिलित नहीं कर सकते। और संलग्नक केवल इसके लिए अधिकृत आवेदन में ही खोला जा सकता है। और आप स्क्रीनशॉट नहीं ले सकते। व्यवहार में लगभग कोई शुद्ध एमडीएम नहीं हैं, हमेशा कम से कम आंशिक एमएएम कार्यक्षमता होती है।

कॉर्पोरेट अनुप्रयोगों के प्रबंधन को लागू करने के लिए, कंटेनर को उपयोगकर्ता डेटा से कॉर्पोरेट डेटा को अलग करने के लिए बनाया जाता है। उदाहरण के लिए, बर्खास्तगी पर कॉर्पोरेट भाग को एक जमे हुए प्रमाणपत्र निरस्त करने के लिए बस लेने और बनाने के लिए। मुख्य सवाल यह है कि क्या कोई मीडिया प्लेटफॉर्म होगा जो गेटवे की तरह काम करेगा। यदि आपको बस नियंत्रण की आवश्यकता है, तो दर्जनों समाधान हैं। यदि आपको एक ऐसी प्रणाली की आवश्यकता है जो विषम हार्डवेयर और OS के बीच डेटा विनिमय प्रदान करेगी, तो आपको एक एकल प्लेटफ़ॉर्म की आवश्यकता है जो प्रत्येक विशिष्ट डिवाइस के लिए डेटा और चैनल तैयार करेगा।

सभी एक साथ एक EMM सिस्टम (एंटरप्राइज मोबिलिटी मैनेजमेंट) है। रूसी बाजार में उनमें से कुछ ही हैं।

इसे कैसे लागू किया जा रहा है?

सबसे अधिक बार - सुरक्षा से। चलो एवाडविगेल डिज़ाइन ब्यूरो (वे हवाई जहाज के लिए इंजन बनाते हैं, ऊर्जा और गैस पंप के लिए गैस टरबाइन इकाइयां बनाते हैं, और गैस टरबाइन बिजली संयंत्रों की आपूर्ति के लिए नवीनतम परियोजना से)। सामान्य तौर पर, एक बड़ी महत्वपूर्ण सुविधा। राज्य में 2,500 लोग कार्यरत हैं। ऐसे संगठनों से जानकारी की लागत इसकी रक्षा की लागत से अधिक है। कार्य काफी सरल था - यह सुनिश्चित करने पर जोर दिया गया था कि कर्मचारी डेटा बाहर नहीं निकालेंगे। मीडिया प्लेटफॉर्म या जटिल नीतियों के बिना, समाधान न्यूनतम है। सरल प्रबंधन और नियंत्रण। और एक रिमोट वाइप। साथ ही वीपीएन, रिमोट अपडेट, खुले संचार चैनलों में डेटा सुरक्षा। यहां:

“CROC विशेषज्ञों ने हमारे Aviadvigatel OJSC में BYOD सुरक्षा नीति को लागू करने के लिए एक व्यापक समाधान का उपयोग किया: एक एमडीएम प्रणाली जो आपको मोबाइल उपकरणों का केंद्रीय प्रबंधन करने की अनुमति देती है, और प्वाइंट प्वाइंट के एसएसएल वीपीएन सबसिस्टम - कंपनी के आंतरिक सुरक्षा संसाधनों तक सुरक्षित पहुंच प्रदान करती है।

चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज के सुरक्षा सलाहकार समूह के प्रमुख एंटोन रज़ूमोव कहते हैं, "एवाडविगेल में दो समाधानों के एकीकरण के लिए धन्यवाद, एंटरप्राइज़ के विभिन्न सूचना संसाधनों के उपयोगकर्ता अभिगम अधिकार विभेदित हैं और जब उन्हें खुले संचार चैनलों पर प्रसारित किया जाता है, तो डेटा गोपनीयता सुनिश्चित की जाती है।" "यह महत्वपूर्ण है कि प्रणाली के कार्यान्वयन के परिणामस्वरूप, मोबाइल उपकरणों पर सूचना की सुरक्षा सुनिश्चित करना और सॉफ्टवेयर और अपडेट का एक केंद्रीकृत वितरण शुरू करना संभव था।"

यदि कुछ और जटिल की आवश्यकता होती है, तो यह Citrix के XenMobile की दिशा में देखने लायक होगा। यह एक पूर्ण ईएमएम समाधान है - उपकरणों का रिमोट कंट्रोल, और जियोलोकेशन, एक कर्मचारी को एक शाखा से दूसरी शाखा में स्थानांतरित करते समय पहुंच नीतियों की स्थापना, एक तार्किक स्तर, ऑटो-कॉन्फ़िगरेशन और इतने पर एक दूसरे से अनुप्रयोगों को अलग करने की क्षमता। हम अब इस चीज़ को एक अन्य सुविधा में पेश कर रहे हैं, लेकिन अभी तक 250 लोगों के विभाग में परीक्षण के स्तर पर है।

और एक और सवाल जो ब्याज का हो सकता है - कर्मचारियों के मोबाइल और टैबलेट कंप्यूटर पर कॉर्पोरेट अनुप्रयोग कैसे समाप्त होते हैं? यह सरल है - वे उन्हें स्टोर से लेते हैं, जैसा कि वे करते थे। बस एक कॉर्पोरेट खाते के बिना उन तक पहुंच नहीं है।

कॉरपोरेट स्टोर में आवेदन कैसे दिखते हैं:



और यह एक ही स्थान पर उनके एकत्रीकरण के लिए उद्यम अनुप्रयोगों का लॉन्च पैड है:



उसी समय, उदाहरण के लिए, आप अनुप्रयोग को उपयोगकर्ता तक पहुँचाने के लिए बाध्य नहीं कर सकते; किसी भी स्थिति में, उसे ओके बटन पर क्लिक करना होगा। लेकिन सब कुछ उपयोगकर्ता के निर्णय पर निर्भरता को कम करने के लिए जाता है। उदाहरण के लिए, IOS 7 में कॉर्पोरेट सेगमेंट में डिवाइस प्रबंधन और डेटा नियंत्रण के लिए नवाचार - नीतियां पहले ही कॉर्पोरेट और व्यक्तिगत अनुप्रयोगों के भीतर डेटा तक पहुंच को सीमित करने के लिए प्रकट हुई हैं, एप्लिकेशन स्तर पर एंटरप्राइज़ नेटवर्क के लिए सुरक्षित सुरंग, और डिवाइस स्तर पर नहीं। ईएमएम विक्रेता सक्रिय रूप से इस तरह की पहल का समर्थन करते हैं और जल्दी से अपने समाधान में नई कार्यक्षमता को एकीकृत करते हैं, अक्सर इसका विस्तार करते हैं।

सबसे आम कार्य

यदि आप सुरक्षा की चिंता नहीं करते हैं, तो ये दस्तावेज हैं , बीपीएम और पीपीएम। आवेदन आपको दस्तावेजों पर एक साथ काम करने की अनुमति देता है, उन्हें एक श्रृंखला में भेजते हैं, फोन से सीधे हस्ताक्षर करते हैं।

वर्कफ़्लो में, उन दस्तावेज़ों के बारे में सूचनाएँ, जिन पर हस्ताक्षर करने की आवश्यकता है, या जिन भुगतानों पर सहमति की आवश्यकता है, विशेष रूप से सुंदर दिखें। परिमाण के एक क्रम से स्थानों में बहीखाता की गति बढ़ जाती है।


यहाँ, उदाहरण के लिए, कैशलेस भुगतान ऑर्डर फॉर्म का एक स्क्रीनशॉट है जो हमारे CROC पर अनुमोदन के प्रभारी के रूप में आता है। यह देखा जा सकता है कि आप एक क्लिक में एप्लिकेशन की पुष्टि या अस्वीकार कर सकते हैं।

आप दूरस्थ रूप से कार्य सेट कर सकते हैं। पीपीएम (प्रोजेक्ट पोर्टफोलियो मैनेजमेंट) के अनुप्रयोग संस्करण लोकप्रिय हैं - प्रबंधक कार्यालय के बाहर कार्य निर्धारित करते हैं, और निष्पादक दूर से रिपोर्ट करते हैं। एक अन्य स्थिति बीमा है, जो एक विशिष्ट ग्राहक के साथ बात करने पर सीधे गोलियों से ज्ञान के आधार तक पहुंच प्राप्त करता है। लॉजिस्टिक भी ऑनलाइन डिलीवरी के बारे में जानना पसंद करते हैं, उनके लिए सही कॉर्पोरेट एप्लिकेशन बनाना भी महत्वपूर्ण है, जिसका मतलब है कि एमडीएम की आवश्यकता है।

कभी-कभी एमआरओ सिस्टम (रखरखाव और मरम्मत) का उपयोग किया जाता है, और, उदाहरण के लिए, उपकरण के चारों ओर जाते समय, सभी महत्वपूर्ण जानकारी तुरंत सिस्टम में दर्ज की जाएगी। यहां, हालांकि, एक अति सूक्ष्म अंतर है - हमें विशेष मोबाइल उपकरणों की आवश्यकता है, कार्यशाला में एक साधारण आईपैड दो या तीन दिनों के लिए रहेगा, अब और नहीं।

मानसिक विशेषताएं

पश्चिम में, ग्राहक सिस्टम की अंतर्निहित क्षमताओं का अधिकतम उपयोग करते हैं। हमारे स्थान पर, लोग अपने व्यवसाय को प्लेटफ़ॉर्म पर गंभीरता से समायोजित करने के लिए, जो कुछ भी आवश्यक है, उसके साथ बस रखने के लिए तैयार नहीं हैं, और वे इसे फिर से कर रहे हैं। परिणाम - सीआरएम के लिए तैयार मोबाइल ग्राहक, उदाहरण के लिए, अब उपयुक्त नहीं है, इसे समाप्त करना होगा। दूसरी बड़ी विशेषता यह है कि कभी-कभी सुरक्षा नीतियों को सेट करने की तुलना में प्रवेश द्वार पर फोन उठाना आसान होता है। लेकिन यह हमारे लिए सवाल नहीं है।

वह सब है। आपके सवालों का जवाब देने के लिए तैयार। यदि आपको किसी विशिष्ट परियोजना के लिए व्यक्तिगत प्रकार के मूल्य निर्धारण में अचानक कुछ चाहिए - KShogenov@croc.ru पर लिखें ।