Ключевые функции
- Предотвращение несанкционированной установки на мобильные средства связи стороннего ПО;
- Ведение банка доверенного ПО для установки на МСК;
- Контроль использования МСК в служебных целях;
- Организация защищённого доступа в корпоративную информационную инфраструктуру посредством VPN.
Состав и архитектура комплекса SAFEPHONE
- SafePhone Server - сервер бизнес-логики, ядро системы, обеспечивающее управление мобильными устройствами;
- сервер баз данных (MySQL, Oracle);
- сервер GIS (геоинформационной системы);
- АРМ (автоматизированное рабочее место) администратора.
Агентское приложение SafePhone Client
- Не удаляемо и неотключаемо пользователем;
- Не позволяет устанавливать приложения непосредственно с МСК;
- Установка/удаление сторонних приложений на МСС реализуется только администратором центра управления SafePhone.
Сервер бизнес-логики SafePhone Server
- Весь парк мобильных устройств управляется из одной точки;
- Политики для используемых мобильных средств связи администратор системы настраивает на SafePhone Server;
- Процедуры инициализации и настройки устройств выполняются удаленно.
Особенности решения
Защита
- неудаляемый c МСК мобильный агент SafePhone;
- установка и удаление программ только из банка доверенного ПО
- блокирование и очистка МСК;
- блокирование фотокамеры, микрофона, Bluetooth, Wi-Fi;
- доступ в корпоративную инфраструктуру и в Интернет только через шлюз SafePhone;
- конфиденциальный обмен сообщениями.
Администрирование
- дистанционная установка политик ИБ на МСК;
- мониторинг приложений;
- обновление телефонных справочников абонентов;
- запрет связи с абонентом, не включённым в справочник;
- интеграция со службой каталогов MS Active Directory;
- групповые оповещения без службы SMS.
Аудит
- система построения отчетов по заданным параметрам;
- ведение журнала звонков и сообщений;
- уведомление о смене SIM;
- события для МСК;
- мониторинг времени звонков;
- передвижение абонентов на карте.
Преимущества решения
- Защита корпоративной конфиденциальной информации на МСК от несанкционированного доступа;
- Внедрение в требуемом функциональном наполнении (Enterprise, Standard, Small, Personal);
- Минимизация расходов на корпоративную сотовую связь за счет контроля использования корпоративных МСК;
- Масштабирование и наращивание возможностей.
- Российская разработка, соответствующая требованиям регулирующих органов;
- Сертификация по требованиям регуляторов в области ИБ;
- «Кастомизация» и настройка под требования заказчика.
Типы лицензий
- SafePhone Enterprise – защита конфиденциальной информации на МСС в инфраструктуре крупных корпоративных предприятий и организаций
- SafePhone Standard – для среднего бизнеса, и для крупных корпоративных организаций, в которых лишь часть МСС сотрудников используется в бизнес-процессах
- SafePhone Small –для небольших компаний, в ряде случаев решение подходит для частного использования
- SafePhone Personal – персональное решение для пользователей, желающих защитить МСС от несанкционированной установки сторонних приложений
Юридические аспекты
- Права и обязанности работника при использовании мобильных устройств регламентируются Конституцией и Трудовым кодексом РФ;
- Ответственность установлена Уголовным кодексом РФ;
- Неприкосновенность частной жизни, личная и семейная тайна, защита чести и доброго имени;
- Тайну переписки, телефонных переговоров, сообщений;
- Сбор, хранение, использования и распространение информации о частной жизни лица без его согласия.
Пакет документов, дающих юридическое обоснование использования
системы защиты корпоративной сотовой связи
- Положение об использовании служебных телефонов, где фиксируется обязанность Работника использовать телефон исключительно в служебных целях;
- Согласие работника на сбор, хранение, использование и распространение информации о его частной жизни, полученной посредством специальных технических средств при использовании работником служебного телефона;
- Согласие работника на ознакомление работодателя с содержанием сообщений, переданных и полученных при использовании работником служебного телефона.
Функциональные возможности решения SafePhone
- ограничение установки ПО;
- запрет вызовов;
- блокирование и очистка МСС;
- ведение журнала звонков и сообщений;
- мониторинг приложений;
- передвижение абонентов на карте.