Reference

Úvod

JIC (Jihomoravské inovační centrum z.s.p.o) vzniklo v roce 2003 jako zájmové sdružení právnických osob. Členy sdružení jsou Jihomoravský kraj, statutární město Brno a také Brněnské vysoké školy a univerzity. Hlavním posláním JIC je pomáhat vzniku a rozvoji inovativních firem, podporuje inovativní firmy, vědu a výzkum a studenty s nápady. Zajišťuje peníze a podporu pro nadějné projekty, nachází investory, spolupracuje s partnery a sponzory. Propojuje vědu a výzkum s komerčními firmami a pomáhá přenosu inovativních technologií do praxe. Mezi základní formy podpory pro začínající inovativní firmy patří finance, poradenství, kontakty a prostory. JIC provozuje Technologický inkubátor VUT - první a největší instituci svého druhu v České republice. Za tři roky fungování se inkubátor rozrostl o desítky firem. JIC zaměstnává 20 odborníků, především zkušených projektových manažerů a konzultantů z oblasti technologií a biotechnologií. Obrat společnosti činil 44 mil Kč v roce 2006.

Situační analýza

JIC pracuje s citlivými daty zejména v oblasti ochrany důvěrných informací inkubovaných firem (cca 30 subjektů) a potenciálních zájemců o inkubaci. Jedná se zejména o informace obsažené v podnikatelském záměru, informace o strategickém rozhodnutí firem a zápisy z konzultací. V neposlední řadě JIC uchovává dokumenty, týkající se nápadů vynálezců a inovátorů, teprve vedoucí k podání žádosti o patent nebo průmyslový vzor. JIC je garantem, že citlivé informace nebudou zneužity. Konzultanti JIC používají pro svou práci téměř výhradně notebooky, které v případě odcizení mohou znamenat okamžité informační bezpečnostní riziko nejenom pro JIC, ale také pro všechny inkubované společnosti. Data nejsou nijak centrálně zašifrovaná a přenos médií je řešen v nezašifrované podobě.Vlastní potřeba JIC chránit data se týká zejména interních sdělení, vnitřních procesů, směrnic a vlastního know-how.

Návrh řešení

Bylo navrženo řešení využitím celoplošného nasazení bezpečnostního softwaru DisCryptor® Enterprise. Systém byl v první fázi nasazen na počítače všech konzultantů, jejichž data byla ohodnocena jako nejvíce kritická. Dále bylo doporučeno zajistit všechna klíčová data jednotným přístupovým bezpečnostním klíčem, který má pro případ zapomenutí přístupového hesla pouze bezpečnostní manažer. Po prvotním nasazení softwaru DisCryptor® Enterprise a nastavení jednotné bezpečnostní politiky došlo ke zvýšení úrovně firemní bezpečnosti a přineslo jednodušší správu z hlediska administrátora i uživatele. Každý uživatel spravuje svá bezpečná data.

Přinesené výhody

Řešení umožnilo především:

• stanovení jednotné datové bezpečnostní politiky uvnitř společnosti
• zabezpečení všech uložených dokumentů proti zneužití při krádeži nebo neautorizovanému přístupu
• transparentní a zároveň bezpečný přístup ke svým datům a jejich bezpečné sdílení mezi ostatními počítači
• rozšíření stávajícího systému zálohování o bezpečné zálohy chráněných dat uživatelů
• možnost práce doma na firemních projektech pomocí zabezpečených cestovních médií

"Jako výkonný ředitel si často nosím práci domů, a mám samozřejmě odpovědnost za množství důvěrných informací,které přenáším sem a tam. Je dobré dopředu myslet na to, co by se stalo, kdybych o data přišel, a jak tomu nejlépe zabránit."

Úvod

Společnost ODS - Dopravní stavby Ostrava, a. s. je členem skupiny SSŽ a součást společnosti Eurovia a je jedničkou v Moravskoslezském kraji v oblasti budování silnic, dálnic a mostů. V současné době se společnost významně podílí na výstavbě dálniční sítě v České republice, zejména na výstavbě prvních úseků severomoravské dálnice D 47. ODS zaměstnává cca 600 zaměstnanců a její obrat za rok 2006 přesáhl 2,5 mld. Kč.

Situační analýza

ODS-DSO, a.s. pracuje s mnoha citlivými údaji, především jsou to důvěrné firemní materiály, vlastní know-how, hospodářské výsledky, data subdodavatelů a zákazníků, smlouvy atp. Společnost také prošla prověrkou NBÚ pro nakládání s citlivými údaji na úrovni: vyhrazené. ODS-DSO tedy záleží na bezpečnosti informací.
Pro práci mimo kanceláře jsou využívány především přenosné počítače a pro samotný přenos dat se používá médií typu USB - Flash disk. Riziko zneužití u případné krádeže těchto počítačů nebo přenosových médií bylo vyhodnoceno jako vysoké. Stejně vysoké riziko bylo vyhodnoceno i u počítačů managementu a některých oddělení společnosti.

Řešení

V rámci firemní politiky - dlouhodobého zkvalitňování procesů a řízení jakosti je zajištění procesu zabezpečení informací dat nedílnou součástí. Společnost ODS-DSO si je plně vědoma pečlivého zabezpečení všech uložených dat, proto bylo navrženo řešení vnitřní datové bezpečnosti využitím nasazení bezpečnostního softwaru DisCryptor® Enterprise. Software byl nasazen především na počítače managementu všech úrovní, představenstva, ekonomického oddělení, útvaru lidských zdrojů a dalších.

Přínosy

Řešení umožnilo společnosti ODS-DSO, a.s. především:

• rozšíření a zlepšení politiky bezpečnosti informací
• zabezpečení všech citlivých dokumentů proti zneužití při krádeži nebo neautorizovanému přístupu
• možnost bezpečné práce doma na firemních projektech pomocí zabezpečených cestovních médií
• rozšíření stávajícího systému zálohování o bezpečné zálohy chráněných dat uživatelů

Jistě to všichni znáte: „Dokud se něco nestane, tak to nemusíme řešit". Nicméně jako výkonný ředitel tuto odpovědnost nosíte s sebou domů av takovém množství důvěrných informací se nedá někdy spát - to by jste museli být hodně flegmatičtí, a to já nejsem. Je dobré mít vše zabezpečené a nemuset myslet na „co kdyby"!

Ing. Tomáš Vítek, president - CEO