Защита данных

Наша культура защиты данных является неотъемлемой частью культуры соблюдения законов и принципов и закреплена в кодексе деловой этики TRUMPF. С особой тщательностью мы обучаем наших сотрудников бережному обращению с данными любого рода.  

С помощью нашей программы по защите данных мы обеспечиваем внедрение и соблюдение защиты данных в компании TRUMPF. В программе изложены принципы и основные меры по предотвращению и ограничению нарушений законодательства в области защиты данных. Основу составляет руководство по защите данных TRUMPF. 

В нашей организации защиты данных задействованы примерно 60 контактных лиц. Они обеспечивают, чтобы все сотрудники были осведомлены о системе управления защитой данных. В то же время они являются контактными лицами для наших сотрудников и отвечают на запросы общественности. 

Коммуникация по вопросам защиты данных обеспечивает не только активное повышение осведомленности, но и то, что к этим вопросам прислушиваются. Так можно выявить и предотвратить риски, связанные с защитой данных, на ранней стадии. Коммуникация включает в себя, например, обеспечение электронного обучения или очного обучения для руководителей и сотрудников. 

С помощью мониторинга защиты данных мы собираем все данные, относящиеся к защите данных, и оцениваем их. На основе полученных результатов центральная группа по защите данных в Дитцингене разрабатывает меры по улучшению системы управления защитой данных.  

На каждый финансовый год центральная группа по защите данных, консультируясь с сотрудником по защите данных группы компаний, устанавливает цели по повышению эффективности системы управления защитой данных. Раз в год центральная группа по защите данных сравнивает цели с результатами и разрабатывает новые цели.  

Правление берет на себя общую ответственность за защиту данных в группе компаний TRUMPF и создает корпоративную культуру, в которой соблюдаются правила защиты данных.

В компании TRUMPF сотрудник по защите данных группы компаний выполняет определенные законом задачи по соблюдению предписаний по защите данных. Вместе с центральной группой по защите данных в Дитцингене он следит за соблюдением законов о защите данных и наших предписаний по защите данных. Он отвечает за обработку жалоб по защите данных и общение с органами надзора за защитой данных. Кроме того, он проводит мероприятия по коммуникации и учебные мероприятия. В дополнение к этому он консультирует ответственных лиц и подразделения по всем вопросам защиты данных. 

Центральная группа по защите данных в Дитцингене входит в состав центрального отдела корпоративного права, добросовестного ведения бизнеса и рисков и оказывает поддержку сотруднику по защите данных группы компаний в качестве штатного подразделения во всех случаях, связанных с защитой данных.

Для решения вопросов защиты данных мы также привлекаем контактных лиц в дочерних компаниях и центральных отделах, которые работают на местах. Они оказывают поддержку своему руководству в реализации требований по защите данных.  

Мы следуем четким принципам, таким как минимум необходимой информации, минимум привилегий или проектируемая безопасность. Мы последовательно реализуем эти принципы через предписания и процессы. 

Наша система управления информационной безопасностью (ISMS) основана на международных стандартах, таких как ISO 27001. Мы также регулярно проверяем и обновляем наши своды правил и процессы. Среди прочего мы уделяем особое внимание следующим темам: 

• Безопасная разработка программного обеспечения и безопасность продукции: безопасность при использовании продукции и услуг TRUMPF является нашим главным приоритетом. Поэтому при разработке программного обеспечения соблюдаются строгие предписания. Для защиты станков и систем наших клиентов мы выявляем изъяны в системе безопасности, информируем о них наших клиентов и предоставляем им необходимые обновления безопасности. Здесь можно сразу найти всю самую свежую информацию и обновления. 

• Четкие требования к поставщикам: наши поставщики должны соблюдать наши требования к безопасности ИТ-систем и информационной безопасности. Эти требования закреплены в договорах, в том числе в соглашениях о неразглашении. Так можно гарантировать, что внешние товары и услуги соответствуют нашим предписаниям по безопасности.  

• Сетевая безопасность, защита данных и процессы восстановления: мы постоянно контролируем все сети и целенаправленно управляем доступом.  

• Защита от вредоносных программ: Мы обнаруживаем вредоносные программы и защищаемся от них с помощью широкого спектра мер. Помимо прочего, мы регламентировали обращение своих сотрудников со всеми носителями данных. 

• Доступ к системам: мы защищаем все информационные системы от несанкционированного доступа с помощью высоких стандартов безопасности и процессов получения разрешений. Так мы применяем строгие требования к паролям и проверке подлинности. 

• Инциденты с безопасностью: мы расследуем (потенциальные) инциденты с безопасностью и обрабатываем их соответствующим образом, чтобы избежать возможных рисков для безопасности.

Наши сотрудники осознают свою ответственность при работе с информацией и ИТ-системами. Им оказывает поддержку хорошо организованная сеть из более чем 80 координаторов по информационной безопасности, которые предоставляют им правила и руководства. Мы также обеспечиваем соблюдение правил обращения с данными с помощью независимых аудитов.

Мы регулярно проводим комплексное обучение по безопасности ИТ-систем и информационной безопасности, например по безопасной разработке программного обеспечения.