建议四:机房运维操作规范
机房运行维护服务包括信息系统相关的主机设备、操作系统、数据库和存储设备的运行维护服务,保证用户现有的信息系统的正常运行。因此能够进入机房并且接触到数据库的技术人员,一方面外包企业要制定严密的操作记录审查制度和视频监控设备,更重要的是要有规范的技术服务流程,避免内部专业人员监守自盗。
建议五:核心数据的加密防护
不管是何种规范和何种方法,作为呼叫中心需要防护的终极对象,敏感和价值数据的本源防护也是相当的重要的。而为了配合其他不同的防护手段和规范,采用的安全技术或者软件业必须灵活。而现今能符合这点要求的就是多模加密技术。
多模加密技术采用对称算法和非对称算法相结合的技术,在确保加密质量的同时,其多模的特性能让用户自主地选择加密模式从而更灵活地应对各种防护需求和安全环境。