遵循 PCI 合規(guī)性要求的云電話系統(tǒng)具有許多流程來(lái)保護(hù)您的賬單信息并保護(hù)您的個(gè)人數(shù)據(jù)。
在選擇云電話系統(tǒng)時(shí)，在決策過(guò)程中考慮許多因素至關(guān)重要。評(píng)估諸如“VoIP服務(wù)是否與我的業(yè)務(wù)使用的其他軟件集成？”和“我經(jīng)常出差的員工是否仍然可以使用此VoIP平臺(tái)？”之類的問(wèn)題將幫助您做出最適合您業(yè)務(wù)的決策，并找到最適合您的業(yè)務(wù)。
您應(yīng)該添加到列表中的一個(gè)重要因素是：“此VoIP服務(wù)PCI是否合規(guī)？PCI合規(guī)性可以告訴您很多關(guān)于服務(wù)提供商的信息，而不僅僅是確保您的信用卡信息是安全的。我們將在這篇博客文章中詳細(xì)解釋。
PCI合規(guī)性定議
支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)（PCI DSS，簡(jiǎn)稱PCI）成立于2004年，當(dāng)時(shí)主要的信用卡公司共同努力打擊信用卡欺詐。PCI合規(guī)性要求指導(dǎo)企業(yè)如何維護(hù)安全網(wǎng)絡(luò)，以及如何在購(gòu)買交易中使用卡時(shí)存儲(chǔ)和傳輸客戶的信用卡信息。
這些要求專門(mén)用于促進(jìn)卡保護(hù)和安全性，它們解決了從網(wǎng)絡(luò)配置到公司策略的各種問(wèn)題。在十二條指南中提出，一些例子包括：
防火墻的安裝和正確配置
通過(guò)加密、屏蔽、截?cái)嗟确绞奖Ｗo(hù)信用卡號(hào)和賬單信息
通過(guò)使用最新的防病毒軟件保護(hù)公司的網(wǎng)絡(luò)和硬件
使用唯一的用戶 ID 和強(qiáng)密碼來(lái)限制對(duì)持卡人數(shù)據(jù)的訪問(wèn)
對(duì)公司系統(tǒng)和軟件進(jìn)行一致監(jiān)控，以發(fā)現(xiàn)任何新的安全漏洞
在PCI DSS實(shí)施后，主要信用卡公司成立了支付卡行業(yè)安全標(biāo)準(zhǔn)委員會(huì)（PCI SSC），以持續(xù)監(jiān)督和更新PCI標(biāo)準(zhǔn)。
PCI標(biāo)準(zhǔn)促進(jìn)持卡人安全
令人驚訝的是，美國(guó)聯(lián)邦法律沒(méi)有要求企業(yè)遵守PCI標(biāo)準(zhǔn)（盡管一些州有處理PCI合規(guī)性的法律）。但是，當(dāng)您與主要信用卡簽訂合同，允許您在企業(yè)接受他們的卡時(shí)，您也同意遵守他們的規(guī)則，其中包括遵循PCI要求。
keneuc：符合PCI標(biāo)準(zhǔn)的云電話系統(tǒng)
根據(jù)企業(yè)和個(gè)人卡規(guī)則的大小，有多種方法可以符合PCI標(biāo)準(zhǔn)。小型企業(yè)可以每年一次完成并提交一份自我評(píng)估問(wèn)卷，詳細(xì)說(shuō)明公司的基礎(chǔ)設(shè)施和安全實(shí)踐。中小企業(yè)還必須對(duì)其網(wǎng)絡(luò)進(jìn)行季度掃描并提交結(jié)果。大型企業(yè)需要由合格的安全評(píng)估師（PCI SSC認(rèn)證的個(gè)人或?qū)嶓w）進(jìn)行審核。
keneuc很自豪能夠被認(rèn)證為符合PCI標(biāo)準(zhǔn)的云電話系統(tǒng)。除了每年進(jìn)行季度網(wǎng)絡(luò)掃描和提交自我評(píng)估問(wèn)卷外，我們還通過(guò)構(gòu)建、維護(hù)和監(jiān)控安全網(wǎng)絡(luò)來(lái)保護(hù)客戶的數(shù)據(jù)，同時(shí)嚴(yán)格遵循安全最佳實(shí)踐。
為什么您應(yīng)該選擇符合PCI合規(guī)性要求的VoIP提供商
“PCI合規(guī)性”可能不在清單的頂部，特別是與特定功能或保證的正常運(yùn)行時(shí)間百分比等更緊迫的需求相比。但是，出于以下原因，您應(yīng)該選擇滿足 PCI 安全要求的電話系統(tǒng)：
該服務(wù)具有安全的網(wǎng)絡(luò)并實(shí)施強(qiáng)大的安全實(shí)踐
PCI標(biāo)準(zhǔn)的大部分內(nèi)容都致力于安全性：保護(hù)設(shè)備，保護(hù)數(shù)據(jù)和保護(hù)系統(tǒng)密碼。為了使VoIP提供商符合PCI標(biāo)準(zhǔn)，他們必須制定策略和程序，以促進(jìn)組織各個(gè)級(jí)別的安全性。
商業(yè)VoIP路由器，服務(wù)器和其他網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備將受到強(qiáng)密碼的保護(hù)，并具有其他訪問(wèn)限制。正確配置的防火墻和防病毒軟件將保護(hù)整個(gè)網(wǎng)絡(luò)免受黑客尋求未經(jīng)授權(quán)的訪問(wèn)。提供商將向員工傳達(dá)其內(nèi)部安全策略，并每天執(zhí)行這些策略。
符合PCI標(biāo)準(zhǔn)的云電話系統(tǒng)實(shí)施強(qiáng)大而安全的密碼。
通過(guò)選擇符合PCI標(biāo)準(zhǔn)的云電話系統(tǒng)，您可以確保提供商正在盡其所能提供安全的商務(wù)電話服務(wù)。
該服務(wù)主動(dòng)監(jiān)控潛在的安全漏洞和其他關(guān)鍵網(wǎng)絡(luò)警報(bào)
滿足PCI要求的云電話服務(wù)還將具有自動(dòng)檢查，以監(jiān)控其軟件中的安全漏洞和其他關(guān)鍵警報(bào)。這種24/7全天候監(jiān)控將幫助服務(wù)的IT團(tuán)隊(duì)發(fā)現(xiàn)并修復(fù)服務(wù)中的安全弱點(diǎn)。
此外，服務(wù)部署的監(jiān)視軟件還將在潛在影響服務(wù)的事件發(fā)生之前提醒 IT 團(tuán)隊(duì)。這些事件可能是特定服務(wù)器上內(nèi)存級(jí)別過(guò)低或無(wú)法聯(lián)系特定服務(wù)器。收到警報(bào)后，提供商的團(tuán)隊(duì)可以立即采取措施，在問(wèn)題影響客戶之前解決問(wèn)題。
云電話提供商將收到有關(guān)重要網(wǎng)絡(luò)事件的警報(bào)。
該服務(wù)保護(hù)您的信用卡和賬單信息
最后，遵循PCI安全標(biāo)準(zhǔn)的云電話系統(tǒng)將保護(hù)您的信用卡和其他個(gè)人信息。持卡人的數(shù)據(jù)的存儲(chǔ)和傳輸將通過(guò)加密和屏蔽等過(guò)程得到保護(hù)。對(duì)該數(shù)據(jù)的訪問(wèn)將僅限于那些工作職責(zé)需要訪問(wèn)該數(shù)據(jù)的員工。
選擇保護(hù)您的個(gè)人信息的云電話系統(tǒng)
在為您的企業(yè)研究云電話系統(tǒng)時(shí)，請(qǐng)?jiān)儐?wèn)每個(gè)提供商是否符合PCI標(biāo)準(zhǔn)。通過(guò)了解哪些提供商是，哪些不是，您可以確保選擇一個(gè)盡職盡責(zé)的提供商，尊重您的隱私并大力保護(hù)您的個(gè)人信息。
