Architecture technique de sécurité

Ce guide s’adresse aux spécialistes de la sécurité et de la conformité. Vous pouvez utiliser les informations qu’il contient afin de comprendre comment vos données sont protégées dans NiCE CXone.

NiCE met en œuvre des mécanismes de sécurité de pointe pour protéger vos données. Le guide Architecture technique de sécurité (ATS) explique en détail comment NiCE sécurise vos informations et les applications qui constituent la suite NiCE CXone. Une vue d’ensemble technique du contenu de ce guide se trouve sur la page Protection générale de la plateforme et des données.

Le guide ATS comprend deux sections principales. Une section traite de la sécurisation des informations dans NiCE CXone. L’autre présente les couches de sécurité mises en œuvre dans NiCE.

Sécurisation des informations

NiCE CXone sécurise les informations à chaque étape du cycle de vie, de leur création à leur suppression. Pour ce faire, NiCE CXone classifie, traite, stocke et chiffre les informations dans le respect des exigences réglementaires. La section Sécurisation des informations de l’ATS traite des points suivants :

  1. Flux de données de connectivité. Cette section montre comment les données circulent entre les utilisateurs, les organisations et la suite NiCE CXone.

  2. Classification des informations. Cette page montre comment les informations sont classées conformément aux réglementations en vigueur.

  3. Chiffrement des données. Cette page présente les lignes générales et spécifiques du chiffrement utilisé pour protéger vos données.

  4. Cycle de vie des informations. Cette page présente le cycle de vie des informations, de la création des données à leur suppression.

  5. Traitement des données et stockage. Cette section montre comment les données sont traitées et stockées dans la suite NiCE CXone.

Couches de sécurité

Il existe plusieurs couches de sécurité qui fonctionnent ensemble pour protéger vos données et la plateforme NiCE CXone. Ces couches incluent :

  1. Sécurité physique. La section Sécurité physique contient les points suivants :

  2. Pratiques de calcul et de stockage. La page Pratiques de calcul et de stockage les points suivants :

    • Informations sur le cycle de vie du développement du système NiCE CXone.

    • Chiffrement du stockage et de l’infrastructure

  3. Sécurité réseau. La section Sécurité réseau détaille les points suivants :

  4. Suivi et gestion. La section suivi et gestion détaille les éléments suivants :

  5. Conformité. La section Conformité détaille les points suivants :

    • Règlement général de protection des données (RGPD). Le RGPD est un ensemble de réglementations en vigueur dans l’Union européenne (UE). Le RGPD vise à apporter aux utilisateurs résidant dans l’UE une plus grande protection de leurs données et de leur vie privée.

    • HIPAA. L’HIPAA (Health Insurance and Portability and Accountability Act) est un texte de loi en vigueur aux États-Unis. L’HIPAA vise à prévenir la divulgation des informations sensibles relatives à la santé des patients.

    • Payment Card Industry (PCI). PCI est une norme mondiale de sécurité des informations. Elle vise à protéger les informations de cartes bancaires des utilisateurs.

    • FedRAMP. FedRAMP est un programme concernant les administrations publiques aux États-Unis. Il vise à protéger les informations de portée fédérale, en particulier les services cloud.

    • Service Organization Controls 2 (SOC 2). SOC 2 est une norme de conformité volontaire élaborée par l’Institut américain d’expertise-comptable (AICPA) SOC 2 vise à protéger les données des utilisateurs finaux.

  6. Conception d’application. La section Conception d’application détaille les points suivants :