TSA 数据加密

多项法规要求对敏感信息进行加密。客户敏感信息类别涵盖所有被视为敏感的信息。CXone 致力于加密所有数据(但有一些例外)。CXone 使用以下一般和特定加密准则。

一般加密指南

CXone 平台的一般加密指南如下:

  • 客户敏感信息类别:此信息必须在整个平台的传输过程中和静态时进行加密。安全治理小组可以根据信息的敏感性批准此一般规则的例外情况。客户敏感信息支持加密粉碎。这将确保即使备份也不会保留信息。
  • 客户使用信息类别: 以下类型的信息可能不需要动态加密:
    • 通讯录信息。

    • ANI 信息。

    • 电子邮件地址。

  • 所有信息:作为行业最佳实践,所有信息都应在整个平台的传输过程中和静态时进行加密。安全治理小组可以根据信息的敏感性批准此一般规则的例外情况。如今有很多示例都没有遵循这一准则。这些问题将随着时间的推移得到解决,但任何新服务都应遵循此指南。

具体加密指南

CXone 应遵循与特定加密技术相关的行业最佳实践。CXone 还应使用以下指南:

  • 对于传输中的加密,TLS 1.2 或更高版本必须使用。代码中不应指定具体细节。它们应该从操作系统或其他可配置源继承。这种做法的目的是在需要进行更改时最大限度地减少研发工作。

  • 对于客户敏感信息,使用特定租户密钥。这允许加密粉碎。它还满足租户关于敏感信息隔离的期望。

  • 密钥轮换应该是底层技术(例如 AWS KMS)的一部分,或者受产品支持。

  • 不强制要求特定的加密密码和密钥管理协议。但是,只能使用满足 NIST 要求的算法和协议。这些应该以相当于 AES-256 的强度使用。