中國電信重慶公司四舉措保障用戶信息安全
中國電信重慶公司四舉措保障用戶信息安全

文章來源:中國電信集團公司 發布時間:2013-03-04
近日,中國電信重慶公司本著提早部署、盡快落實的工作原則,從四個方面采取措施,具體落實用戶信息安全保護工作。
開展針對內部員工、代理商、其他合作伙伴等相關工作人員的培訓工作;加大用戶信息安全保護責任和意義的宣傳力度,梳理相關規范、優化相關流程、控制相關風險;做好用戶信息安全相關工作的輿情引導,營造輕松和諧的輿論環境。
從完善數據管理制度、規范數據操作和使用流程、提升數據安全防護技術手段三方面筑牢用戶信息安全防線。嚴格執行代理商管理的相關規范、制度,加強用戶信息批量操作工號權限管理;制定數據安全管控措施,簽訂保密協議;加大數據門戶系統批量下載日志的審核頻次和力度,及時發現、糾正違規操作,對違規行為進行問責處理。
加強對員工及合作伙伴(代理商、外包人員、廠商等)的思想道德教育和法律法規宣貫,梳理風險死角、堵住管理漏洞,防患于未然。全面檢查與代理商、業務合作伙伴的協議,加強企業內部接觸用戶信息各類人員的管理并與合作單位、內部接觸用戶信息人員簽訂《用戶信息安全承諾書》或相關保密協議。
明令禁止擅自提供用戶信息的行為。對于用戶短信內容等要害信息嚴防死守,禁止任何人以任何形式查詢、提供此類信息。通過改造CRM、計費、EDA、客服等系統,加強用戶信息查詢、顯示、傳送等環節的技術防范,實現信息數據的安全存儲和使用,保證信息數據可管、可控,對于泄露信息的行為能夠進行追溯。