Как проверить защиту данных телефонии?

Проверить защиту данных телефонии можно по настройкам доступа, способам передачи информации, правилам хранения записей и мерам защиты инфраструктуры провайдера. Важно рассматривать весь процесс: от телефонного устройства и сети компании до АТС, интеграций и систем хранения. Безопасность отдельного компонента не гарантирует защиту всех данных, проходящих через телефонию.

Что проверить в первую очередь

• Используются ли защищенные соединения для административного доступа и доступно ли шифрование голосового трафика.
• Кто имеет право просматривать записи разговоров и историю звонков.
• Как хранятся данные, сколько времени они сохраняются и каким образом удаляются.
• Какие учетные записи и интеграции имеют доступ к информации о звонках.
• Ведутся ли журналы действий и можно ли обнаружить подозрительные изменения.

Как провести проверку

1. Изучите настройки безопасности АТС и учетных записей пользователей.
2. Уточните у провайдера, где размещаются данные и какие меры защиты применяются.
3. Проверьте, ограничен ли доступ к записям, отчетам и административным функциям.
4. Убедитесь, что для интеграций используются отдельные учетные данные и необходимые разрешения.
5. Проверьте процедуры резервного копирования, удаления данных и реагирования на инциденты.

Особое внимание записям разговоров

Записи звонков могут содержать персональные и конфиденциальные сведения. Определите законные основания для их обработки, установите сроки хранения и ограничьте круг сотрудников, имеющих право на прослушивание и выгрузку. Не храните записи дольше, чем это необходимо для установленных целей и применимых требований.

Если телефония интегрирована с CRM, проверьте передачу данных между системами и права доступа в каждой из них. Защита АТС не отменяет необходимости защищать компьютеры, мобильные устройства и корпоративную сеть. Регулярная проверка настроек помогает обнаруживать избыточные разрешения и снижать риск утечки информации.