围绕数据安全、个人信息保护、反诈防骗主题,中心组织全员安全培训与应急演练,通过ISO27001监督审核。
本次网络安全宣传周为期五天,内容包括全员信息安全培训、客户数据泄露应急演练、坐席终端安全检查、钓鱼邮件模拟测试四个环节。应急演练模拟一名离职坐席试图导出客户号码库,安全系统在30秒内告警并冻结账号,验证了数据防泄漏体系的有效性。
宣传周期间,中心还邀请省通信管理局专家开展专题讲座,解读《个人信息保护法》与《数据安全法》在呼叫中心场景的落地要求。坐席全员签署客户信息保密承诺书,明确禁止在工位使用私人手机拍摄客户资料、禁止通过微信传输客户信息。
活动尾声,中心顺利通过BSI ISO27001信息安全管理体系年度监督审核,审核组对中心数据分级分类、访问控制、安全审计等工作给予认可。
