协会动态

中国电信淮安分公司多措并举筑牢用户信息安全防线

发布日期:2013-06-03  浏览量:

中国电信淮安分公司多措并举筑牢用户信息安全防线 

  为有效防止客户信息泄露,杜绝用户信息安全隐患,最大限度地避免用户受到骚扰电话、垃圾短信、电话欺诈等问题的骚扰,近日,中国电信淮安分公司从制度、管理、技术手段等方面全方位强化用户信息安全管理,使客户信息安全管理从“事后处理”向“事前预防”、“事中监督”转变。

  全面推进用户实名制,要求各营业窗口做好用户信息登记、用户签名、资料稽核、资料暂存等方面的规范管理,并深化落实新老用户实名制所涉及的用户信息安全管理各项工作,把好用户信息登记关,与用户当面在身份证复印件上加盖“仅用于电信业务办理,复印无效”印章,无印章的手工书写;所有营业厅/点指定专人利用客户资源管理系统(CRM)进行资料稽核,电子渠道、无营业终端受理点的用户资料返档/回收到指定部门稽核,保证客户资料稽核的准确性和安全性;对收取的用户登记、身份证件复印资料指定专人、专柜,上锁暂存,并在规定的时限内(不超过10个工作日)回收到指定归档部门保存;针对用户信息查询、投诉处理等后续查询需求,明确审批流程和登记制度,做到查阅有痕;加强营业系统权限管控,细化业务系统工号管理审批流程,禁止弱密码,每三个月强制更换密码业务收理系统、专用营业终端禁止登录互联网,做到操作留痕,保障可预警、可溯源。建立客户信息安全等级管理机制,实施用户信息分级管理,将用户信息从低到高分为一级、二级、三级,并逐步开展数据脱敏工作,对用户信息进行部分屏蔽处理,如将用户身份信息中的出生年月日隐藏,以*代替,建立了有效的用户个人信息安全保护机制。建立健全用户个人信息安全管理制度和流程,在运行维护、网络安全、服务支撑、计费信息、客户服务、业务管理等部门建立有关保障用户个人信息安全的管理制度,严格管理后台支撑管理人员对用户个人信息的访问。运用技术手段改进和完善相关信息管理系统,引入PAD等终端移动化业务办理,电子化读取、留存身份证件信息及影印件,云卡用户自助上传信息激活,确保系统中的用户个人信息得到更加稳妥的安全技术防护。