客戶隱私保護(hù)方案

1、防止客戶數(shù)據(jù)泄露一、技術(shù)方面，對(duì)業(yè)務(wù)人員通過(guò)技術(shù)手段限制對(duì)于客戶信息的批量查詢，限制客戶信息的導(dǎo)出，同時(shí)禁止拷屏；通過(guò)終端安全系統(tǒng)禁用U 盤，移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備，限制工作電腦安裝的工具軟件類型； 同時(shí)利用技術(shù)手段，據(jù)只保留在業(yè)務(wù)操作用的電腦上，而不會(huì)被員工帶走。對(duì)將辦公網(wǎng)和業(yè)務(wù)網(wǎng)物理隔離，確保業(yè)務(wù)數(shù)IT 人員，特別是對(duì)負(fù)責(zé)維護(hù)含有客戶信息的數(shù)據(jù)庫(kù)的IT 人員的后臺(tái)系統(tǒng)和數(shù)據(jù)庫(kù)的權(quán)限進(jìn)行嚴(yán)格控制，對(duì)其操作進(jìn)行嚴(yán)格實(shí)時(shí)監(jiān)控和審計(jì)，防止IT人員通過(guò)技術(shù)手段對(duì)客戶信息進(jìn)行未授權(quán)操作或者將客戶信息拿走。二、從軟件商來(lái)說(shuō)，一定要測(cè)試網(wǎng)站的各項(xiàng)功能，碰到BUG 立即解決，因?yàn)檎f(shuō)不準(zhǔn)就隨時(shí)隨地被黑客抓住機(jī)

2、會(huì)，每位客戶的密碼保護(hù)功能必須要求她們填寫(xiě)，而且如果賬戶有余額的的話，應(yīng)該增加保護(hù)措施，個(gè)人資料也不能說(shuō)登錄了以后就可以隨便查看或者修改，應(yīng)該中間再增加一道安全工序，以免不是本人使用，被泄露隱私。三、從硬件上來(lái)說(shuō)，一定要保護(hù)服務(wù)器是非常安全，防火墻對(duì)普通的病毒有一定的保護(hù)作用，但應(yīng)具體設(shè)置幾道防線。四、從客戶來(lái)說(shuō)，在登錄到個(gè)性化界面上，應(yīng)該有介紹個(gè)人資料保護(hù)教程知識(shí)，還應(yīng)經(jīng)常提醒客戶定期修改密碼。五、也可以使用Janeos 安全堡壘平臺(tái)的整體安全體系1、對(duì)接入端點(diǎn)設(shè)備，通過(guò)綁定MAC 地址、 IEKY 驗(yàn)證等實(shí)現(xiàn)準(zhǔn)入控制：2、對(duì)用戶通過(guò)密碼、動(dòng)態(tài)口令、指紋等進(jìn)行不同等級(jí)的準(zhǔn)入身份驗(yàn)證：3、在客

3、戶端和服務(wù)器之間，采用單一端口進(jìn)行通信，采用一次性會(huì)話密鑰對(duì)數(shù)據(jù)進(jìn)行高強(qiáng)度加密傳輸，保證通信的安全：4、通過(guò)屏蔽系統(tǒng)用戶信息、設(shè)置系統(tǒng)安全策略實(shí)現(xiàn)系統(tǒng)級(jí)的安全保護(hù)：5、文件和數(shù)據(jù)根據(jù)需要進(jìn)行發(fā)布，沒(méi)有發(fā)布的數(shù)據(jù)對(duì)客戶端不可見(jiàn)，發(fā)布的文件和數(shù)據(jù)終端用戶根據(jù)授權(quán)進(jìn)行訪問(wèn)， 有的只能看， 有的可以下載， 可以根據(jù)需要設(shè)置安全策略。6、通過(guò)對(duì)用戶訪問(wèn)行為的錄制，實(shí)現(xiàn)事后的審計(jì)。六、個(gè)人隱私泄漏法律保護(hù)及解決途徑1 立法保護(hù)：立法解決商業(yè)應(yīng)用對(duì)個(gè)人隱私的幾個(gè)關(guān)鍵因素。2 第三方技術(shù)：通過(guò)第三方技術(shù)防御非法的個(gè)人隱私窺探。3 網(wǎng)絡(luò)殺毒：通過(guò)網(wǎng)絡(luò)殺毒軟件防御黑客技術(shù)及網(wǎng)站的非法窺探。4 隱私保護(hù)意識(shí)：加強(qiáng)個(gè)

4、人用戶對(duì)網(wǎng)絡(luò)隱私權(quán)的保護(hù)意識(shí)，及時(shí)制止不法網(wǎng)站對(duì)個(gè)人隱私的侵權(quán)行為。案例：Google搜尋網(wǎng)站在世界各地大受歡迎，因?yàn)樗墓δ軓?qiáng)大，只需簡(jiǎn)單的步驟便可找到很多有用的數(shù)據(jù)。不過(guò)，網(wǎng)民上網(wǎng)瀏覽或搜尋數(shù)據(jù)的紀(jì)錄，都會(huì)被儲(chǔ)存入一個(gè)龐大的數(shù)據(jù)庫(kù)內(nèi)，執(zhí)法部門可以運(yùn)用權(quán)力要求該集團(tuán)提交這些數(shù)據(jù)，令很多網(wǎng)民感到不安。美國(guó)Google集團(tuán)針對(duì)可能發(fā)生的執(zhí)法者和網(wǎng)民之間的隱私問(wèn)題，3 月14日宣布采取新措施，加強(qiáng)保障互聯(lián)網(wǎng)用戶的隱私。在新的計(jì)劃下， Google 許下承諾，今后會(huì)定期刪除其數(shù)據(jù)儲(chǔ)存庫(kù)和服務(wù)器內(nèi)的“ cookies ”，初步會(huì)每隔十八個(gè)月至廿四個(gè)月，便會(huì)更新系統(tǒng)和刪除“cookies”一次，這項(xiàng)安排符合美國(guó)法例要求互聯(lián)網(wǎng)供貨商保留用戶數(shù)據(jù)的期限。Google的代表律師費(fèi)希爾和NicoleWong指出：“Google很高興能改變集團(tuán)的私隱政策。除非當(dāng)局引用法例要求我們把數(shù)據(jù)保存一段更長(zhǎng)的時(shí)間，否則我們會(huì)在限期內(nèi)，把客戶上網(wǎng)的數(shù)據(jù)紀(jì)錄刪除，讓他們可以安心?！?在 Google 的清洗期限前，警方仍可要求檢視這些資料，或采取法律行動(dòng)下令Google 在時(shí)限后繼續(xù)保留數(shù)據(jù)。但無(wú)論如何，新增措施標(biāo)志著Google首度準(zhǔn)確地說(shuō)明，這些關(guān)乎用戶瀏覽習(xí)慣的數(shù)據(jù)會(huì)保留至什么時(shí)候。現(xiàn)時(shí) Google