如何评估云呼叫中心解决方案的PCI安全水平？ - 技术文摘

深海再深不及深

　　 这些天，网络安全是热点话题，但最关心这个问题的还是所有的消费者。随着数据泄露事件似乎每周都发生，客户担心他们的财务信息被盗取。太多的担心，可能导致客户开始避免在网上做生意，甚至避免通过联络中心进行交易。  请关注呼叫中心http://www.csundec.com/

　　客户的后顾之忧没有错。根据不完全统计，数据泄露有上升的趋势。今年上半年比2013年同期，数据泄露上升了21%。网络盗贼正变得更加猖狂，他们想方设法来挑战企业的安全措施。当涉及到联系中心，没有比衡量PCI合规性更重要的了。支付卡行业数据安全标准（The Payment Card Industry Data Security Standard）是支付卡行业安全标准委员会维护的信息安全标准，它是企业处理敏感客户信息的一个关键。在VoltDelta公司Lauren Maschio最近的博客文章中谈到，这些企业需要了解所有PCI合规性。
　　所有与敏感数据打交道的联络中心需要了解PCI的不同等级保护，他们可以向基于云的联络中心供应商提出他们的要求， Maschio写道。同时指出了一些联络中心解决方案是经过PCI认证的，而有的仅仅是兼容的。
　　服务提供商认证意味着供应商可以获得信用卡信息，但不具有与信用卡品牌直接进行处理的接口。一些联络中心解决方案实现了合规性，意味着供应商实现了一套要求复杂的安全性处理。这是一个重要的区别。根据VolltDelta的说法，任何企业在处理的业务量达到某一阈值之后，就必须要求被认证。
　　如果一个企业每年通过Visa、万事达卡处理超过30万元的交易，那么PCI认证（由QSA验证）就是必须通过的， Maschio写道。
　　公司致力于保障个人客户信息安全 - 一个突破口可以瞬间毁掉商家的信誉和收益，比眨眼速度还快 -当涉及到PCI合规性时，应该评估他们的云呼叫中心解决方案供应商的资质。为了保护客户和业务，简单地看PCI标签是远远不够的。