遵循 PCI 合规性要求的云电话系统具有许多流程来保护您的账单信息并保护您的个人数据。
在选择云电话系统时，在决策过程中考虑许多因素至关重要。评估诸如“VoIP服务是否与我的业务使用的其他软件集成？”和“我经常出差的员工是否仍然可以使用此VoIP平台？”之类的问题将帮助您做出最适合您业务的决策，并找到最适合您的业务。
您应该添加到列表中的一个重要因素是：“此VoIP服务PCI是否合规？PCI合规性可以告诉您很多关于服务提供商的信息，而不仅仅是确保您的信用卡信息是安全的。我们将在这篇博客文章中详细解释。
PCI合规性定议
支付卡行业数据安全标准（PCI DSS，简称PCI）成立于2004年，当时主要的信用卡公司共同努力打击信用卡欺诈。PCI合规性要求指导企业如何维护安全网络，以及如何在购买交易中使用卡时存储和传输客户的信用卡信息。
这些要求专门用于促进卡保护和安全性，它们解决了从网络配置到公司策略的各种问题。在十二条指南中提出，一些例子包括：
防火墙的安装和正确配置
通过加密、屏蔽、截断等方式保护信用卡号和账单信息
通过使用最新的防病毒软件保护公司的网络和硬件
使用唯一的用户 ID 和强密码来限制对持卡人数据的访问
对公司系统和软件进行一致监控，以发现任何新的安全漏洞
在PCI DSS实施后，主要信用卡公司成立了支付卡行业安全标准委员会（PCI SSC），以持续监督和更新PCI标准。
PCI标准促进持卡人安全
令人惊讶的是，美国联邦法律没有要求企业遵守PCI标准（尽管一些州有处理PCI合规性的法律）。但是，当您与主要信用卡签订合同，允许您在企业接受他们的卡时，您也同意遵守他们的规则，其中包括遵循PCI要求。
keneuc：符合PCI标准的云电话系统
根据企业和个人卡规则的大小，有多种方法可以符合PCI标准。小型企业可以每年一次完成并提交一份自我评估问卷，详细说明公司的基础设施和安全实践。中小企业还必须对其网络进行季度扫描并提交结果。大型企业需要由合格的安全评估师（PCI SSC认证的个人或实体）进行审核。
keneuc很自豪能够被认证为符合PCI标准的云电话系统。除了每年进行季度网络扫描和提交自我评估问卷外，我们还通过构建、维护和监控安全网络来保护客户的数据，同时严格遵循安全最佳实践。
为什么您应该选择符合PCI合规性要求的VoIP提供商
“PCI合规性”可能不在清单的顶部，特别是与特定功能或保证的正常运行时间百分比等更紧迫的需求相比。但是，出于以下原因，您应该选择满足 PCI 安全要求的电话系统：
该服务具有安全的网络并实施强大的安全实践
PCI标准的大部分内容都致力于安全性：保护设备，保护数据和保护系统密码。为了使VoIP提供商符合PCI标准，他们必须制定策略和程序，以促进组织各个级别的安全性。
商业VoIP路由器，服务器和其他网络基础设施设备将受到强密码的保护，并具有其他访问限制。正确配置的防火墙和防病毒软件将保护整个网络免受黑客寻求未经授权的访问。提供商将向员工传达其内部安全策略，并每天执行这些策略。
符合PCI标准的云电话系统实施强大而安全的密码。
通过选择符合PCI标准的云电话系统，您可以确保提供商正在尽其所能提供安全的商务电话服务。
该服务主动监控潜在的安全漏洞和其他关键网络警报
满足PCI要求的云电话服务还将具有自动检查，以监控其软件中的安全漏洞和其他关键警报。这种24/7全天候监控将帮助服务的IT团队发现并修复服务中的安全弱点。
此外，服务部署的监视软件还将在潜在影响服务的事件发生之前提醒 IT 团队。这些事件可能是特定服务器上内存级别过低或无法联系特定服务器。收到警报后，提供商的团队可以立即采取措施，在问题影响客户之前解决问题。
云电话提供商将收到有关重要网络事件的警报。
该服务保护您的信用卡和账单信息
最后，遵循PCI安全标准的云电话系统将保护您的信用卡和其他个人信息。持卡人的数据的存储和传输将通过加密和屏蔽等过程得到保护。对该数据的访问将仅限于那些工作职责需要访问该数据的员工。
选择保护您的个人信息的云电话系统
在为您的企业研究云电话系统时，请询问每个提供商是否符合PCI标准。通过了解哪些提供商是，哪些不是，您可以确保选择一个尽职尽责的提供商，尊重您的隐私并大力保护您的个人信息。
