Cerințe privind securitatea abonamentelor și a datelor cu caracter personal

Cerinţele Date trebuie îndeplinite de fiecare abonat pentru a minimiza riscul de rupere şi de îngheţare.

  1. Fiecare abonat trebuie să aibă o parolă complexă (cel puțin 8 caractere, client minuscule și litere de capital, și numere și simboluri).
  2. Abonatul trebuie să se asigure că înregistrările sunt păstrate în stare bună și că acestea din urmă nu sunt ușor obținute.
  3. Abonatul trebuie să se asigure că jurnalul și parola nu au devenit disponibile pentru terți.
  4. Dacă utilizați PC-ul, puteți verifica dacă aceste client utilizează software antiviral.
  5. Faceți o schimbare de parolă cel puțin o dată în 3 luni.
  6. Administrators PBX, trebuie efectuate setările corecte ale direcțiilor de apel permise în interfața PBX virtual a telefonului.

Echipamentul de utilizare finală (Stelefon IP, VoIP-sluice, IP-PBX, Softswatch) trebuie să respecte toate reglementările de siguranță, deoarece ruperea echipamentului final este cauza cea mai frecventă a îngheţului.

  1. Parola Modifică pentru interfața web a echipamentului implicit (de exemplu admin / admin).
  2. Interfaţa Deconectați TellNET la echipamentul final de linie.
  3. Fără a fi nevoie să accesați echipamente de rețea publică, numai rețeaua privată a abonatului permite accesul la interfața web; altfel, sunt permise numai Adresa IP publice cunoscute.
  4. Dacă echipamentul abonat are nevoie de acces direct la reţelele publice (fără NAT) limită, schimbul de semnale (SPI) şi media (RTP) se face numai cu limită. Şi, de asemenea, se schimbă implicit SIP local (5060) în oricare altul.
  5. Pentru a instala un software actualizat la timp (primul nostru motiv) pe abonat SIP-TA.
  6. Dacă se utilizează IP-PBX sau Softswit, vor fi studiate cerințele de siguranță și vor fi efectuate setările necesare atât pentru aplicarea, cât și pentru sistemul de operare.

Dacă se suspectează hacking, parolele înregistrărilor trebuie schimbate imediat sau eliminate pe interfața PBX virtual a telefonului. Ar trebui să se furnizeze asistență tehnică prin furnizarea tuturor informațiilor tehnice privind echipamentele hacked (fișiere de configurare, fișiere jurnal, jurnale de firewall etc.) în scopul desfășurării procedurilor în această situație.