加密

加密意味着，任何没有密钥的人，无论是在网络上截获了您客户的数据，还是获取了存储数据的副本，都无法读取这些数据。Telonic 会在数据于您的系统与您的部署之间传输时对其加密，并在数据存储时（包括备份中）对其加密。在您自己的云账户中，您可以自行持有密钥。本页逐一列出每个连接和每个存储位置、各自的保护方式，以及密钥和凭据的管理方式。

传输中的数据

您的系统与您的部署之间的每一个连接，都使用 TLS 1.2 或更高版本（TLS 即传输层安全协议，是通过网络发送数据时的标准加密方式）加密。通话音频默认使用 SRTP（安全实时传输协议，通过网络传输语音时的标准加密方式）加密。只有在您的站点与您的部署之间使用专用网络连接时，且仅应您的书面要求，才会使用未加密的通话音频。

静态数据

您的部署存储的所有内容都使用 AES-256（高级加密标准，使用 256 位密钥）加密，包括通话录音、转录文本和消息、摘要、客户档案、审计记录，以及用于连接您系统的凭据。备份和灾难恢复副本以同样的方式加密，并保留在与您的部署相同的国家。

密钥管理

加密密钥通过托管环境的密钥管理服务（负责创建、存储加密密钥并控制其使用的云服务）进行管理。密钥与其保护的数据分开存放，其使用仅限于需要它们的服务，每一次使用都由密钥管理服务记入日志。密钥按固定计划轮换（替换为新密钥）；如果怀疑某个密钥已泄露，会立即轮换。

在您自己的云账户中，支持客户自管密钥。您在自己的密钥管理服务中创建并持有密钥，您的部署经您许可后使用这些密钥。由于密钥由您掌控，您可以撤销这项许可，之后用这些密钥加密的数据将无法再被读取。您自己的云账户可以位于 Microsoft Azure、AWS、Google Cloud 或 Core42 上。

您系统的凭据

为了在您的系统中查询信息和执行操作，AI 智能体使用您的 IT 团队签发的凭据，例如 API 密钥（一个系统向另一个系统证明自身身份的秘密代码）或 OAuth（一种无需共享密码、即可授予一个系统对另一个系统有限访问权限的标准方式）。这些凭据以加密形式存放在机密存储库（专门用于安全保存凭据的服务）中，绝不会存放在智能体的配置、代码或系统日志中。每个凭据只由其所属的连接使用。

请让您的 IT 团队在签发每个凭据时，只授予智能体在该系统中所需的权限，这样凭据本身就能落实这一限制。您的团队可以随时在您这一侧撤销任何凭据，连接随即停止。凭据按照与您的 IT 团队商定的计划进行更换。

实际应用

航空公司 Rimal Air 将其部署托管在自己的云账户中，并自行持有密钥。

1. 该航空公司的安全团队在自己的密钥管理服务中创建加密密钥，并授权部署使用这些密钥。
2. 该公司的 IT 团队为预订系统签发一个凭据，只包含预订的读取权限和在票价规则范围内改签的权限，除此之外别无其他权限。
3. 来自该航空公司电话系统的通话到达部署时，信令通过 TLS 传输，音频通过 SRTP 传输。
4. 在一段出现航班延误和取消的时间里，智能体为旅客办理改签，每一项变更都通过 TLS 传送到预订系统。
5. 安全团队自己的系统日志显示了部署对其密钥的每一次使用。

您的团队掌控的内容

• 在您自己的云账户中，加密密钥及其使用许可。
• 智能体在您每个系统中使用的凭据、凭据的权限，以及撤销凭据。
• 是否允许通话音频通过专用网络连接以未加密方式传输（以书面形式决定）。

相关内容

• 托管与数据驻留安全与数据保护
• 语音：通过 SIP 连接您的电话系统渠道
• 访问控制与单点登录安全与数据保护
• 部署隔离安全与数据保护
• 我们需要您的 IT 团队提供什么集成

产品名称和标识均为其各自所有者的商标。提及这些名称和标识，表示 Telonic 与相应系统连接，并不意味着存在合作或背书关系。