隐私和安全的Web视频会议标准(二)

认识到这一需求,IETF于2003年成立了集中会议工作组(XCON),以推荐Web视频会议标准。XCON正在为多媒体会议开发一套标准化协议,需要强大的安全性和授权要求。虽然XCON仍在研究部分内容,但公司正在其安全架构中使用一些已完成的建议。这就是为什么你可能会看到XCON在托管公司对其安全系统的描述中提到的原因。

作为Web视频会议的主持人,您可以采取措施确保会议具有足够的安全性。您可以执行以下操作:

1.如果您使用托管服务,请检查公司如何确保会议安全并确保满足您的需求。这些公司通常会在其网站上提供详细信息,并可以回答您的问题。寻求符合IETF或XCON标准并由第三方认证。

2.通过安全电子邮件发送邀请,仅发送到精心挑选的列表。如果会议涉及敏感信息,您可能不希望在此组之外进行宣传。

3.在会议期间筛选新进入者。留意未经邀请的参与者并终止他们的访问权限。Web视频会议软件通常具有此功能。例如劳格SparkleComm视频会议系统,SparkleComm是新一代的视频会议系统,它从客户端到后台的MCU,完全基于软件,摒弃了传统的硬件要求,让每个人的手机和PC电脑都可以做为终端设备。后台的MCU核心服务器甚至可以用在你租赁的云计算服务器(ECS)上。视频会议控制支持一键发起功能,系统同时并行发起呼叫,无需参与者逐个呼叫会议,SparkleComm具有多重的权限控制功能,包括:拥有者、管理者、主席、成员、参与者等等,每个权限角色有清晰的功能区分。会议的权限可以动态调整。

4.决定哪些信息应该提供给哪些参与者,以及会议期间的哪个时间点。每个人都可能不需要访问敏感信息,它可能只需要在桌面上短时间内提供。

最后,在会议结束时不要停止考虑安全问题。例如,确保托管公司在会议结束后立即从其服务器中删除机密数据。限制对录制会议的访问,如果您要提供会议播客,请仔细编辑以删除敏感信息。

隐私和安全的Web视频会议标准(一)

安全性是规划Web视频会议的重要考虑因素。您希望确保只有被邀请者参加 ,并且您想知道系统安全性是否紧张。接下来,我们将更密切地关注与Web视频会议相关的安全问题。

随着Web视频会议的使用不断增长,参与Web视频会议的公司以及提供类似SparkleComm的Web视频会议软件和托管服务的公司都认识到需要Web视频会议标准来保护隐私和安全。

Web视频会议隐私保护人员记录,以及参与会议的个人的私人信息。网络视频会议安全保护公司或政府机构不想分享的信息,因为它可能影响公司的计划或利润,或国家安全。其中劳格的SparkleComm视频会议系统,会议所有通讯均会加密传输,加密分多个层面:控制信号采用基于SIP的TLS通道传输;语音传输采用SRTP的TLS传输。确保信令及语音在传输过程中不会被窃听、解析。当然Web视频会议标准也有助于保护这两种需求。

与使用互联网的任何活动一样,网络视频会议存在黑客和公司竞争对手可能会收听会议或从中收集信息的风险。在Web视频会议期间,数据临时存储在共享的Internet服务器上 ,属于公司本身或提供托管服务的公司。那是数据最容易被盗的时候。

作为保护,大多数Web视频会议托管公司在Web视频会议期间采用三部分方法来处理数据安全:

1.使用安全套接字层(SSL)技术进行加密,使数据对目标收件人以外的任何人都不可读。

2.非持久性数据流。加密数据在主机的计算机和参与者的计算机之间不断切换,而不是存储在一台计算机上。

3.入侵控制,扫描网络中的未授权用户,并关闭传输端口以拒绝他们访问。

虽然每个托管公司都有自己的安全架构,但它们都符合非正式的行业标准。互联网标准 , 与Web视频会议安全相似 , 通常基于互联网工程任务组(IETF)制定的规范。制造商,网络托管公司和其他人随后自愿同意标准并遵循它们。

电子通信使用的最佳实践: 文字和即时消息(一)

电子通信使用的最佳实践: 文字和即时消息(一)

1.目的

移动设备和即时消息服务为员工提供了一种与工作场所和工作日进行通信的方法。几乎可以随时随地进行直接通信,从短消息到长期交换,可以提高员工的工作效率。根据北卡罗来纳州法规和自然和文化资源部的现有指南,员工有责任管理与公共业务相关的记录。这包括即时消息和文本消息应用程序启用的通信。员工还必须记住,这些形式的通信(如电子邮件或社交媒体通信)可能会导致记录由第三方服务提供商或转发服务托管。无论员工是使用个人或工作场所发布的设备,这些与工作相关的通信都遵守与其他公共记录相同的规则和规定。

本文档旨在解决即时消息(IM)和文本消息是什么以及如何在工作场所使用它们。它还根据一般法规和记录保留和处置时间表处理员工责任。

2.什么是文字消息?什么是即时消息?

  • 2.1文本消息

短信,有时称为“短信”,通常是指使用“短消息服务”(SMS)将屏幕上的消息发送到接收者的电话。短信限制为160个字符。字符定义为需要一个字节的存储的任何符号,包括数字,字母,符号,空格和标点符号。其他形式的文本消息传递包括允许用户发送图片,视频和其他非文本媒体的多媒体消息服务(MMS),以及可以包括格式化文本的增强消息服务(EMS)。

通过“捎带”在电话和运营商基础设施之间经常发生的小型信息传输上交换文本消息。消息不是直接从电话发送到电话,而是通过电话网络使用标准通信协议进行存储和转发。如果电话关闭或没有信号,短信“等待”接收者接收信号。

每条短信还包含有关邮件的数据,包括邮件的发件人和收件人的电话号码,时间戳,目的地电话号码和格式。这些描述其他数据的上下文和内容的重要信息称为元数据。电子邮件软件和在线服务也可以向移动设备发送文本消息。短信也可以从一个来源发送到许多不同的收件人,允许办公室快速联系其许多员工或客户,例如在紧急情况下。

  • 2.2即时消息

即时消息(IM)是一种在线服务,其中用户使用电话,个人计算机(PC)或其他设备上的客户端软件与使用兼容软件的人通信(例如,Apple®的iMessageTM服务,Microsoft的Skype for Business,或者GchatTM服务链接到Google的Gmail®客户端。诸如Facebook©之类的社交媒体网站也能够允许两个注册用户之间的即时消息传递。

即使是能够发送和接收数据的基本移动电话通常还具有预先安装的即时消息软件,允许用户通过移动设备与这些服务的其他用户进行通信。

当用户登录时,服务器加载可用收件人列表(“朋友列表”)。在连接用户之后,该服务允许每个用户的软件直接在另一端与软件“对话”,而无需进一步使用服务器。这是传统即时消息传递模型,但较新的服务有时会在“云中”保存消息30天。美国国家标准与技术研究院(NIST)将云计算定义为“用于实现对可配置计算资源共享池(例如,网络,服务器,存储,应用程序和服务)的无处不在,方便,按需网络访问的模型”可以通过最少的管理工作或服务提供商交互来快速配置和发布。在前面提到的示例中,云指的是由提供商提供的服务器,以便进行业务交易。

IM用户必须记住,他们发送的消息可以临时存储在服务器上,该服务器直到最近才通过即时消息应用于用户到用户的通信。

员工必须牢记使用文本/ IM以及在构成G.S.§132定义的公共记录时管理消息的准则。

  • 2.3对话

即使是涉及公共业务的单个文本消息和即时消息也是公共记录,但是对较新的消息传递服务的通信通常会导致对话。这些是个人之间交换的消息的记录,按时间顺序保存,就像电子邮件交换一样。某些设备会自动以对话形式显示消息。其他包括它作为可选设置。但是,针对多个主题的对话可能会在同一对话中产生多个保留期;因此,保留会话将默认为最长保留期。

SparkleComm统一通信产品概述

SparkleComm支持即时消息,视频会议,电话会议。该平台最多可支持群集配置中的100,00个用户。

SparkleComm Unified Communications(UC)是面向寻求完整统一通信(UC)包的大中供应商。

SparkleComm UC提供基本功能,如呼叫控制,呼叫路由,IP电话注册,会话管理,语音,消息等等。凭借其模块化设计,客户可以选择为通信提供动力所需的功能,以及各种附加功能。

最新版本的SparkleComm 在基于云操作系统下运行,可确保稳定性。

客户可以通过安装许多其他第三方应用程序服务来与SparkleComm产品相集成。大多数部署中最常用的UC服务是消息和语音邮件;实时用户状态和即时消息;移动客户端和视频会议

SparkleComm支持消息传递,语音邮件,通过在企业中实现强大的统一消息和语音邮件服务来增强UC。

SparkleComm还可以部署在满足最低规格的专用服务器上(具体取决于产品版本),也可以部署为VMware环境下的虚拟服务器。

在安全性方面,SparkleComm支持安全的实时传输协议(SIP协议) - 确保自身与SparkleComm之间的安全通信 - 以及用于安全Web访问的HTTPS。

贵公司的即时通讯政策是什么?

考虑一下这种情况:您将全体员工聚集在一起进行计划会议。他们用自己的笔记本电脑和手机做笔记并回复紧急电子邮件。房间里面的其中两名员工正在互相发送即时消息。一个人向另一个人发送关于该部门年轻新实习生的评论。虽然房间里没有其他人知道这个私人谈话,但有一天它可能会给公司带来重大问题。

 事实上,这种电子对话是利用公司资源 - 计算机和通信网络 - 使其成为公司的正式记录。更重要的是,如果当实习生起诉公司处理骚扰问题的那一天,该公司可能被要求制作一份轻率评论的记录,这些评论从未打算超出房间里面的两个人。那些从一个人“瞬间”发送到另一个人的话可能是一支冒烟的枪。

为了避免你认为“这可能永远不会发生在我们身上”,美国管理协会和电子政策研究所进行的“2004年工作场所电子邮件和即时消息调查”中给你一些令人瞠目结舌的统计数据。他们调查了840家公司的数据。在那些表示他们在工作场所使用IM的公司中,有58%的人表示该服务用于个人聊天。最令人不安的是,这些小小的个人信息不仅仅是关于午餐吃什么。调查受访者报告发送和接收以下类型的潜在破坏性IM内容:

-附件:19%

-笑话,八卦,谣言或贬言:16%

-有关公司,同事或客户的机密信息:9%

-性,浪漫或色情内容:6%

就个人而言,这些数字很低。但有很多人,他们倾向于把事情放在即时消息中,以至于他们永远不会对电子邮件做出承诺,因为即时消息“感觉更私密”。可真的是这样吗?

现在公共的即时通讯在安全和保密性方面并不那么令人满意。并不是那么私密。对于公司来说,它所需要的是属于公司自己的企业即时通讯。比如,SparkleComm。它提供公共即时通讯的相关功能,比如包括账号间文本聊天、支持图片/短视频/短语音发送、支持消息推送提示等。更在保密和安全性,以及公司的记录可保留,讯息可追溯方面有更大的可塑性。

IM是一种公认​​的电子通信形式,它应该被视为一种形式。也就是说,IT部门有义务帮助公司为消息传递服务选择适当的技术,并实施有关安全性,记录保留和可接受使用的策略和程序。选择企业即时通讯—SparkleComm,避免更多的安全漏洞。