- 综合排序
- 最热优先
- 最新优先
- 来自专栏云计算D1net
云中的合规性：避免云合规陷阱
但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。 ? 当然，组织可以通过提高效率、灵活性和降低业务成本从云计算服务中受益。 云合规差距 在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。 但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。 锁定数据 幸运的是，组织可以采取措施解决云合规问题。 首先是在特定的提供商服务中限制云计算的使用或将限制用途，而对于数据地理位置则采取健全且透明的策略。 但任何采用云计算的组织都需要意识到，无论他们对IT部门如何改进，都不能将合规责任推卸出去。而确保云计算提供商符合当前标准是膙尽职调查流程的一部分。
2.2K40发布于 2018-06-08 - 来自专栏用九智汇分享
数据视角下的隐私合规2
所以在《个保法》中都明确说明了数据处理活动需要“事前”评估，围绕隐私合规的8个专题当中有4个都是事前合规要求，分别是个人信息影响安全评估、处理活动记录、告知与同意、第三方管理，比如： 个人信息影响安全评估 那数据发现或者流量检测在隐私合规领域是否就一无是处呢，我们认为也不是，他可以起到后续的持续监督作用做到及时补救，以及在隐私合规体系冷启动的时候，帮助做已上线业务的数据梳理 当下市场存在的误区之二是隐私合规是合规 那如何将合规、法务、产品、技术在隐私合规层面形成好的配合效果，用九智汇也做了非常多的创新探索，Privacy Scan便是其中之一，它以代码扫描作为手段切入研发流程中来帮助梳理数据流图并发现合规风险点， ，加快数据合规治理效率。 这篇我们通过“见本而知末，执一而应万”介绍了隐私合规在数据处理层面存在事前与事后的两面性。下篇我们将从数据流转层面介绍隐私合规的两面性，此处先用两句偈语埋个伏笔。
63030编辑于 2023-11-01 - 来自专栏基础配置
自动外呼技术：提升客户服务的利器(队列外呼)(mod_cti基于FreeSWTICH)
三、自动外呼技术的定义:自动外呼技术的定义：自动外呼技术是一种基于计算机的通信系统，可以自动拨打并处理大量的电话呼叫。 通过预设的参数和规则，自动外呼系统能够自动识别目标客户，进行批量拨号，并提供相关信息和服务。四、自动外呼技术优势:自动外呼技术的优势：自动外呼技术带来了许多优势，使其成为客户服务的理想选择。 此外，自动外呼技术还可以应用于预约提醒、公共服务通知等场景。六、最大化自动外呼技术的效益:最大化自动外呼技术的效益：为了最大化自动外呼技术的效益，以下是一些最佳实践值得注意。 图片2、配置拨号方案配置拨号方案${destination_number}变量指向的是一个排队名，就进入排队图片3、配置路由配置路由1.等待应答2.通话录音3.进入排队图片4、配置外呼任务配置外呼任务线路组 ：外呼使用的线路组并发：外呼的最大并发路由条件：接通后进入的排队呼叫路由：接通后执行的呼叫路由坐席线路组：根据坐席组空闲坐席数量来设置外呼并发呼叫倍数：外呼并发是空闲坐席乘以这个倍速。
1.2K00编辑于 2023-10-18 - 来自专栏游戏安全攻防
APP安全合规
安卓安全合规的违规处理方式：通告--->罚款--->应用下架--->停业整顿。 App安全合规目前主要采用的是通告手段，虽然不会造成经济损失，但是会给公司带来一定的经营风险。 安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？ （以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规 个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规 以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP安全合规建设的思考 安全开发人员：熟悉负责的产品功能、了解个人 信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。
2.9K21发布于 2021-06-10 - 来自专栏菩提树下的杨过
FreeSwitch: esl inbound模式下外呼拨号
相信大家可能接到过一些电话，听上去不象是真人打过来的，比如：通知“您的信用卡到期了”，或者“您订的飞机航班取消了，请尽快改签或取消行程”，这种就是所谓的“自动外呼”系统，技术上讲，可以通过 esl inbound 模式实现（注：对esl不熟悉的朋友，戳这里） 大概思路： 先把一些要外呼的任务计划，落地存储（比如：在某个时间点，应该去拨打哪些号码，放哪些语音） 搞个job去轮询，把这些任务定时取出来 （注：1-2这二个步骤 也可以用延迟队列来处理，或者db+延迟mq结合实现，远期任务存db，近期任务用job捞出来，扔到延迟MQ中） inblound模式连接到FS上，然后发命令给FreeSwitch 方法1：调用lua脚本，实现外呼 方法2：直接发originate命令 方法1的实现细节：(适合擅长lua的朋友，复杂逻辑可以放在lua中处理) lua 脚本示例：\FreeSWITCH\scripts\callout.lua session 然后在esl inbound的代码中调用： client.sendAsyncApiCommand("luarun", "callout.lua"); 方法2的实现细节：直接在java代码中，发起originate
1.7K10编辑于 2024-01-14 AI外呼产品的基本架构
在人工智能（AI）技术迅猛发展的今天，AI外呼系统已成为呼叫中心领域的新宠。本文将剖析AI外呼产品的基本架构，帮助读者理解其背后的技术逻辑和应用价值。 这些技术使得AI外呼系统能够准确识别用户的语音信息，并以自然流畅的方式进行回应。随着NLP技术的不断进步，AI外呼系统已经能够支持实时打断、变量呼叫和多轮对话等高级功能。2. 话术管理话术管理是AI外呼系统的核心功能之一，依赖于先进的NLP技术，包括ASR、NLU和TTS。通过这些技术，AI外呼系统能够理解用户的意图，生成合适的回应，并以语音的形式传达给用户。2. 外呼管理外呼管理能力涉及到呼叫任务的配置和管理，包括呼叫策略的制定、任务的调度以及黑名单管理等。通过智能路由和调度，AI外呼系统能够确保每个呼叫都能够得到及时和有效的处理。3. 2. 被动呼入被动呼入则是消费者主动联系AI坐席，寻求帮助或信息。这种方式常见于客服热线、售后服务等场景。3.
94010编辑于 2025-03-03电销外呼系统核心功能
在数字化转型的浪潮中，电销外呼系统正经历着从传统呼叫工具向智能业务中枢的蜕变。作为企业获客转化的核心引擎，新一代外呼系统通过技术创新正在重塑销售效率的天花板。 本文将从技术实现角度，剖析现代智能外呼系统的8大核心功能模块。 ）情感识别（LSTM+Attention模型）关键词触发（Trie树快速匹配）多维度数据看板预测式业绩建模使用Prophet时间序列预测基于历史数据预测团队产能三、智能路由与合规管理多线路智能调度运营商线路健康检查 （ICMP+自定义探针）基于成本的自动路由选择合规性引擎通话频率控制（令牌桶算法实现）敏感词实时监测（DFA算法优化）通话录音双备份（HDFS+对象存储）四、深度CRM集成方案OpenAPI设计规范RESTful 开发者需要关注的核心不仅是功能实现，更要深入业务场景，在合规性、扩展性和智能化之间找到最佳平衡点。对于企业客户而言，选择外呼系统时建议重点关注系统的开放API能力、数据分析深度以及合规管控体系。
89310编辑于 2025-02-28为什么应该关注AI外呼技术？
随着人工智能技术的快速发展，AI外呼系统凭借其技术创新和成本优势，正在重塑这一行业。对于企业而言，理解AI外呼的技术逻辑与商业价值，不仅能提升技术视野，更能为构建高效、智能的解决方案提供新思路。 而AI外呼系统通过算法并行处理能力，可实现24/7不间断运行，单日处理量高达800-1000通，效率提升4倍以上。 AI外呼不仅是技术落地的场景，更是企业参与行业变革的契机：垂直领域定制：针对金融、电商等行业训练领域专属模型。 伦理与合规设计：通过联邦学习（Federated Learning）保障用户隐私。AI外呼的崛起印证了技术如何将高成本、低效率的传统模式转变为智能化、规模化的服务网络。 随着NLP、大模型等技术的持续突破，AI外呼将不再局限于“替代人力”，而是成为企业数字化转型的核心引擎。
63810编辑于 2025-02-25- 来自专栏做数据的二号姬
读书|数据合规实务
07 2022-11 读书笔记|数据合规实务 读书系列恢复更新啦~今天要读的书是一本数据相关法律的书籍《数据合规实务——尽职调查及解决方案》 LEARN MORE 图片来自网络，如侵删 为什么分析师要读法律书 所以说，知识还是多点储备好啊~ 数据合规对数据分析师意味着什么 从法律工作者的视角来说，数据合规包括了两个大部分的工作： 第一类是企业运营管理、合规体系建设中的数据合规 第二类是公司上市、投融资等重大经营事项中的数据合规 二是企业数据合规管理情况 在实际工作中，无非就是两件事：日常数据是怎么处理的，有没有不合规的风骚操作，有没有相应的管理制度和机制。 然而，数据合规性审查里甚至专门有一个part会要求说明公司是否建立了数据分类分级制度，将数据分为哪几个类型、每类数据分为几级、每级数据的保护规则等。 还有一个很重要的点，就是公司处理重要数据的审批制度和流程，这个东西在数据合规尽职调查的时候也是必须要查的一项。
1K30编辑于 2023-03-02 - 来自专栏lib库
隐私合规综合实践
隐私合规综合实践目录介绍01.整体概述介绍1.1 遇到问题说明1.2 项目背景1.3 设计目标1.4 产生收益分析02.隐私合规测什么2.1 隐私合规是什么2.2 为何做隐私合规2.3 隐私合规政策案例 2.4 为何做权限合规04.隐私合规检测4.1 违规收集个人信息4.2 超范围收集个人信息4.3 违规使用个人信息4.4 过度索取权限4.5 自启动和关联启动05.隐私合规实践5.1 整体合规思路5.2 02.隐私合规测什么2.1 隐私合规是什么对客户端而言，权限隐私可分为 权限 和 隐私 两个大的方面。 针对2，App或者Sdk收集用户信息频率超过合规范围，尽可能保证全局只收集1次(最多不超过3次)，收集频次不要超过1次/秒。客户端如何做？ 否则应用市场无法上架很麻烦……新增需求不合规不允许上线：新增需求如有不合规的地方，但又来不及修改，则延期上线，整改到合规再上发版准出增加，合规确认环节：每次发版，产品、研发、测试 都需要负责检查对应的合规项
3K31编辑于 2022-10-12 企业如何选择合适的AI外呼产品？
随着AI技术的快速发展，AI外呼智能体已成为企业降本增效、优化客户体验的重要工具。然而，面对市场上琳琅满目的解决方案，如何选择适合企业需求的AI外呼智能体？ 一、明确业务需求：从场景出发定义核心目标选择AI外呼智能体的第一步是锚定业务场景，避免盲目追求“大而全”的功能堆砌。 目标客户群体：若面向跨境用户，需支持多语言能力；若涉及高频外呼（如催收），需重点关注系统的并发处理能力与稳定性。 数据驱动能力实时数据分析：提供外呼效果、客户画像等多维度报表。机器学习优化：系统能否基于历史数据迭代模型，持续提升外呼策略精准度？三、安全合规与成本效益的平衡术1. 符合GDPR、CCPA等法规要求，避免因合规问题引发法律风险。2. 成本效益分析初期投入：包括系统采购、部署及培训成本。长期ROI：评估人力成本节约、转化率提升等收益。
55100编辑于 2025-03-07- 来自专栏运维入门时间
出海合规技术思考
禁止通过美国在线移动应用程序商店分发或维护微信、TikTok，以及组成代码或应用程序更新的任何服务 2. 如果有关联性立刻想办法进行业务分析 如果进入名单内，可能业务就会再见了 时间点上：本月底做好业务合规性及跟禁用APP名单无关联性 — 3 — 技术禁令细节及解读 技术禁令细节 一、禁止在美国提供任何支持上述移动应用程序运行或优化的网络托管服务 用不同的公司，如果可以用海外的BVI VIE子公司处理运营 云服务厂商被迫无奈zz选型 数据本地化落盘操作（怎么个落盘 欢迎大家一起探讨） 早期合理多Transit 连接部署（成本的上升） — 5 — 合规的痛点 额外的外部顾问的费用 内部员工的额外的费用 技术成本额外的维护成本 资源运维的增加 最后 由于作者在一线努力拼（ban）搏(zhuan).过程思考的问题不是很全面，也欢迎大家一起探讨 如何合理的做合规的操作 我们能做除了让技术合规工作就是锻炼身体 为祖国母亲奋斗六十年!!! 良好的体魄能让我们在艰辛的生活中提供持久力，让我们更好的为祖(zi)国(ji)母亲奉献自己！
1.1K20编辑于 2022-05-29 几款好用的AI外呼产品介绍
2. 国际AI呼叫产品：Recall.aiRecall.ai是一个跨平台会议机器人统一API服务，专注于为开发者提供高效的会议数据访问方案。 实时数据处理：支持实时转录、音视频处理和聊天功能，简化开发流程并确保安全合规。无需主持人权限：Recall.ai的服务无需主持人权限即可使用，适用于所有类型的会议。 应用场景：销售与营销：在房地产、教育、电商等行业，云蝠智能通过AI外呼实现批量触达潜在客户，筛选意向客户并提升转化率。客户服务：用于客户满意度回访和售后服务，帮助企业优化客户体验。
1.5K21编辑于 2025-02-17- 来自专栏全栈工程师修炼之路
【网安合规】使用 Promtail - 快速过滤收集Windows事件日志，合规利器！
Step 2.将下载的 promtail-windows-amd64.exe.zip 压缩包上传到需要抓取系统事件日志的服务器上解压，然后按照下述示例配置 promtail.yaml 文件，作者添加了用
1.9K10编辑于 2024-04-17 - 来自专栏FreeBuf
安全合规践行者之路
05 关键信息基础设施保护是重中之重 2014年2月27日，中央网络安全和信息化领导小组召开第一次会议，正式提出“关键信息基础设施”这个概念，习近平总书记指示，“要抓紧制定互联网信息内容管理、国家关键信息基础设施保护等方面的专项法规 2、元件多需进口，创新能力仍待提升 对于国家的网络安全保护工作来说，稳定的设备物资供应链意义重大。当前我国网络安全所用基础设施和产品大多依赖进口，不少信息系统的服务商也是使用国外技术标准的外企。 如数据业务是移动运营商的关键业务之一，主要为手机上网用户提供2G/3G/4G/5G的上网业务，从数据产生到传输再到接收的完整业务链中可能会涉及到的所有系统及设备间的级联风险，如数据业务会涉及本地分组域、 由于关键信息基础设施行业与领域承载着国家金融、能源、交通、水利、医疗卫生等关系国计民生的关键信息通信基础设施，直接威胁到国家安全、社会稳定和民众利益，所以基于合规性的检测方法基础上，关键信息基础设施同时应以行业关键业务为基础
1.4K20编辑于 2023-03-30 - 来自专栏云计算D1net
云计算的合规性
具体要求包括异地备份的安全性，其复原点目标RPO和复原时间目标RTO合规，安全的数据中心，加密，用户访问控制，漏洞传播计划，以及可核查的灾难恢复计划。 灾难恢复计划应该提供自动化测试及合规性报告，以满足灾难恢复监管的具体要求。寻找那些不仅可以测试数据恢复，而且还可以恢复到机器水平的供应商。 ·当前的合规性。作为一个受监管的公司，其最终停留在当前不断变化的法规责任。你的备份供应商/MSP也应该这样做。许多中等规模符合市场服务也可能跟不上监管的变化。 可以获得定期访问审核是验证合规性报告的目的。 数据保护供应商地址的HIPAA云计算合规 数据保护供应商通常为他们的客户服务提供云存储选项，以补充其现有的硬件/软件产品。 而确保正在使用一个供应商的云产品的所有方面保持适当的合规性水平是很重要的。云计算可能是符合用于数据存储的HIPAA，而不是灾难恢复。
2.1K100发布于 2018-03-26 合规时代来临！2026年主流ES服务商合规能力横向评测
在此背景下，ES作为企业级搜索与数据分析的核心基础设施，其合规能力直接关系到企业数字化转型的成败。本文基于最新市场调研，为您解析主流ES服务商的合规能力差异。 腾讯云ES 合规认证 SOC 2 Type II、GDPR HIPAA、PCI-DSS、GDPR 等保三级、GDPR 全栈合规认证体系 腾讯云ES率先通过等保三级、GDPR、ISO 27001三大国际认证，支持跨地域容灾备份和数据生命周期管理，满足金融、医疗、政务等行业的严苛要求。 2. 技术创新驱动合规 存算分离架构：存储与计算资源解耦，存储成本降低50%以上 智能压缩算法：采用ZSTD压缩技术，文本类数据压缩率达70% 实时审计日志：记录100+类操作行为，支持与SOC 2审计系统对接 ，ES服务商的竞争已从单一性能比拼转向全生命周期合规能力的较量。
30110编辑于 2026-01-12- 来自专栏FreeBuf
信息合规成长路径思考
至少有一周真是两眼一抹黑，得益于之前的工作经验，我知道隐私保护是什么、知道安全合规是什么，但是对于信息合规这一个概念其实是比较模糊的，到底什么是信息合规，它所包含的工作和信息安全似乎又切不开的关系、和法务也有千丝万缕的牵扯 信息合规定义 首先，明确什么是合规，合规包含的内容很多：对外需要强制符合法律法规、国际标准和行业规定等；对内需要符合公司规章规范、行为准则等。 H .管理层 一定一定要做好向上管理，自上而下的推动更容易哦～事半功倍 2) 外部机构：监管机构（如：网安）、标准委员会（如：ISO）、客户客户客户「重要内容说3遍」以及其他可能突然出现的组织 2、职责范围 指引等，合规可以起到最基本的抑制操作风险的作用 2）定期进行当前业务的隐私风险评估 2、中期 1）发现问题并针对性的给出合规解决方案，自动化工具，解放双手，提升效率 2）发展完善的工具，持续性地监控，不断地优化 ，纠正 3）不断进行体系融合整理，沉淀基线内容 4）衍生的能力：如开发技能 3、长期 1）服务公司战略发展，让合规成为业务的盈利点，由成本中心转向收益中心 2）沉淀合适或者适用于公司业务场景的解决方案，
1K10发布于 2020-10-27 - 来自专栏codelang
隐私合规代码排查思路
隐私合规整治不仅仅是排查一次就完，而是要做一个完整的体系来规范后面的编码，避免隐私代码调用又出现而触发合规问题。 assets 目录下放置一份 privacy.json 的配置文件，格式如下： 在初始化中我们去读取该配置转成 json 文件解析出 className 和 method 进行 hook，示例如下： 2、 1、解压 apk 取出所有 dex，将 dex 反汇编成 smail 文件，根据规则扫描 smail 文件中的方法是否有调用隐私相关的 API，代表作有网易云的 Android 隐私合规静态检查 2、自定义 master/mamba-plugin/src/main/groovy/com/codelang/mamba/core/MambaClassVisitor.groovy 3、基于 lint 去做一套隐私合规检查
2.1K20编辑于 2021-12-24 - 来自专栏燧机科技-视频AI智能分析
生产作业流程合规检测
生产作业流程合规检测算法通过引入yolov8视觉数据智能分析技术，生产作业流程合规检测算法对生产操作流程进行实时监测和合规性检测，通过与预设标准进行比对，系统能够检测出不合规的操作或异常情况，并及时发出警报提示相关人员采取措施 而生产作业流程合规检测算法中Loss 计算包括 2 个分支： 分类和回归分支，没有了之前的 objectness 分支。 生产作业流程合规检测算法之所以选择YOLOv8是因为YOLOv8 的推理过程和 YOLOv5 几乎一样，唯一差别在于前面需要对 Distribution Focal Loss 中的积分表示 bbox 形式进行解码 如生产作业流程合规检测算法训练过程中涉及到如下：(1) bbox 积分形式转换为 4d bbox 格式对 Head 输出的 bbox 分支进行转换，利用 Softmax 和 Conv 计算将积分形式转换为 4 维 bbox 格式(2) 维度变换YOLOv8 输出特征图尺度为 80x80、40x40 和 20x20 的三个特征图。
83620编辑于 2023-09-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号