首頁>>>技術>>>VoIP

部署VoIP的法律問題

2007/01/08

  在部署VoIP項目時,技術并不是唯一要考慮的問題,你還必須考慮到一些法律問題。在本文中,筆者將向大家介紹在企業(yè)部署VoIP前需要考慮的法律問題。

  企業(yè)在從公用電話網絡遷移到VoIP技術時,或者將VoIP與現有的語音/數據通信策略結合時,所產生的法律問題并不亞于技術問題。

  在美國,根據企業(yè)所處工業(yè)領域或行業(yè)的不同,VoIP通信在安全性和隱私性方面會受到聯邦或州政府法律的嚴格要求。在歐洲,企業(yè)的通信策略也必須服從歐盟的電信規(guī)章制度。 另外,企業(yè)還必須有應對緊急事件的通信服務策略。在本文中,我們將了解一下新部署VoIP時會遇到的常見的法律問題。

常見法規(guī):SOX, GLBA, 和HIPAA

  影響企業(yè)IT部門的美國三大聯邦法案是Sarbanes-Oxley 法案(SOX),Gramm-Leach-Bliley法案(GLBA 或GLB),以及 Health Insurance Portability and Accountability法案 (HIPAA)。也許你已經對這些法案相當熟悉了,不過我還是要簡單介紹一下。

SOX

  2002年,美國國會為了平息一系列企業(yè)帳務丑聞,推出了Sarbanes-Oxley法案(根據該法案在美國參議院和眾議院的發(fā)起人名字命名)。它的正式名稱應該是Public Company Accounting Reform and Investor Protection Act of 2002(2002年公共公司賬目改革和投資保護法案)。該法案只針對公開上市公司。

  該法案中與IT部門關系最大的是第404節(jié)。該部分要求企業(yè)管理必須確立和維護一個“適當的內部控制架構,并每年提供此控制架構的評估報告,而且必須經由獨立的第三方機構進 行再次確認。”

GLBA

  1999年,美國國會通過了Gramm-Leach-Bliley法案(也是以發(fā)起人的名字命名的),該法案允許商業(yè)銀行提供投資和保險服務。該法案也涉及到保護消費者的個人信息不被金融領 域的公司收集并利用。

  該法案的正式名稱為Financial Services Modernization Act(金融服務現代化法案)。不過GLBA所定義的“金融領域”相當寬泛,不但包含銀行、信用卡公司、信用聯盟、租賃 公司等,還包含了保險公司、有價證券商、不動產評估商、擁有自己的信用卡的零售商店、稅務代理、貸款機構以及任何“明顯涉及金融活動”的相關公司。

  其中與企業(yè)IT部門關系最大的是第501節(jié)A段。它要求企業(yè)必須保證客戶記錄和信息的安全性和保密性,必須保護這些數據資料不會處于任何安全威脅下,保證這些資料不會被任何 未經授權的人訪問或利用,給客戶帶來任何傷害或利益損失。

HIPAA

  雖然美國國會在1996年就通過了HIPAA法案,但是其中涉及IT安全的“隱私條例”直到2003年才得以實施。該條例所針對的是那些擁有公民醫(yī)療記錄或其它個人健康信息的公司和機 構。其中包括醫(yī)院,醫(yī)生的辦公室甚至護士的住所,HMO,保險公司,提供醫(yī)療和健康服務的社會服務代理機構,以及為員工提供統(tǒng)一體檢的公司。所有的個人醫(yī)療信息都必須按照 HIPAA的規(guī)則保存或轉換為電子檔案。

  HIPAA要求企業(yè)和機構必須確保這些電子化的個人健康信息的安全性,完整性以及可用性,保護這些信息不受任何安全威脅的影響,不被任何非法用戶訪問或利用。

這些法案與VoIP有什么關系?

  你也許已經注意到了,上面提到的這些法案都涉及了一個內容,即針對某種信息數據的完整性和隱私性的保護。比如,作為一個SOX法案的審查人員,必須要檢查企業(yè)內部的信息安 全控制機制,包括密碼強度、加密方式、易損性測試等。針對VoIP的檢查項目可能包括你的企業(yè)是否對VoIP的使用進行日志記錄,如何利用這些日志進行費用支付,如何跟蹤管理 等。那么,你的企業(yè)是否擁有了一套認證機制,防止非法用戶使用企業(yè)的VoIP系統(tǒng)呢?

以下是HIPAA或GLBA所關心的數據隱私問題: 是否通過無線網絡技術傳輸VoIP?

  如果采用無線網絡,是否采用了足夠強壯的無線加密方式? Wi-Fi Protected Access (WPA)加密方式要好于Wired Equivalent Privacy (WEP)加密方式。

讓VoIP符合法規(guī)要求

  記住,你的VoIP網絡也是一個基于IP的網絡,因此它將與普通IP數據網絡面對同樣的安全威脅。以下是確保你的VoIP網絡能夠符合各種安全法規(guī)的安全措施: 什么是E911?

  Enhanced 911 (E911)是美國的一種安全機制,它可以自動將呼叫著的地址傳送到911緊急報警電臺,任何撥打911的用戶的地址都會即時顯示在911話務員的電腦屏幕上。2005年, 美國聯邦通信委員會通過規(guī)定,要求所有VoIP運營商都必須對他們的客戶提供E911服務。

  這個規(guī)定對于固定電話來說實施起來很容易,因為所有的固定線路基本上就是在一個地理位置,不會頻繁改動。而對于移動電話,則可以通過內置于手機的GPS定位系統(tǒng)或者無線基 站的三角測量法進行定位。

  而對于VoIP來說,實現E911服務要困難很多,因為VoIP的電話號碼可能是固定的,而設備的位置卻是移動的。用戶可以帶著設備到一個新地點,而繼續(xù)使用以前的電話號碼,也許 這個電話號碼的區(qū)號是另一個城市的。因此VoIP用戶必須要向VoIP運營商提供他們的當前地理位置,因此才可以在撥打911電話時將正確的地理位置傳遞給911接線員。

  如果VoIP供應商沒有及時更新用戶的E911位置信息,那么911接線員會因為收到了錯誤的地址信息而耽誤緊急救援,VoIP供應商也將因此受到相應的指控。

總結

  當你的企業(yè)準備部署VoIP時,除了技術上的問題,不要忘記考慮相關的法律事務。在部署VoIP前,找一個在通信和商業(yè)法規(guī)方面都富有經驗的顧問是一個不錯的方法。

http://www.zdnet.com.cn



相關鏈接:
無線VoIP的現狀 2007-01-08
SOA +VoIP:一幫一,對對紅 2007-01-08
IP通信:通信未來 勢不可擋! 2007-01-04
2006年VoIP市場持續(xù)放量 2006-12-29
演進中的VoIP來電ID技術 2006-12-29

分類信息:     國外專欄         
           
舟山市| 孝感市| 白山市| 乌什县| 广南县| 重庆市| 深水埗区| 桐庐县| 柳江县| 大渡口区| 专栏| 三江| 寿阳县| 富宁县| 黔南| 普格县| 镇宁| 都昌县| 明水县| 衡山县| 晋州市| 凌源市| 太仆寺旗| 文昌市| 景宁| 屏东市| 宣城市| 罗定市| 灵台县| 阳朔县| 高安市| 钟祥市| 临城县| 红安县| 和顺县| 栾川县| 武宣县| 甘泉县| 定西市| 海南省| 青神县|