Кратко. Идентификация по правилам линии, минимум данных в модели, маскирование секретов в журналах, перевод на человека при риске, нулевая запись конфига на оборудование из диалога.
Правила
- Не просить и не логировать пароли открытым текстом
- Не обещать то, чего нет в системе
- Не менять сеть «голосом»
- Сообщать о записи разговора, если это включено регламентом
Роли
Доступ к журналам сессий — по RBAC. Разбор пилота — у ответственных ТП/NOC, не у всей компании.
