TSAのデータ処理とストレージ

規制では、情報ライフサイクルのすべての側面の組み合わせとして処理という項目を使用することがよくあります。ビジネスユニットは、情報が何であるかよりも、情報がどこで処理され、誰が処理するかに関心を持つことがよくあります。

混乱する可能性がある点の1つは、ストレージと処理の違いです。ストレージは処理の一側面にすぎません。処理は、情報の表示を含むはるかに広い概念です。

保存場所、処理、およびデータの制限事項

ビジネスユニットは、情報が処理される場所とその処理者に制限を課したい場合がよくあります。一般的に、CXoneはデータ主権の制限をサポートしていません。規約とプライバシーポリシーには、国境を越えたデータ転送と処理が許可されると明記されています。

データアクセスには2種類あります。種類によってコントロール能力が異なります。

• システムレベルのアクセス:システム自体に基づくすべてのアクセスが含まれます。たとえば、DBAはデータベースに直接アクセスでき、そのデータベースに格納されている情報を参照できます。
• アプリケーションレベルのアクセス:これには、アプリケーション機能に基づくアクセスが含まれます。たとえば、事業単位の管理者は、事業単位のすべての情報を確認できる場合があります。NICE CXone従業員がアプリケーションレベルのアクセス権を持つ場合もあります。このアクセスは、事業単位または偽装によって提供されます。

データの保存、サニタイズ、削除

事業単位はサービスを打ち切ることができます。その場合、契約内の条件に従ってデータが破棄されます。また、サービス期間中に保存されたデータの存続可能時間を設定することもできます。

ストレージ

すべての事業単位のデータは共通データベースに格納されます。ビジネスユニットは、このデータベース内で一意の事業単位番号で論理的に分離されています。すべてのストレージは強力に暗号化されます。ビジネスユニットは、以下に示すオプションに加えて、クラウドストレージとしてAzureを使用できます。

プライベートクラウドのストレージは、Hewlett Packard (HP) Storage Area Network (SAN) システム

• （HP 3PAR）上に保持されます。

• 機敏。

• Pure Storage M70/X70ソリッドステートストレージ。

パブリッククラウド内のストレージは、次の場所に保持されます。

• Amazon AWSシンプルストレージサーバー (S3)。

• エラスティックブロックストレージ (EBS)。

• Glacierストレージ。

サニタイズ

通話記録だけでなく、連絡先履歴やメタデータなどのデータをデータベースからクリアできます。このプロセスはサニタイズと呼ばれます。NICE CXoneは、契約終了時にデータをサニタイズできます。また、定期的な録音の削除でも発生することがあります。ビジネスユニットは、データの有効期限を設定することもでき、これによりデータがあらかじめ決められた時間に匿名化されます。これらのプロセスは事業単位要件によって決定されます。これらは、NICE CXoneプロフェッショナルサービスと組み合わせて、割り当てられたセールスエンジニアによって明確にすることができます。

障害のあるドライブは、事業単位によってサニタイズできます。マルチ事業単位システムでは、単一のドライブまたはドライブセクターのサニタイズは、システム内の事業単位それぞれのデータに影響を与えます。

通話記録の削除

CXoneACDおよびWFOのすべての通話録音ストレージは、独自のファイル管理を使用して管理されます。通話録音が削除されると、そのデータセグメントにマークが付けられ、録音に使用されたスペースが再利用可能になります。このスペースは、別の事業単位からの新しい呼び出しによって定期的に上書きされます。単一のビジネスユニットの個別の通話記録を含むフォルダはありません。通話録音は、1つの事業単位に関連付けられるドライブシステムでは識別されません。このデータの場所は、一意の事業単位によってそれらの通話記録を識別し、インデックスを作成する独自のデータベースに保持されます。

物理ドライブの破壊

NICE CXoneオペレーションは、ボンド会社を使用して物理的なドライブ破壊を実行し、ドライブをシュレッダーにかけます。ドライブの破壊は次のレベルで実行されます。

• ポリシー別および監査人レビュー別のNICE CXoneエンドポイントレベルには、事業単位データストレージは含まれません。

• ディスクリートドライブが存在する可能性のある少数のディスクリートサーバレベル。

ストレージデバイスに障害が発生した場合

各ストレージボリュームは自動的に複製されます。ストレージメディアに障害が発生した場合、複製されたデータからデータを復元できます。ビジネスユニットデータは、露出を減らすために複数のドライブセクターに分散されます。プレミスシステムでは、ドライブにはメディア所有者のデータのみが含まれます。次のリストは、各パブリッククラウドとプライベートクラウドデバイスの詳細とプロセスの概要を示しています。

パブリッククラウドストレージデバイス:

• AWS内で管理されます。
• 複製は、ペアになった可用性ゾーン間でもAWSで行われます。
• Amazonはボリュームに障害が発生した場合の対処方法を指示しています。メディア破壊には対応していません。

プライベートクラウドストレージデバイス:

• ドライブのベンダーによって管理されます。
• ドライブに障害が発生した場合、通常は1台または2台が同時に故障します。ベンダーがオンサイトに来て、ドライブを交換します。NICE CXoneは、故障したドライブを安全に処理するためにベンダーと契約しています。これらのドライブはベンダーに安全に返却されます。
• 複製は、地理的に多様なペアのデータセンター間で行われます。
• プライベートクラウド内のSAN全体が廃止され、完全なシステム上で機能している一連のデータが含まれている場合、そのデータはSANが廃止される前に消去 (廃棄) されます。