近日，4PS-DSMS数据安全及隐私保护IT成熟度认证认证体系V6.0版本研讨会在位于北京的国家工业和信息化部机关大院举行，来自国家工信部、国家人社部、中国科学院计算机研究所、微软、IBM、惠普、戴尔等单位的专家及代表出席研讨会并见证发布。

目前，信息安全管理体系是各企业高度专注的领域。各金融单位、各互联网企业、各行业各业的客户信息安全经常出现泄露，造成了用户很大的困扰和企业巨大的损失。客户信息安全战略发展是企业开展业务，发展客户的必要基础。各企业联络中心开展4PS-DSMS数据安全及隐私保护IT成熟度认证体系对企业健康发展有实际帮助和品牌提升帮助。

4PS-ISMS2000呼叫中心信息安全认证体系V6.0版本研讨会

有企业就有客户，有客户就有客户管理，需要客户就会设计客户信息安全。4PS-DSMS数据安全及隐私保护IT成熟度认证体系以专业针对联络中心领域的信息安全管理标准著称。4PS-DSMS数据安全及隐私保护IT成熟度认证体系适用于各种性质、各种规模的呼叫中心，如技术支持、客户服务、电话营销、订单处理、后台服务、在线服务等类型中心。

为确保客户信息安全及外包服务的安全性，4PS-DSMS数据安全及隐私保护IT成熟度认证体系标准也是各外包服务企业需要通过的联络中心领域专业认证。

4PS国际标准体系起源于2005年，同年4PS信息安全认证体系推出，并获得广泛应用。4PS信息安全认证体系成为了企业实施联络中心信息安全管理的实施指南，也有很多企业将其应用于企业客户信息化安全。

4PS-ISMS2000呼叫中心信息安全体系V6.0框架

4PS-ISMS2000信息安全认证体系包含策略与使命、数据安全、组织架构与人员安全管理、、审计安全、主机安全、应用安全、系统访问与网络安全、运维安全管理、物理环境安全、制度与法律等十个模块，近百个条款。

4PS-ISMS2000呼叫中心信息安全认证

4PS-ISMS2000信息安全认证标准特点

•注重体系完整性，结合4PS运营管理认证体系，是一套科学的客户联络中心信息安全管理体系；

•强调对法律法规的符合性及现场人员管理落地，以确保客户信息的安全，避免泄密；

•以风险评估为基础，应用PDCA方法，结合联络中心人力密集型的特点，采用系统和管理相结合的信息安全保障措施；

•适用于不同规模和业务性质的单位，单特别适用于拥有客户数据的各种类型联络中心；

4PS-ISMS2000呼叫中心信息安全管理框架设计

4PS-ISMS2000信息安全认证的价值和适用范围

1.4PS-ISMS2000信息安全管理体系标准认证的价值有以下几点：

1）符合法律法规要求，实现风险管理；

2）维护企业的声誉、和客户信任和服务品牌；

3）履行客户联络中心信息安全管理责任；

4）增强企业及联络中心员工的意识、责任感和相关技能；

5）保持业务持续发展和服务竞争优势；

6）降低数据泄露风险，保障客户信息安全，保护客户；

2.4PS-ISMS2000联络中心信息安全管理体系标准适用范围

客户联络中心进行数据汇集，在数据中心进行储存，在联络中心进行分层分析，数据挖掘等，从而实现数据价值提升。

客户联络中心是大数据产业发展的核心点和关键基础，是人力密集型、知识密集型、技术密集型产业，包含客户信息安全是其中的关键。4PS信息安全管理体系标准认证具有普遍的适用性，不受地域、产业类别和公司规模限制，但其特别适用于客户联络中心行业。