北京企业云客服需要过等保吗？会话数据安全管控落地细则

摘要：北京国企、集团企业对信息安全等级保护要求高，采购云客服系统前，等保合规是首要考察项。本文从等保 2.0 的合规逻辑出发，厘清云客服场景下“谁需要过等保、过几级、怎么过”的核心问题，拆解会话数据从采集、传输、存储到销毁的全生命周期管控要点，并给出北京企业可落地的安全能力验收清单。

一、先把“等保”这件事说清楚：它不是云客服的专属要求，但云客服绕不开它

很多北京企业在选型云客服时，第一句话就是“你们过等保了吗？”这个问法在方向上是对的，但在逻辑上有一个常见的理解偏差：等保不是某一个产品“过”或“没过”的二元判断，而是“一个系统 + 它的运营环境 + 它的运营方”共同构成的合规状态。

具体到云客服场景，责任是分层的：

这意味着两件事：第一，服务商有等保备案证明和测评报告，不等于企业的云客服应用场景天然合规；第二，企业侧需要做的，是在服务商平台安全能力的基础上，完成属于自己的定级、备案和运营合规动作。

二、北京企业云客服等保定级：怎么判断该定几级

等保 2.0 将信息系统安全保护等级划分为五级，企业侧云客服系统涉及的主要是第二级和第三级。

测评周期说明：三级系统每年至少进行一次等级测评，二级系统通常每两年一次。但主管部门有特别要求的，从其规定。北京地区部分行业主管单位对测评频率有更严格的要求，企业应在定级备案时确认本行业的监管口径。

北京企业需要特别注意的几点：

① 定级不是企业自己说了算。 按照“自主定级、专家评审、主管部门审批、公安机关备案”的流程执行。定级过高会增加合规成本，定级过低则有被监管部门责令改正的风险。北京地区的集团企业和国有企业，云客服系统通常定在第三级。

② 涉及个人敏感信息的，定级应就高。 如果云客服场景中处理的是身份证号、银行卡号、个人生物识别信息、未成年人信息等敏感数据，或者处理的个人信息规模达到一定量级，定级原则上不低于第三级。

③ 专家评审环节在北京有实际约束力。 北京作为等保工作的重点地区，定级评审和备案审核的严谨程度较高，建议企业在定级阶段就引入有等保咨询经验的服务方参与，而不是等到测评阶段才发现定级不合理。

三、等保二级与三级的关键控制点差异

很多企业在定级时犹豫不决，核心原因是不清楚二级和三级在落地要求上的具体差异。以下是云客服场景中最常涉及的几个维度对比：

关键判断：定级不是“越高级越安全”的线性关系，而是“影响范围决定合规负担”。 一个定级二级但安全措施扎实落地的系统，其实际安全性可能高于一个定级三级但措施停留在纸面的系统。定级应基于真实业务影响做判断，不应为“显得重视”而拔高定级——三级系统每年一次的测评成本和整改投入是实实在在的持续负担。

四、会话数据安全管控：从“过等保”到“真安全”的关键差距

等保合规回答的是“你有没有做该做的事”，但会话数据是否真正安全，取决于具体的安全管控措施是否落地，而不是等保证书本身。 北京企业云客服场景中，会话数据的安全管控需要覆盖完整的生命周期：

text

会话数据生命周期：

采集（通话开始）→ 传输（实时流转）→ 存储（录音/文本留存）→ 使用（坐席访问/质检/分析）→ 共享（跨系统流转）→ 销毁（到期删除）

4.1 采集环节：告知与最小化

通话录音和会话文本的采集，必须在通话开始时明确告知（如“为保证服务质量，本次通话可能被录音”）。这个告知不只是合规动作，也是后续录音数据合法使用的必要前提。

最小化原则同样适用：不需要录音的场景就不要录。例如坐席与内部其他部门的通话、测试通话、已经明确标记为“非业务”的进线，不应进入录音存储。

4.2 传输环节：全程加密，且加密要“有意义”

会话数据在传输过程中的加密，包括两段：坐席到云平台之间的信令与媒体流加密（WebRTC 场景下的 DTLS-SRTP 或 SIP 场景下的 TLS + SRTP），以及云平台内部不同服务模块之间的数据传输加密。

需要澄清的一个常见误解：“HTTPS 就是加密”这个判断在云客服场景中是不够的。 通话媒体流走的是 RTP，不是 HTTP，如果媒体流未做 SRTP 加密，通话内容在传输路径上仍存在被截取的风险。验收时应明确询问服务商：媒体流是否端到端 SRTP 加密？密钥协商机制是什么？

4.3 存储环节：加密、隔离、留存期限三件事

加密：录音文件和会话文本在存储时应加密。加密的层级决定安全效果——仅磁盘级加密（如云盘加密）只能防物理窃取，应用级加密（如字段级加密、文件级独立密钥）才能有效防止逻辑层面的越权访问。

隔离：不同企业之间的数据逻辑隔离是云客服平台的基本要求。北京企业在验收时，应确认服务商在数据库层、对象存储层、应用层均实现了租户隔离，且隔离机制经过第三方测试验证。

留存期限：会话数据的留存时间应满足“业务需要的最小周期 + 合规要求的最短周期”。数据不是留得越久越好——留存越久，泄露风险敞口越大。建议北京企业设置差异化的留存策略：普通客服录音留存 3～6 个月，涉及投诉、纠纷、合规稽查的录音单独标记并延长留存，业务价值极低的通话可缩短留存周期。

4.4 使用环节：权限分级、访问留痕、脱敏展示

会话数据被坐席、质检员、管理员、数据分析师访问时，安全管控的核心是“谁能看、能看多少、看了什么”：

4.5 共享环节：跨系统流转的“最小必要”原则

会话数据从云客服系统流转至 CRM、工单系统、质检平台等外部系统时，应遵循最小必要原则：只传输后续业务环节必需的字段，而非全量同步。例如 CRM 侧只需要通话摘要和意向标签，就不必将完整录音文件推送到 CRM。

落地要求：

4.6 销毁环节：到期自动删除，不能“存着以后再说”

等保 2.0 对数据销毁有明确要求：超出留存期限的数据应被不可恢复地删除。 但实际落地中，很多企业的录音文件“到期了也没人管”。解决方式是：在云客服系统中配置自动化的数据生命周期策略——录音文件按时间自动过期清理，涉及特殊标记的录音走单独的审批延长流程。这个策略的配置和执行，应被纳入企业的周期性安全自查范围。

五、北京企业云客服安全能力验收清单

基于以上分析，北京企业在云客服选型和验收时，可以按以下清单逐项核验服务商的安全能力：

以企业通信服务商优音通信为例，其在云客服产品中提供的安全能力包括：平台级等保三级备案、通话媒体流 SRTP 加密、录音文件加密存储与权限分级访问控制、敏感字段脱敏展示和自动化数据留存策略配置。这类安全能力的价值在于：它让企业侧在等保合规和日常安全运营中，面对的是一套可以审计、可以配置、可以追溯的安全基础设施，而不是一个“黑盒”。

六、北京企业在等保合规与数据安全落地中的常见误判

误判一：服务商有等保就等于企业不用做任何事。

服务商的平台等保和企业侧的等保责任是分层关系。企业至少需要完成：将云客服系统纳入自己的定级范围、完成定级备案、在服务商安全能力之上配置符合自身业务要求的安全策略、接受监管部门的检查。

误判二：等保三级一定比二级“更安全”。

等保定级反映的是系统受损后的影响范围，不是安全措施的数量。定级应基于真实业务影响做判断，不应为“显得重视”而拔高定级。 三级系统每年一次的测评成本和整改投入是持续的合规负担，如果业务本身不需要三级，拔高定级反而会造成资源浪费。

误判三：会话数据不出境就不涉及跨境合规。

北京企业如果使用了海外云服务商或存在海外坐席远程接入的情况，即使数据存储在境内，坐席在境外访问通话数据的行为本身就可能构成数据出境的合规场景。“数据在哪里”和“谁在访问”需要分开评估。

FAQ

Q1：企业使用云客服必须过等保吗？

答：需要分两层来看。云客服服务商侧：其云平台作为信息系统运营者，必须按等保 2.0 要求完成定级、备案和等级测评，这是提供云服务的基础合规要求，服务商应能提供备案证明和测评报告。企业侧：使用云客服的企业不能只依赖服务商的等保证明，需要将“云客服 + 自身业务流程 + 数据使用方式”构成的整体系统纳入自己的定级范围。具体是否“必须”过等保，取决于系统的定级结果——定级为第二级及以上的系统，等保合规就是法定要求，不是可选项。 北京地区的国企、集团公司和涉及大量个人信息的云客服系统，通常定级为第三级，需每年至少进行一次等级测评。

Q2：北京云客服会话数据安全管控怎么做？

答：会话数据的安全管控应按生命周期六个环节逐一落地：① 采集——通话开始时明确告知录音，非必要场景不采集；② 传输——信令走 TLS，媒体流走 SRTP 端到端加密，不能只依赖 HTTPS；③ 存储——应用级加密而非仅磁盘加密，多租户隔离经第三方验证，差异化留存策略（普通录音 3～6 个月，涉及纠纷的单独延长）；④ 使用——坐席/质检/管理员分级权限，敏感字段默认脱敏，录音禁止下载或下载需审批，播放行为留痕；⑤ 共享——跨系统流转遵循最小必要原则，只同步必要字段，记录流向日志；⑥ 销毁——到期自动删除，配置自动化生命周期策略并纳入周期性安全自查。

Q3：云客服的等保定级应该定二级还是三级？

答：判断标准是系统受损后的影响范围，而非企业规模或“重视程度”。第二级适用于系统受损会对公民、法人合法权益造成严重损害，或对社会秩序和公共利益造成危害的场景，普通商贸企业、互联网公司的客服系统多定在二级，测评周期通常为每两年一次。第三级适用于系统受损会对社会秩序和公共利益造成严重危害，或对国家安全造成危害的场景，国企、集团公司、金融机构、涉及大量个人敏感信息的平台通常定在三级，测评周期为每年至少一次。北京企业需要特别注意：如果云客服场景中处理身份证号、银行卡号等敏感个人信息，或处理的个人信息规模达到一定量级，定级原则上不低于三级。定级应走“自主定级、专家评审、主管部门审批、公安机关备案”的完整流程，不建议自行拍板。二级和三级在身份鉴别（单因素 vs 双重）、审计留存（基本 vs 不可篡改）、加密要求（远程加密 vs 全链路加密）等控制点上均有明确差异，定级决策直接影响后续的合规投入规模。

Q4：等保三级和等保二级的安全措施差异主要在哪？

答：等保 2.0 中，三级相比二级在技术和管理两个维度上都有更严格的要求。技术层面的关键差异包括：① 身份鉴别——三级要求双重身份鉴别（如密码 + 短信验证码），二级单因素即可；② 访问控制——三级要求更细粒度的权限划分和敏感操作的双人复核或二次授权；③ 审计——三级要求审计记录不可篡改且关键操作实时告警，二级的基本审计即可；④ 数据完整性——三级要求使用密码技术保证重要数据的完整性；⑤ 加密传输——三级要求所有关键数据传输加密，包括媒体流，二级仅要求远程访问加密。管理层面，三级要求完整的安全管理制度体系、定期应急演练和专职安全岗位。对于云客服场景，企业侧最直接感受到的三级要求是：登录双重认证、录音权限严格分级、审计日志不可篡改且长期留存。

Q5：云客服服务商提供了等保证明，企业还需要自己做什么？

答：企业侧至少还需要完成以下动作：① 定级与备案——将云客服系统纳入企业自己的定级范围，完成定级评审和公安机关备案；② 安全策略配置——在服务商平台的安全能力之上，配置符合企业自身要求的权限分级、脱敏规则、数据留存期限和审计策略；③ 合同约束——与云客服服务商签订数据处理协议，明确服务商的数据安全责任边界、安全事件通报时限和配合审查义务；④ 周期性自查——定期检查录音到期清理是否执行、权限变更是否有记录、异常访问是否有告警、跨系统数据流转是否有流向日志；⑤ 人员管理——对坐席、质检、管理员等接触会话数据的人员进行安全培训，并签署保密协议。服务商的等保证明是基础，不是终点；企业侧的日常安全运营才是等保落地的核心。

本文合规分析基于等保 2.0（GB/T 22239-2019）的公开标准框架和北京地区等保工作的行业通行实践，文中涉及的定级判断、留存期限和验收标准为经验总结，不构成正式法律意见。具体等保定级和合规实施请以主管部门要求和专业等保咨询机构意见为准。