转录服务的安全性

安全绝不是事后才考虑的事情。对于语音转文本和转录服务尤其如此，因为语音和其他音频或视频文件可能包含敏感或私人信息。这就是为什么Rev致力于不仅仅是防止黑客访问我们客户的数据。

在本文中，我们将给您一个高级的概述技术而且政策我们用于保护您的数据的机密性、完整性和可用性。这些措施通过保护用户隐私，让用户对自己的数据有更多的控制权，并通过各种策略防止泄露，超越了标准保证。

这些做法是根深蒂固的国家标准与技术研究所的指导方针(NIST)，网络最佳实践的行业标准。

技术

保护数据机密性的第一步当然是加密。我们加密所有客户文件，包括静止的(存储在我们的服务器上)和通过行业标准传输的文件HTTPS而且TLS．

我们还不断备份数据，以防止数据丢失和损坏。随着完全冗余的基础设施，我们保证99.9%的正常运行时间完全可用。

Rev的所有基础设施都托管在上面亚马逊网络服务(AWS)。作为行业领导者，亚马逊拥有市场上最优秀的安全人才，他们还保持严格的物理访问策略，利用复杂的访问控制机制。我们还利用多个AWS可用性区域实现高可用性。

Rev还将安全性作为产品的软件开发生命周期(SDLC)中的基本原则，例如Rev.ai还有我们的自动转录引擎。安全绝不是事后才考虑的事情。一旦第一行代码写完，我们就开始处理产品的安全性。

在后台，我们的管理员还采用了许多技术解决方案来防止、检测和响应未经授权的访问。这些措施包括加强我们的系统，保持严格的防火墙规则，并雇用入侵检测系统用于连续监测。在发生泄漏的情况下，我们可以隔离系统的组件进行控制，并保持正在进行的操作。

政策

当我们的技术为我们的计算机如何行为制定规则时，政策则告知我们的人民如何行为。这使得政策对于全面的网络安全与技术控制一样重要。策略也是安全的另一个支柱:数据隐私和所有权的关键。

我们严格控制员工与客户数据的交互方式。虽然其中许多政策适用于我们公司的每位员工，但它们尤其适用于我们在世界各地工作的数千名人工转录员。

为了开始转录工作，我们要求所有Revvers公司签署一份保密协议。例如，如果客户想要他们的电话记录，转录员就被禁止分享或讨论这些电话。

我们还利用了基于角色的访问控制(RBAC)，特别是最小权限。基本上，这意味着我们的员工只能访问他们工作所需的数据。例如，转录员无法访问其他转录员正在处理的语音记录。

最重要的是，转录员不能下载他们正在处理的任何文件。所有工作都通过我们的私人门户完成，这意味着您的所有数据都保存在我们的服务器上。类似地，我们验证转录员身份的一种方法是禁止使用a虚拟专用网(VPN)。

Rev的数据使用政策也符合包括欧盟在内的法规GDPR和加州的CCPA．这些规则同样适用于语音记录、视频文件和其他形式的个人身份信息(PII)，例如我们在创建帐户时收集的信息。从本质上讲，遵守这些规定让我们的用户对自己的数据拥有更大的所有权，并迫使我们保护他们的隐私。

一个关键的条款是被遗忘的权利．这意味着，在任何时候，我们的客户都可以通过用户界面(UI)从Rev系统中清除视频、音频和/或文档数据。另一种选择是通过支持票据设置自动删除策略。

另一方面，Rev从不向第三方营销人员分享或出售客户信息。我们的隐私政策声明“Rev没有‘出售’您的个人信息，因为我们理解加州消费者隐私法(“CCPA”)及其实施条例所定义的术语。这一保证对自动语音识别(ASR)服务，因为声控设备有很大的潜力被用作定向广告的监控工具。归根结底，这不是我们想要生活的世界。

结论

当我们把所有这些放在一起时，我们就得到了网络安全专家所说的纵深防御(做)。我们不依赖任何单一的措施，而是使用多种政策和技术来保护客户的数据和隐私。就像中世纪的城堡由墙壁、守卫和护城河保护一样，Rev的系统利用了从当今最先进的加密协议到严格的信息治理政策的一切。

最终，所有这些措施都是为真正无价的东西付出的小代价:心灵的平静。你和雷夫在一起很安全。

准备好了解更多关于我们的语音转文本软件，自动转录，或我们如何保护敏感信息?保持联系今天和我们在一起。

通过行业标准运输