AUT-0715· Безпека та відповідність
Контроль паузи запису перед чутливою частиною дзвінка
Перед передаванням чутливих відомостей оператор перевіряє паузу потрібних записів розмови; невизначений результат блокує цю частину сценарію.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Кнопку паузи натиснули, але запис залишився активним або зупинили лише один із паралельних записів. Чутливі відомості потрапляють у медіафайл та подальший аналіз.
02 / Результат
Чутлива ділянка починається лише після дозволеного підтвердження паузи; після неї перевіряється повернення запису й винятки конкретної розмови.
03 / Процес
ТригерОператор або погоджений сценарій готується перейти до чутливої частини активної розмови, яку записують.
Пов’язати розмову з усіма відомими активними записами й погодженим сценарієм; визначити потрібні ідентифікатори без збереження чутливих значень у задачі.
До чутливої ділянки виконати дозволену паузу конкретних записів із погодженою поведінкою пропуску або тиші.
Перевірити результат керування кожним потрібним записом; натискання кнопки або звичайне читання загального стану не вважати достатнім підтвердженням.
За відмови, невідомого запису чи непевного результату зупинити чутливу ділянку й передати оператору дозволений альтернативний маршрут.
Після завершення ділянки повернути потрібні записи в активний стан та звірити результат; завершений запис не підміняти командою відновлення іншого.
Перевірити сценарій на контрольному записі із синтетичними відомостями; зберегти час, рішення й винятки без копіювання реальних чутливих даних.
04 / Реалізація1 варіант
Приклад · Контроль із підтвердженням результату
У контрольній розмові виявили два записи. Пауза першого не дозволила почати чутливу ділянку. Після звірки обох записів тест із синтетичним номером підтвердив потрібний пропуск.
Спосіб реалізації
- Вести дозволений сценарій паузи, перелік записів і рішення щодо непевного стану.
- Звіряти керування конкретними записами та контрольний медіафайл через перевірений засіб телефонії.
Що потрібно для реалізації
- Погоджені умови записування, чутливі ділянки й альтернативний маршрут.
- Доступ до керування конкретними записами активної розмови.
- Визначення всіх потрібних записів, включно з паралельними джерелами.
- Контрольні розмови із синтетичними даними та правила перевірки медіафайла.
Обмеження
- Пауза одного запису не гарантує зупинки всіх зовнішніх записувачів, розшифровок або копій. Непідтверджені джерела потребують окремого рішення.
- Twilio розрізняє пропуск і тишу; відповідь оновлення має докладніший поточний стан, ніж звичайне читання запису. Спосіб підтвердження треба перевірити в конкретному середовищі.
- Правову допустимість, повну відповідність платіжним стандартам, сам платіжний сценарій і нову телефонну платформу не включено. Продуктова документація не підтверджує клієнтський результат.
- Права й можливості цільового середовища перевіряють на аудиті; години попередні.
Що потрібно уточнити (2)
- Чи потрібно контролювати кілька паралельних записів або джерел?
Визначте їхні ідентифікатори, межі керування й дозволений альтернативний маршрут.
- Чи потрібна перевірка пропуску й відновлення на контрольних медіафайлах?
Надайте синтетичні приклади, критерії та дозволений доступ до контрольного запису.