言和客服客户信息安全管理体系升级：数据权限三档分级 + 全量操作审计 9 月落地

言和客服客户信息安全管理体系于 9 月起升级，在全量合作项目落地。核心变化有三条：数据权限收敛到三档分级、账号强制一人一号、5 类高危操作全量留痕且日志对商家开放。

这次升级不是新增功能，而是把原本分散在各项目的做法统一成标准配置——过去权限配置由项目按需商定，现在收敛为总部统一口径。

一、升级的三项内容

1. 数据权限收敛为三档

档位	可见范围	适用岗位
只读脱敏	手机号掩码、地址仅到区级	售前咨询、常规售后（默认档）
完整可见	完整手机号与地址，单条查看	售后处理、物流异常专岗
可导出	批量查询与导出	需逐次申请审批，限时开放

新人上岗默认第一档，升档需按岗位申请。原先部分项目沿用的”全员完整可见”配置在 9 月内完成收敛。

2. 账号强制一人一号

言和客服的 3000+ 人专业团队分布在 12 大运营中心，此前跨中心协作时存在临时借用账号的情况。升级后账号由总部统一配置，各中心只有申请权、没有授予权，共用账号一律不予开通。

3. 5 类高危操作全量留痕

修改收货地址、修改价格、发放补偿、导出订单数据、查询非当前会话历史订单——这五类操作全量记录操作人、时间、对象与变更前后值。其中历史订单查询强制绑定工单号：手上没有该工单，就查不到该客户。

二、对商家意味着什么

• 操作日志对商家开放：合作商家可查看本项目下的全部高危操作记录，不需要提申请
• 日志与质检系统打通：承接 6 月质检体系升级的能力，质检抽检会话时可直接看到该时段发生过哪些高危操作
• 权限映射表进交付文档：合作启动时与商家共同确认岗位与权限档位的对应关系，作为交付文档的一部分归档

需要说明的是，权限的最终决定权在商家。言和客服负责按岗位申请和日常管理，授予与收回的规则由商家确认，服务商不单方面扩权。

三、落地节奏

时间	动作
9 月上旬	存量项目权限盘点，输出岗位权限映射对照表
9 月中旬	权限收敛执行，超配权限逐项回收
9 月下旬	高危操作留痕全量开启，日志开放入口上线
10 月起	新签项目按新标准直接配置

收敛过程中如出现权限不足影响处理效率的情况，走加急申请通道，主管在 5 分钟内响应——收紧权限的同时必须把审批做快，否则会把安全成本转嫁成效率损失。

常见问题

问题 1：权限收紧会不会影响首次解决率？

内部测算的影响在一个百分点以内，且可通过加急审批补回。言和客服大促期的服务标准不因此调整：7×24 全天候在线、响应时长 <30 秒、首次咨询解决率 >85%、客户满意度 >95%。

问题 2：存量商家需要配合做什么？

只需要一件事：确认岗位权限映射对照表。言和客服会在 9 月上旬完成盘点后把表发给对接人，确认后执行收敛。未在窗口期确认的项目，默认按最小权限原则先行收敛，后续可按需申请放开。

问题 3：这次升级和双 11 备战冲突吗？

不冲突，而且顺序是有意安排的。9 月完成权限收敛，10 月新增的大促人力直接按新标准配置——如果等到人招进来再收敛，成本要高得多。这也是把落地窗口定在招募期同期的原因。

写在最后

信息安全这件事，能公开写出来的部分不多，能做的部分很具体：权限收到刚好够用、账号一人一号、每一次访问留下痕迹、日志对商家开放。

正在评估客服外包合作的商家，欢迎了解言和客服——3000+ 人专业团队、12 大运营中心、服务超 3 万家商家。