---
title: "OmniChannels.ai 的安全与信任"
description: "了解 OmniChannels.ai 与 BroadNet 如何保护消息数据：ISO 27001、ISO 27018、ISO 22301、SOC 2 Type II、GDPR、传输加密与反欺诈控制。"
canonical: "https://omnichannels.ai/zh/security/"
language: "zh"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# OmniChannels.ai 的安全与信任

Canonical: https://omnichannels.ai/zh/security/
Language: zh
Publisher: OmniChannels.ai by BroadNet Technologies

客户消息承载着个人数据和一次性验证码，因此安全是平台构建与运营的一部分。以下说明了哪些措施在保护您的数据与流量，以及您如何自行核实。

**简短回答:** OmniChannels.ai 运行在 BroadNet Technologies 的基础设施上，该基础设施持有 ISO/IEC 27001:2022、ISO/IEC 27018、ISO 9001:2015 和 ISO 22301 认证及 SOC 2 Type II 鉴证，并按 GDPR 要求运营。API 与 SMPP 流量全程加密传输，访问采用账户级 Bearer 令牌，运营商级防火墙有助于拦截短信流量泵送等欺诈。

## 您的数据与流量如何受到保护

- **经认证的信息安全:** BroadNet 的信息安全管理体系已通过 ISO/IEC 27001:2022 认证，并依据 ISO/IEC 27018 保护云端个人数据。
- **独立审计的控制措施:** SOC 2 Type II 鉴证涵盖安全性与可用性控制在一段时期内的运行情况。客户可在签署 NDA 后获取报告。
- **传输加密:** REST API 通过 HTTPS 提供，SMPP 连接运行在 TLS 之上，因此消息内容和凭证在您的系统与我们之间全程加密。
- **基于令牌的访问:** 每个账户使用各自的 Bearer 令牌进行认证。令牌可轮换或撤销，测试访问仅会发送到您已验证的自有号码。
- **欺诈与灰色通道防护:** BroadNet 为移动运营商运营短信防火墙，并通过运营商直连路由发送，有助于拦截短信流量泵送（SMS pumping）和未授权通道。
- **业务连续性:** ISO 22301 认证涵盖 BroadNet 如何预案并从中断中恢复，让验证码等关键流量持续送达。
- **授权与退订工具:** 退订处理、重复号码过滤以及 Sender ID 报备支持，帮助您只向同意接收信息的用户发送消息。
- **隐私设计:** BroadNet 按 GDPR 要求运营，并提供数据处理协议。数据驻留问题会在开通阶段与您共同评估。

## 认证与鉴证

| 项目 | 详情 |
|---|---|
| ISO/IEC 27001:2022 | 信息安全管理体系 |
| ISO/IEC 27018 | 公有云服务中的个人数据保护 |
| ISO 9001:2015 | 质量管理 |
| ISO 22301 | 业务连续性管理 |
| SOC 2 Type II | 对安全性与可用性控制的独立鉴证；报告需签署 NDA 后提供 |
| GDPR | 按欧盟《通用数据保护条例》要求运营，并提供数据处理协议 |
| GSMA SAS-SM | 订阅管理安全认可，进行中 |

## 如何评估我们

1. **核对证书:** 在 IAF CertSearch 数据库中查询 BroadNet 的 ISO 证书，或向我们索取副本。
2. **申请 SOC 2 报告:** 我们会在签署 NDA 后提供 SOC 2 Type II 报告和安全文档。
3. **发送您的问卷:** 我们的团队可为您的采购流程填写安全与供应商问卷。
4. **确认数据处理条款:** 签署数据处理协议，并确认您所在市场的数据驻留需求。

## 

### 适合以下情况

- 您的采购要求具备公认认证和独立审计报告。
- 您发送验证码、告警或其他敏感通知。
- 您需要在上线前取得书面的数据处理条款。

### 开始前需要了解的事项

- 审计报告不公开发布，仅在签署 NDA 后提供。
- 数据驻留选项取决于渠道和市场，将在开通阶段确认。
- WhatsApp、RCS 等其他渠道还会按其各自服务商的条款处理数据。

## 安全常见问题

### BroadNet 持有哪些认证？

ISO/IEC 27001:2022、ISO/IEC 27018、ISO 9001:2015 和 ISO 22301，以及 SOC 2 Type II 鉴证。BroadNet 按 GDPR 要求运营，GSMA SAS-SM 认可正在办理中。

### 可以获取 SOC 2 报告吗？

可以。我们会在签署 NDA 后向客户及潜在客户提供 SOC 2 Type II 报告。请联系我们，我们将连同安全文档一并发送。

### 消息流量是否加密？

是。REST API 仅支持 HTTPS，SMPP 连接使用 TLS。凭证为账户级 Bearer 令牌，您可以随时轮换或撤销。

### 是否签署数据处理协议？

是。BroadNet 在按 GDPR 要求运营的过程中提供数据处理协议。

### 如何防范短信欺诈？

BroadNet 通过运营商直连路由发送，并为运营商运营短信防火墙，有助于拦截灰色通道和短信流量泵送。我们还建议为短信验证码设置频率限制并设计回退方案。

### 如何报告安全问题？

请将详情发送至 security@omnichannels.ai。我们会确认收到报告并及时调查。

更新于: 2026-10-10