Sisuturve
Turvalisus on lõimitud kogu tootmise elutsüklisse
TPN Next-Gen Gold tasemega audiovisuaalse lokaliseerimise ja tootmise keskus, mis pakub turvalist ja tsentraliseeritud üleandmist enam kui 48 keeles.
DIGI MEDIA saavutas TPN Next-Gen Gold taseme 2026. aasta juulis. See näitab sõltumatult hinnatud turvaraamistikku väärtusliku, avaldamata ja ärilise tundlikkusega sisu käsitlemiseks.
Turvalisus hõlmab kõike alates lähtematerjalide vastuvõtust ja lokaliseerimisest kuni salvestuse, järeltootmise ja lõpliku üleandmiseni. Meie lähenemine ühendab juhtimise, inimesed, füüsilise kaitse ja tehnilised turvameetmed, mis kaitsevad kliendi sisu kogu selle elutsükli jooksul.
- Staatus
- TPN Next-Gen Gold
- Saavutatud
- Juuli 2026
- Programm
- Trusted Partner Network
- Omanik
- Motion Picture Association
TPN Next-Gen Gold
Mida TPN Next-Gen Gold tähendab
TPN on Motion Picture Associationi valdkondlik algatus sisuturbe tagamiseks.
DIGI MEDIA jaoks ei ole sisuturve eraldi samm, mis lisatakse tootmisele. See on osa sellest, kuidas sisu vastu võetakse, sellele ligi pääsetakse, seda töödeldakse, säilitatakse, edastatakse ning lõpuks kustutatakse või tagastatakse.
TPN Next-Gen raamistikus näitab Gold Shield staatus, et hinnatud keskkonnas on asjakohased MPA sisuturbe parimate tavade parandusnõuded täidetud ja üle vaadatud.
Tootmise elutsükkel
Turvaline vastuvõtust üleandmiseni
Viis kontrollitud etappi. Igas elutsükli etapis kehtivad samad nõuded.
Turvaline vastuvõtt
Turvalisus algab enne, kui sisu jõuab tootmisse.
- Lähtemeedia, stsenaariumid, metaandmed ja muud kliendi materjalid võetakse vastu kontrollitud töövoogude kaudu.
- Sissetulevat digitaalset sisu käsitletakse hallatud edastusprotsesside ja turvakontrollide kaudu enne, kui see jõuab tootmiskeskkonda.
- Kui tegemist on füüsiliste kandjatega, on nende vastuvõtt, liikumine ja saatmine kontrollitud ja jälgitav.
Kontrollitud juurdepääs
Juurdepääs sisule, süsteemidele ja piiratud aladele põhineb ametirollil, projekti vastutusalal ja tööalasel vajadusel.
- Isikupõhised kasutajatunnused, rollipõhine juurdepääs, minimaalsete õiguste põhimõte ja autentimismeetmed piiravad juurdepääsu volitatud töötajatega.
- Juurdepääs antakse ametlikult tööle asumisel, vaadatakse üle selle kehtivuse ajal ning eemaldatakse töölt lahkumisel või rolli muutumisel.
- Kõrgendatud õigustega ja väljastpoolt ligipääsetavatele keskkondadele kehtivad rangemad autentimisnõuded.
Turvaline tootmine
Sisu on kaitstud kogu töö tegemise ajal.
- Tootmis- ja sisukeskkonnad on üldkasutatavatest, välistest ja muudest mittetootmiskeskkondadest eraldatud asjakohaste tehniliste ja töövoo meetmetega.
- Ettevõtte süsteemid järgivad kindlaksmääratud turvaseadistuse nõudeid, ebavajalikud teenused ja juurdepääsud on piiratud ning tootmise lõppseadmed on kaitstud pahavara ja volitamata kasutuse eest.
- Sisu liikumine välis- ja sisekeskkondade vahel järgib kontrollitud töövooge, mis väldivad kliendi materjalide kontrollimatut edastamist. Vajaduse korral rakendatakse spetsiaalseid sisuedastusprotsesse, loanõudeid ja sisu eraldamist.
- Kliendi materjalid on eraldatud vastavalt projekti, juurdepääsu ja töövoo nõuetele ning juurdepääs on piiratud asjaomase töö jaoks volitatud töötajate ja süsteemidega.
- Turvalisuse seisukohalt olulised tegevused logitakse ja neid jälgitakse, sealhulgas autentimis-, võrgu-, serveri-, salvestus- ja edastussündmused. Hoiatused ja logid toetavad kahtlase või volitamata tegevuse tuvastamist, uurimist ja sellele reageerimist.
Inimese ja tehnoloogia kontroll
Tehnilised kaitsemeetmed koos isikliku vastutusega.
- Asjaomastele töötajatele kehtivad konfidentsiaalsusnõuded ja turvapoliitikad ning turvavastutus on lõimitud tööle asumise ja töölt lahkumise protsessidesse.
- Turvateadlikkuse koolitus toimub tööle asumisel ja seda värskendatakse regulaarselt, lisaks pakutakse rollide ja tehnoloogiate kohast täiendkoolitust.
- Tundliku sisuga töötavad töötajad järgivad kindlaksmääratud sisukäitluse nõudeid ning avaldamata projektide teavet ei tohi ilma loata avalikult jagada.
- Kus see on asjakohane ja seadusega lubatud, tehakse töötajate taustakontroll.
- Tarnijasuhted hõlmavad asjakohaseid konfidentsiaalsus-, turva-, intsidentidele reageerimise, talitluspidevuse ja andmekäitluse nõudeid ning allhanget ja alltöövõttu juhitakse lepinguliste ja kliendi nõuete kohaselt.
Tehisintellekt ja masinõpe
Tehisintellekti ja masinõppe tehnoloogiaid juhitakse sama turvaraamistiku osana ning neile kehtivad kindlaksmääratud turva-, õigus- ja kliendinõuded. Tehisintellekti ja masinõppe andmeallikad ja andmete terviklikkus vaadatakse üle, tehisintellekti ja masinõppe rakenduste kasutamine kliendi sisuga eeldab kliendi asjakohast nõusolekut ning välised mudelid, andmekogumid ja muud sarnased ressursid läbivad turvakontrolli enne nende toomist kontrollitud keskkonda.
Turvaline üleandmine
Samad meetmed kehtivad ka tootmise viimases etapis.
- Valmis materjalid antakse üle volitatud edastusviiside ja kontrollitud kanalite kaudu ning juurdepääs on piiratud ettenähtud saajatega.
- Tundlik sisu on edastamise ja säilitamise ajal kaitstud tööstusharu standarditele vastava krüpteerimisega.
- Krüptovõtmeid ja juurdepääsuandmeid hallatakse kaitstavast sisust eraldi ning juurdepääs neile on piiratud volitatud töötajatega.
- Kliendi sisule ja seotud tootmismaterjalidele kehtivad kindlaksmääratud elutsükli meetmed, mis hõlmavad säilitamist, hoiuaega, jälgimist, tagastamist ja vajaduse korral turvalist hävitamist.
Turvaraamistik
Juhtimine, süsteemid ja ruumid
DIGI MEDIA rakendab infoturbe juhtimise raamistikku, mida toetavad ametlikud poliitikad, määratud vastutusalad, riskijuhtimine ja regulaarne turvaülevaatus.
Turvariske hinnatakse kõigis töövoogudes, inimeste, süsteemide, rakenduste, taristu ja kliendi materjalide lõikes. Riskid liigitatakse, neid jälgitakse ja need vaadatakse üle oluliste muudatuste korral ning turvakaalutlused arvestatakse uute süsteemide, tehnoloogiate ja tootmise töövoogude kasutuselevõtul.
Tehniline turve
Turvaline süsteemiseadistus, lõppseadmete kaitse, pahavaratõrje, kontrollitud administraatorijuurdepääs, tsentraliseeritud turvalogimine, turvaline autentimine, identiteedi- ja juurdepääsuhaldus, ettevõtte e-posti kaitse ning väljastpoolt ligipääsetavate teenuste kontroll.
Võrguturve
Segmenteerimine ja kontrollitud ühenduvus. Tootmis- ja sisukeskkonnad on vajaduse korral eraldatud üldisest kontorivõrgust, edastusvõrgust ja välisvõrkudest. Tulemüür, sissetungi tuvastamine ja tõrjumine, veebifiltreerimine ning turvaline traadita võrgu seadistus vähendavad volitamata või pahatahtliku tegevuse ohtu.
Kaugjuurdepääs
Toimub kontrollitud ja autenditud ühenduste kaudu ning juurdepääs on piiratud vastavalt rollile ja tööalasele vajadusele. Kaugtöökeskkondadele kehtivad samad põhinõuded autentimise, lõppseadmete turbe, volituste, konfidentsiaalsuse ja kliendi sisu turvalise käitlemise kohta.
Krüpteerimine ja võtmed
Tundlik kliendisisu on säilitamise ja edastamise ajal krüpteeritud. Krüptovõtmetele, paroolidele ja muudele tundlikele autentimisandmetele kehtivad kontrollitud juurdepääs, kindlaksmääratud haldusprotseduurid ja ülesannete lahusus.
Haavatavuste ja paikade haldus
DIGI MEDIA rakendab ametlikke haavatavuste ja turvapaikade halduse protsesse. Asjakohaseid sise- ja välissüsteeme, tootmiskeskkondi ning avatud teenuseid hinnatakse haavatavuste suhtes ning tuvastatud probleemid vaadatakse üle ja kõrvaldatakse vastavalt riskile. Asjakohasele kriitilisele taristule ja rakendustele tehakse sõltumatuid läbistusteste, sealhulgas vajaduse korral pärast olulisi muudatusi.
Muudatuste haldus
Süsteemide, rakenduste, võrkude ja turvameetmete muudatused järgivad kontrollitud protsessi, mis arvestab turvamõju, testimist, kinnitamist, dokumenteerimist ning asjakohast taastamise või tagasipööramise plaani.
Füüsiline kaitse
Juurdepääs tootmisaladele, serveriruumidele ja muudele piiratud aladele on lubatud ainult volitatud töötajatele. Füüsiline turve hõlmab kontrollitud sisse- ja väljapääsu, külastajate haldust, elektroonilist läbipääsukontrolli, piiratud alade jälgimist, häiresüsteeme ning füüsiliste pääsuvahendite haldust, koos keskkonnakaitsega aladel, kus asuvad kriitilised süsteemid ja salvestustaristu.
Talitluspidevus ja varundus
Talitluspidevuse ja avariitaaste protsessid käsitlevad kriitilisi süsteeme, taristut ja tegevust mõjutavaid häireid. Ärikriitiline teave varundatakse kontrollitud protsesside kaudu, juurdepääs varukoopiatele on piiratud ning tundlikud varukoopiad on kaitstud kohaldatavate turva- ja kliendinõuete kohaselt.
Rakendused ja teenused
Kui rakendused või digiteenused on osa tootmiskeskkonnast, laienevad turvanõuded rakenduste seadistusele, majutusele, juurdepääsu kontrollile, turvalisele sidele, logimisele ja turvatestimisele.
Intsidentidele reageerimine
Intsidentidele reageerimine ja pidev turbehaldus
- 1Tuvastamine
- 2Analüüs
- 3Eskaleerimine
- 4Piiramine ja reageerimine
- 5Asjakohaste tõendite säilitamine
- 6Kõrvaldamine
- 7Parandusmeetmed
DIGI MEDIA-l on dokumenteeritud intsidentidele reageerimise protseduurid, mis hõlmavad nii küberturbe kui ka sisuturbe intsidente.
Intsidentide käsitlemine hõlmab algpõhjuse analüüsi, saadud õppetunde ja ennetavaid meetmeid, mis vähendavad kordumise tõenäosust. Mõjutatud kliente ja äripartnereid teavitatakse vajaduse korral vastavalt intsidendi laadile ja kohaldatavatele lepingulistele nõuetele.
Turvalisus ei lõpe hindamisega. Meetmeid toetavad pidev riskijuhtimine, juurdepääsude ülevaatused, jälgimine, haavatavuste haldus, turvapaikade paigaldamine, turvakoolitus, muudatuste haldus, talitluspidevuse planeerimine ja perioodilised ülevaatused, kui tehnoloogiad, ohud, äriprotsessid ja kliendinõuded muutuvad.
Erinevus
Miks usaldada oma sisu DIGI MEDIA-le
Sõltumatult hinnatud, mitte enda deklareeritud
Kolmanda osapoole hinnang Trusted Partner Networki raames: TPN Next-Gen Gold.
Üks raamistik kogu ahela ulatuses
Dubleerimine, subtitreerimine, lokaliseerimine, järeltootmine, DCP ja üleandmine toimuvad samade turvanõuete alusel ning sisu liikumine keskkondade vahel järgib kontrollitud töövooge.
Krüpteeritud ja jälgitav üleslaadimisest kättesaamiseni
Tööstusharu standarditele vastav krüpteerimine säilitamisel ja edastamisel, rollipõhine juurdepääs ning logitud ja jälgitud edastused.
Positsioneerimine
Stuudiotele ja ülemaailmsetele partneritele
TPN Next-Gen Gold tasemega audiovisuaalse lokaliseerimise ja tootmise keskus, mis pakub turvalist ja tsentraliseeritud üleandmist enam kui 48 keeles.
Sama turvaraamistik iga teenuse puhul
- Turvaline lokaliseerimiskeskus
- Piirkondlik tootmispartner
- Euroopa keeletootmise ressurss
- Ülemaailmsete lokaliseerimistöövoogude turvaline laiendus
- Tehnoloogiapõhine tootmispartner
Loodud vastama stuudiote ja partnerite turvanõuetele
Teie avaldamata sisu on igas etapis kontrolli all.
- Kaitstud vastuvõtust kuni tagastamise või turvalise hävitamiseni
- Juurdepääs ainult teie projekti määratud inimestele
- Tehisintellekti ja masinõppe kasutamine teie sisuga eeldab kliendi asjakohast nõusolekut
Partner, kes on hinnatud standardi järgi, mida teie kliendid nõuavad.
- TPN Next-Gen Gold, hinnatud MPA parimate tavade järgi
- Teie klientide nõuded rakendatud meie töövoole ja tarnijatele
- Projektid on eraldatud ja intsidentidest teavitamine on lepinguga tagatud
TPN Next-Gen raamistikus näitab Gold Shield staatus, et hinnatud keskkonnas on asjakohased MPA sisuturbe parimate tavade parandusnõuded täidetud ja üle vaadatud.
Sisuturve
Turvapäringud ja partneri hindamise taotlused
Turvaküsimustike, partnerina registreerimise või hindamisdokumentide jaoks võtke ühendust meie meeskonnaga.