Turinio saugumas
Saugumas, integruotas į visą gamybos ciklą
TPN Next-Gen Gold audiovizualinės lokalizacijos ir gamybos centras, užtikrinantis saugų, centralizuotą pristatymą daugiau nei 48 kalbomis.
DIGI MEDIA TPN Next-Gen Gold statusą gavo 2026 m. liepą. Tai rodo nepriklausomai įvertintą saugumo sistemą, skirtą vertingam, dar neišleistam ir komerciškai jautriam turiniui tvarkyti.
Saugumas apima visą kelią: nuo pradinės medžiagos priėmimo ir lokalizacijos iki įrašymo, postprodukcijos ir galutinio pristatymo. Mūsų požiūris jungia valdymą, žmones, fizinę apsaugą ir techninės apsaugos priemones, sukurtas kliento turiniui apsaugoti per visą jo gyvavimo ciklą.
- Statusas
- TPN Next-Gen Gold
- Gautas
- 2026 m. liepa
- Programa
- Trusted Partner Network
- Savininkas
- Motion Picture Association
TPN Next-Gen Gold
Ką reiškia TPN Next-Gen Gold
TPN yra Motion Picture Association iniciatyva turinio saugumui pramonėje užtikrinti.
DIGI MEDIA turinio saugumas nėra atskiras žingsnis, pridėtas prie gamybos. Jis yra dalis to, kaip turinys priimamas, kaip prie jo prieinama, kaip jis apdorojamas, saugomas, perduodamas ir galiausiai ištrinamas arba grąžinamas.
Pagal TPN Next-Gen sistemą Gold Shield statusas rodo, kad įvertintoje aplinkoje įvykdyti ir peržiūrėti taikomi MPA Content Security Best Practices trūkumų šalinimo reikalavimai.
Gamybos ciklas
Saugu nuo priėmimo iki pristatymo
Penki kontroliuojami etapai. Kiekviename ciklo etape taikomi tie patys reikalavimai.
Saugus priėmimas
Saugumas prasideda dar prieš turiniui patenkant į gamybą.
- Pradinė medija, scenarijai, metaduomenys ir kita kliento medžiaga priimami per kontroliuojamus darbo srautus.
- Gaunamas skaitmeninis turinys pereina valdomus perdavimo procesus ir saugumo patikras, prieš patekdamas į gamybos aplinką.
- Kai naudojama fizinė medžiaga, jos priėmimas, judėjimas ir siuntimas yra kontroliuojami ir atsekami.
Valdoma prieiga
Prieiga prie turinio, sistemų ir riboto patekimo zonų suteikiama pagal pareigas, atsakomybę projekte ir darbo poreikį.
- Individualios tapatybės, vaidmenimis pagrįsta prieiga, mažiausių privilegijų principas ir autentifikavimo priemonės riboja prieigą tik įgaliotiems darbuotojams.
- Prieiga oficialiai suteikiama pradedant darbą, peržiūrima jos galiojimo metu ir panaikinama baigiant darbą arba keičiantis pareigoms.
- Privilegijuotoms ir iš išorės pasiekiamoms aplinkoms taikomi griežtesni autentifikavimo reikalavimai.
Saugi gamyba
Turinys apsaugotas, kol su juo dirbama.
- Gamybos ir turinio aplinkos atskirtos nuo bendrosios paskirties, išorinių ir kitų negamybinių aplinkų tinkamomis techninėmis ir darbo srauto priemonėmis.
- Įmonės sistemos atitinka nustatytus saugios konfigūracijos reikalavimus, nereikalingos paslaugos ir prieiga yra apriboti, o gamybos galiniai įrenginiai apsaugoti nuo kenkėjiškų programų ir neteisėto naudojimo.
- Turinio judėjimas tarp išorinių ir vidinių aplinkų vyksta kontroliuojamais darbo srautais, kurie neleidžia nekontroliuojamai perduoti kliento medžiagos; prireikus taikomi specialūs turinio perdavimo procesai, autorizacijos reikalavimai ir turinio atskyrimas.
- Kliento medžiaga atskiriama pagal projekto, prieigos ir darbo srauto reikalavimus, o prieiga suteikiama tik konkrečiam darbui įgaliotiems darbuotojams ir sistemoms.
- Su saugumu susijusi veikla registruojama ir stebima, įskaitant autentifikavimo, tinklo, serverių, saugyklų ir perdavimo įvykius. Įspėjimai ir žurnalai padeda aptikti ir tirti įtartiną ar neteisėtą veiklą bei į ją reaguoti.
Žmonių ir technologijų kontrolė
Techninės apsaugos priemonės kartu su asmenine atsakomybe.
- Atitinkamiems darbuotojams taikomi konfidencialumo reikalavimai ir saugumo politikos, o saugumo pareigos įtrauktos į darbo pradžios ir pabaigos procesus.
- Saugumo mokymai vyksta pradedant darbą ir reguliariai atnaujinami, o papildomi mokymai pritaikomi pagal pareigas ir technologijas.
- Su jautriu turiniu dirbantys darbuotojai laikosi nustatytų turinio tvarkymo reikalavimų, o informacijos apie dar neišleistus projektus negalima skelbti viešai be leidimo.
- Darbuotojų patikra atliekama, kai tai taikytina ir leidžiama pagal įstatymus.
- Santykiai su tiekėjais apima tinkamus konfidencialumo, saugumo, reagavimo į incidentus, veiklos tęstinumo ir duomenų tvarkymo reikalavimus, o užsakomosios paslaugos ar subranga valdomos pagal sutarties ir kliento reikalavimus.
DI ir mašininis mokymasis
Dirbtinio intelekto ir mašininio mokymosi technologijos valdomos pagal tą pačią saugumo sistemą, laikantis nustatytų saugumo, teisinių ir kliento reikalavimų. DI/ML duomenų šaltiniai ir jų vientisumas peržiūrimi, DI/ML programoms naudoti su kliento turiniu reikia atitinkamo kliento pritarimo, o išoriniai modeliai, duomenų rinkiniai ar panašūs ištekliai prieš įdiegiant juos į kontroliuojamas aplinkas tikrinami saugumo požiūriu.
Saugus pristatymas
Tos pačios priemonės taikomos iki pat paskutinio gamybos etapo.
- Baigta medžiaga pristatoma leistinais perdavimo būdais ir kontroliuojamais kanalais, o prieiga suteikiama tik numatytiems gavėjams.
- Jautrus turinys perdavimo ir saugojimo metu apsaugomas pramonės standarto šifravimu.
- Šifravimo raktai ir prisijungimo duomenys valdomi atskirai nuo apsaugoto turinio, o prieiga prie jų suteikiama tik įgaliotiems darbuotojams.
- Kliento turiniui ir susijusiai gamybos medžiagai taikomos nustatytos gyvavimo ciklo priemonės, apimančios saugojimą, saugojimo terminus, sekimą, grąžinimą ir, kai taikytina, saugų sunaikinimą.
Saugumo sistema
Valdymas, sistemos ir patalpos
DIGI MEDIA palaiko informacijos saugumo valdymo sistemą, paremtą oficialiomis politikomis, apibrėžtomis pareigomis, rizikos valdymu ir reguliariomis saugumo peržiūromis.
Saugumo rizika vertinama darbo srautų, žmonių, sistemų, programų, infrastruktūros ir kliento medžiagos lygmeniu. Rizika klasifikuojama, sekama ir peržiūrima įvykus reikšmingiems pokyčiams, o saugumo aspektai įtraukiami į naujas sistemas, technologijas ir gamybos darbo srautus.
Techninis saugumas
Saugi sistemų konfigūracija, galinių įrenginių apsauga, apsauga nuo kenkėjiškų programų, kontroliuojama administratoriaus prieiga, centralizuotas saugumo žurnalų registravimas, saugus autentifikavimas, tapatybių ir prieigos valdymas, įmonės el. pašto apsauga ir iš išorės pasiekiamų paslaugų kontrolė.
Tinklo saugumas
Segmentavimas ir kontroliuojamas ryšys. Gamybos ir turinio aplinkos prireikus atskirtos nuo bendrųjų biuro, perdavimo ir išorinių tinklų. Ugniasienės, įsilaužimų aptikimas ir prevencija, interneto filtravimas ir saugios belaidžio ryšio konfigūracijos mažina neteisėtos ar kenkėjiškos veiklos riziką.
Nuotolinė prieiga
Valdoma per kontroliuojamus ir autentifikuotus ryšius, o prieiga ribojama pagal pareigas ir darbo poreikį. Nuotolinio darbo aplinkoms taikomi tie patys pagrindiniai autentifikavimo, galinių įrenginių saugumo, autorizacijos, konfidencialumo ir saugaus kliento turinio tvarkymo reikalavimai.
Šifravimas ir raktai
Jautrus kliento turinys saugojimo ir perdavimo metu apsaugotas šifravimu. Kriptografiniams raktams, slaptažodžiams ir kitiems jautriems autentifikavimo duomenims taikoma kontroliuojama prieiga, nustatytos valdymo procedūros ir pareigų atskyrimas.
Pažeidžiamumai ir pataisos
DIGI MEDIA taiko oficialius pažeidžiamumų ir pataisų valdymo procesus. Atitinkamos vidinės ir išorinės sistemos, gamybos aplinkos ir viešai pasiekiamos paslaugos tikrinamos dėl pažeidžiamumų, o nustatytos problemos peržiūrimos ir šalinamos pagal riziką. Svarbiai kritinei infrastruktūrai ir programoms atliekami nepriklausomi įsiskverbimo testai, kai taikytina, ir po reikšmingų pokyčių.
Pokyčių valdymas
Sistemų, programų, tinklų ir saugumo priemonių pokyčiai atliekami pagal kontroliuojamą procesą, kuriame atsižvelgiama į poveikį saugumui, testavimą, patvirtinimą, dokumentavimą ir tinkamą atkūrimo ar atšaukimo planavimą.
Fizinė apsauga
Į gamybos, serverių ir kitas riboto patekimo zonas gali patekti tik įgalioti darbuotojai. Fizinė apsauga apima kontroliuojamą įėjimą ir išėjimą, lankytojų valdymą, elektroninę prieigos kontrolę, riboto patekimo zonų stebėjimą, signalizaciją ir fizinės prieigos priemonių valdymą, taip pat aplinkos apsaugos priemones zonose su kritinėmis sistemomis ir saugojimo infrastruktūra.
Tęstinumas ir atsarginės kopijos
Veiklos tęstinumo ir atkūrimo po nelaimių procesai apima sutrikimus, paveikiančius kritines sistemas, infrastruktūrą ir veiklą. Verslui kritinė informacija kopijuojama kontroliuojamais procesais, prieiga prie atsarginių kopijų ribojama, o jautrios atsarginės kopijos apsaugomos pagal taikomus saugumo ir kliento reikalavimus.
Programos ir paslaugos
Kai programos ar skaitmeninės paslaugos yra gamybos aplinkos dalis, saugumo reikalavimai taikomi ir jų konfigūracijai, talpinimui, prieigos kontrolei, saugiam ryšiui, žurnalų registravimui ir saugumo testavimui.
Reagavimas į incidentus
Reagavimas į incidentus ir nuolatinis saugumo valdymas
- 1Aptikimas
- 2Analizė
- 3Eskalavimas
- 4Suvaldymas ir reagavimas
- 5Įrodymų išsaugojimas
- 6Pašalinimas
- 7Taisomieji veiksmai
DIGI MEDIA turi dokumentuotas reagavimo procedūras tiek kibernetinio saugumo, tiek turinio saugumo incidentams.
Incidentų valdymas apima pagrindinių priežasčių analizę, išmoktas pamokas ir prevencines priemones, mažinančias pasikartojimo tikimybę. Paveikti klientai ir verslo partneriai informuojami, kai to reikia, atsižvelgiant į incidento pobūdį ir taikomus sutarties reikalavimus.
Saugumas nesibaigia įvertinimu. Priemones palaiko nuolatinis rizikos valdymas, prieigos peržiūros, stebėsena, pažeidžiamumų valdymas, pataisų diegimas, saugumo mokymai, pokyčių valdymas, veiklos tęstinumo planavimas ir periodinės peržiūros, kintant technologijoms, grėsmėms, verslo procesams ir klientų reikalavimams.
Skirtumas
Kodėl verta patikėti savo turinį DIGI MEDIA
Įvertinta nepriklausomai, o ne deklaruota pačių
Trečiosios šalies įvertinimas pagal Trusted Partner Network: TPN Next-Gen Gold.
Viena sistema visai grandinei
Dubliavimui, subtitravimui, lokalizacijai, postprodukcijai, DCP ir pristatymui taikomi tie patys saugumo reikalavimai, o turinys tarp aplinkų juda kontroliuojamais darbo srautais.
Šifruota ir atsekama nuo įkėlimo iki gavimo
Pramonės standarto šifravimas saugant ir perduodant, vaidmenimis pagrįsta prieiga ir registruojami, stebimi perdavimai.
Pozicija
Studijoms ir pasauliniams tiekėjams
TPN Next-Gen Gold audiovizualinės lokalizacijos ir gamybos centras, užtikrinantis saugų, centralizuotą pristatymą daugiau nei 48 kalbomis.
Ta pati saugumo sistema visoms paslaugoms
- Saugus lokalizacijos centras
- Regioninis gamybos partneris
- Europos kalbų gamybos išteklius
- Saugus pasaulinių lokalizacijos darbo srautų tęsinys
- Technologijomis grįstas gamybos partneris
Sukurta atitikti studijų ir tiekėjų saugumo reikalavimus
Jūsų dar neišleistas turinys kontroliuojamas kiekviename žingsnyje.
- Apsaugotas nuo priėmimo iki grąžinimo arba saugaus sunaikinimo
- Prieiga tik jūsų projektui paskirtiems žmonėms
- DI ir mašininio mokymosi naudojimui su jūsų turiniu reikia atitinkamo kliento pritarimo
Partneris, įvertintas pagal standartą, kurio reikalauja jūsų klientai.
- TPN Next-Gen Gold, įvertinta pagal MPA geriausią praktiką
- Jūsų klientų reikalavimai taikomi mūsų darbo srautui ir tiekėjams
- Projektai atskirti, o apie incidentus pranešama pagal sutartį
Pagal TPN Next-Gen sistemą Gold Shield statusas rodo, kad įvertintoje aplinkoje įvykdyti ir peržiūrėti taikomi MPA Content Security Best Practices trūkumų šalinimo reikalavimai.
Turinio saugumas
Saugumo užklausos ir tiekėjų vertinimo prašymai
Dėl saugumo klausimynų, tiekėjų registracijos ar vertinimo dokumentų susisiekite su mūsų komanda.