Satura drošība
Drošība, kas iekļauta visā producēšanas ciklā
TPN Next-Gen Gold audiovizuālās lokalizācijas un producēšanas centrs, kas nodrošina drošu, centralizētu piegādi vairāk nekā 48 valodās.
DIGI MEDIA ieguva TPN Next-Gen Gold statusu 2026. gada jūlijā. Tas apliecina neatkarīgi novērtētu drošības sistēmu vērtīga, nepublicēta un komerciāli sensitīva satura apstrādei.
Drošība aptver visu ceļu: no izejmateriālu saņemšanas un lokalizācijas līdz ierakstīšanai, pēcapstrādei un gala piegādei. Mūsu pieeja apvieno pārvaldību, cilvēkus, fizisko aizsardzību un tehniskās drošības kontroles, kas izstrādātas klienta satura aizsardzībai visā tā dzīves ciklā.
- Statuss
- TPN Next-Gen Gold
- Iegūts
- 2026. gada jūlijā
- Programma
- Trusted Partner Network
- Īpašnieks
- Motion Picture Association
TPN Next-Gen Gold
Ko nozīmē TPN Next-Gen Gold
TPN ir Motion Picture Association nozares iniciatīva satura drošībai.
DIGI MEDIA satura drošība nav atsevišķs solis, kas pievienots producēšanai. Tā ir daļa no tā, kā saturs tiek saņemts, kā tam piekļūst, kā to apstrādā, glabā, pārsūta un beigās dzēš vai atdod atpakaļ.
TPN Next-Gen sistēmā Gold Shield statuss apliecina, ka novērtētajā vidē ir izpildītas un pārskatītas piemērojamās MPA Content Security Best Practices novēršanas prasības.
Producēšanas cikls
Drošība no saņemšanas līdz piegādei
Pieci kontrolēti posmi. Katrā cikla posmā ir spēkā tās pašas prasības.
Droša saņemšana
Drošība sākas, pirms saturs nonāk producēšanā.
- Izejas mediji, scenāriji, metadati un citi klienta materiāli tiek saņemti, izmantojot kontrolētas darba plūsmas.
- Ienākošais digitālais saturs iziet pārvaldītus pārsūtīšanas procesus un drošības pārbaudes, pirms tas nonāk producēšanas vidē.
- Ja ir fiziski materiāli, to saņemšana, pārvietošana un nosūtīšana ir kontrolēta un izsekojama.
Kontrolēta piekļuve
Piekļuve saturam, sistēmām un ierobežotām zonām balstās uz amata lomu, atbildību projektā un darba nepieciešamību.
- Individuālas identitātes, uz lomām balstīta piekļuve, minimālo privilēģiju princips un autentifikācijas kontroles ierobežo piekļuvi tikai pilnvarotiem darbiniekiem.
- Piekļuvi formāli piešķir, uzsākot darbu, pārskata tās darbības laikā un atsauc, beidzot darba attiecības vai mainot lomu.
- Uz priviliģētām un no ārpuses pieejamām vidēm attiecas stingrākas autentifikācijas prasības.
Droša producēšana
Saturs ir aizsargāts, kamēr ar to tiek strādāts.
- Producēšanas un satura vides ir nodalītas no vispārējas nozīmes, ārējām un citām neproducēšanas vidēm ar atbilstošām tehniskām un darba plūsmas kontrolēm.
- Uzņēmuma sistēmas atbilst noteiktām drošas konfigurācijas prasībām, nevajadzīgi pakalpojumi un piekļuve ir ierobežoti, un producēšanas galiekārtas ir aizsargātas pret ļaunatūru un neatļautu lietošanu.
- Satura pārvietošana starp ārējām un iekšējām vidēm notiek pa kontrolētām darba plūsmām, kas novērš klienta materiālu nekontrolētu pārsūtīšanu, un vajadzības gadījumā tiek piemēroti īpaši satura pārsūtīšanas procesi, autorizācijas prasības un satura nodalīšana.
- Klienta materiāli tiek nodalīti atbilstoši projekta, piekļuves un darba plūsmas prasībām, un piekļuve ir tikai darbiniekiem un sistēmām, kas pilnvaroti konkrētajam darbam.
- Ar drošību saistītās darbības tiek reģistrētas un uzraudzītas, tostarp autentifikācijas, tīkla, serveru, krātuves un pārsūtīšanas notikumi. Brīdinājumi un žurnāli palīdz atklāt un izmeklēt aizdomīgas vai neatļautas darbības un reaģēt uz tām.
Cilvēku un tehnoloģiju kontrole
Tehniskie drošības pasākumi apvienojumā ar individuālu atbildību.
- Uz attiecīgajiem darbiniekiem attiecas konfidencialitātes prasības un drošības politikas, un drošības pienākumi ir iekļauti darba uzsākšanas un darba attiecību beigšanas procesos.
- Drošības apmācība notiek, uzsākot darbu, un tiek regulāri atjaunota, ar papildu apmācību atbilstoši katrai lomai un tehnoloģijām.
- Darbinieki, kas strādā ar sensitīvu saturu, ievēro noteiktas satura apstrādes prasības, un informāciju par vēl nepublicētiem projektiem nedrīkst publiskot bez atļaujas.
- Darbinieku pārbaudes tiek veiktas, kur tas ir piemērojami un likums to atļauj.
- Attiecības ar piegādātājiem ietver atbilstošas konfidencialitātes, drošības, incidentu reaģēšanas, darbības nepārtrauktības un datu apstrādes prasības, un ārpakalpojumi vai apakšuzņēmumi tiek pārvaldīti atbilstoši līguma un klienta prasībām.
MI un mašīnmācīšanās
Mākslīgā intelekta un mašīnmācīšanās tehnoloģijas tiek pārvaldītas tās pašas drošības sistēmas ietvaros, ievērojot noteiktas drošības, juridiskās un klienta prasības. MI/ML datu avoti un to integritāte tiek pārskatīti, MI/ML lietotņu izmantošanai ar klienta saturu ir nepieciešams atbilstošs klienta apstiprinājums, un ārējiem modeļiem, datu kopām vai līdzīgiem resursiem tiek veiktas drošības pārbaudes, pirms tos ievieš kontrolētās vidēs.
Droša piegāde
Tās pašas kontroles turpinās līdz pat producēšanas pēdējam posmam.
- Gatavie materiāli tiek piegādāti ar atļautām pārsūtīšanas metodēm un pa kontrolētiem kanāliem, un piekļuve ir tikai paredzētajiem saņēmējiem.
- Sensitīvs saturs pārsūtīšanas un glabāšanas laikā tiek aizsargāts ar nozares standarta šifrēšanu.
- Šifrēšanas atslēgas un piekļuves dati tiek pārvaldīti atsevišķi no aizsargātā satura, un tiem var piekļūt tikai pilnvaroti darbinieki.
- Uz klienta saturu un saistītajiem producēšanas materiāliem attiecas noteiktas dzīves cikla kontroles, kas aptver glabāšanu, saglabāšanas termiņus, izsekošanu, atdošanu un, ja piemērojams, drošu iznīcināšanu.
Drošības sistēma
Pārvaldība, sistēmas un telpas
DIGI MEDIA uztur informācijas drošības pārvaldības sistēmu, ko atbalsta formālas politikas, noteikti pienākumi, risku pārvaldība un regulāras drošības pārskatīšanas.
Drošības riskus novērtē darba plūsmās, cilvēku, sistēmu, lietotņu, infrastruktūras un klienta materiālu līmenī. Riskus klasificē, izseko un pārskata, kad notiek būtiskas izmaiņas, un drošības apsvērumi tiek iekļauti jaunās sistēmās, tehnoloģijās un producēšanas darba plūsmās.
Tehniskā drošība
Droša sistēmu konfigurācija, galiekārtu aizsardzība, aizsardzība pret ļaunatūru, kontrolēta administratīvā piekļuve, centralizēta drošības žurnalēšana, droša autentifikācija, identitāšu un piekļuves pārvaldība, uzņēmuma e-pasta aizsardzība un kontroles no ārpuses pieejamiem pakalpojumiem.
Tīkla drošība
Segmentācija un kontrolēta savienojamība. Producēšanas un satura vides pēc vajadzības ir nodalītas no vispārējiem biroja, pārsūtīšanas un ārējiem tīkliem. Ugunsmūri, ielaušanās atklāšana un novēršana, tīmekļa filtrēšana un drošas bezvadu tīkla konfigurācijas samazina neatļautu vai ļaunprātīgu darbību risku.
Attālinātā piekļuve
Tiek pārvaldīta ar kontrolētiem un autentificētiem savienojumiem, un piekļuve ir ierobežota atbilstoši lomai un darba vajadzībām. Uz attālinātā darba vidēm attiecas tās pašas pamatprasības autentifikācijai, galiekārtu drošībai, autorizācijai, konfidencialitātei un drošai klienta satura apstrādei.
Šifrēšana un atslēgas
Sensitīvs klienta saturs glabāšanas un pārsūtīšanas laikā ir aizsargāts ar šifrēšanu. Uz kriptogrāfiskajām atslēgām, parolēm un citiem sensitīviem autentifikācijas datiem attiecas kontrolēta piekļuve, noteiktas pārvaldības procedūras un pienākumu nodalīšana.
Ievainojamības un ielāpi
DIGI MEDIA uztur formālus ievainojamību pārvaldības un ielāpu pārvaldības procesus. Attiecīgās iekšējās un ārējās sistēmas, producēšanas vides un publiski pieejamie pakalpojumi tiek pārbaudīti, vai tajos nav ievainojamību, un atklātās problēmas tiek pārskatītas un novērstas atbilstoši riskam. Kritiskajai infrastruktūrai un lietotnēm tiek veikta neatkarīga ielaušanās testēšana, arī pēc būtiskām izmaiņām, ja piemērojams.
Izmaiņu pārvaldība
Izmaiņas sistēmās, lietotnēs, tīklos un drošības kontrolēs notiek pēc kontrolēta procesa, kurā ņem vērā ietekmi uz drošību, testēšanu, apstiprināšanu, dokumentēšanu un atbilstošu atjaunošanas vai atcelšanas plānošanu.
Fiziskā aizsardzība
Piekļuve producēšanas, serveru un citām ierobežotām zonām ir tikai pilnvarotiem darbiniekiem. Fiziskā drošība ietver kontrolētu ieeju un izeju, apmeklētāju pārvaldību, elektronisku piekļuves kontroli, ierobežoto zonu uzraudzību, signalizāciju un fiziskās piekļuves līdzekļu pārvaldību, kā arī vides aizsardzības pasākumus zonām ar kritiskām sistēmām un datu glabāšanas infrastruktūru.
Nepārtrauktība un dublējumi
Darbības nepārtrauktības un atjaunošanas pēc avārijām procesi aptver traucējumus, kas ietekmē kritiskās sistēmas, infrastruktūru un darbību. Biznesam kritiskā informācija tiek dublēta kontrolētos procesos, piekļuve dublējumiem ir ierobežota, un sensitīvie dublējumi tiek aizsargāti atbilstoši piemērojamām drošības un klienta prasībām.
Lietotnes un pakalpojumi
Ja lietotnes vai digitālie pakalpojumi ir daļa no producēšanas vides, drošības prasības attiecas arī uz to konfigurāciju, mitināšanu, piekļuves kontroli, drošu saziņu, žurnalēšanu un drošības testēšanu.
Reaģēšana uz incidentiem
Reaģēšana uz incidentiem un nepārtraukta drošības pārvaldība
- 1Atklāšana
- 2Analīze
- 3Eskalācija
- 4Ierobežošana un reaģēšana
- 5Pierādījumu saglabāšana
- 6Novēršana
- 7Koriģējošās darbības
DIGI MEDIA ir dokumentētas reaģēšanas procedūras gan kiberdrošības, gan satura drošības incidentiem.
Incidentu apstrāde ietver pamatcēloņu analīzi, gūtās mācības un preventīvus pasākumus, lai mazinātu atkārtošanās iespēju. Skartie klienti un biznesa partneri tiek informēti, kad tas ir nepieciešams, atbilstoši incidenta būtībai un piemērojamām līguma prasībām.
Drošība nebeidzas ar novērtējumu. Kontroles balsta nepārtraukta risku pārvaldība, piekļuves pārskatīšana, uzraudzība, ievainojamību pārvaldība, ielāpu uzstādīšana, drošības apmācība, izmaiņu pārvaldība, darbības nepārtrauktības plānošana un periodiska pārskatīšana, mainoties tehnoloģijām, draudiem, biznesa procesiem un klientu prasībām.
Atšķirība
Kāpēc uzticēt savu saturu DIGI MEDIA
Neatkarīgi novērtēts, nevis pašu deklarēts
Trešās puses novērtējums Trusted Partner Network ietvaros: TPN Next-Gen Gold.
Viena sistēma visai ķēdei
Dublēšanai, subtitrēšanai, lokalizācijai, pēcapstrādei, DCP un piegādei ir tās pašas drošības prasības, un satura pārvietošana starp vidēm notiek pa kontrolētām darba plūsmām.
Šifrēts un izsekojams no augšupielādes līdz saņemšanai
Nozares standarta šifrēšana glabāšanas un pārsūtīšanas laikā, uz lomām balstīta piekļuve un reģistrēta, uzraudzīta pārsūtīšana.
Pozicionējums
Studijām un globāliem piegādātājiem
TPN Next-Gen Gold audiovizuālās lokalizācijas un producēšanas centrs, kas nodrošina drošu, centralizētu piegādi vairāk nekā 48 valodās.
Viena drošības sistēma visiem pakalpojumiem
- Drošs lokalizācijas centrs
- Reģionāls producēšanas partneris
- Eiropas valodu producēšanas resurss
- Droša globālo lokalizācijas darba plūsmu paplašinājums
- Tehnoloģijās balstīts producēšanas partneris
Izveidots atbilstoši studiju un piegādātāju drošības prasībām
Tavs nepublicētais saturs paliek kontrolē katrā solī.
- Aizsargāts no saņemšanas līdz atdošanai vai drošai iznīcināšanai
- Piekļuve tikai tavam projektam piešķirtajiem cilvēkiem
- MI un mašīnmācīšanās izmantošanai ar tavu saturu nepieciešams atbilstošs klienta apstiprinājums
Partneris, kas novērtēts pēc standarta, ko prasa tavi klienti.
- TPN Next-Gen Gold, novērtēts pēc MPA labākās prakses
- Tavu klientu prasības piemērotas mūsu darba plūsmai un piegādātājiem
- Projekti nodalīti, ar paziņošanu par incidentiem saskaņā ar līgumu
TPN Next-Gen sistēmā Gold Shield statuss apliecina, ka novērtētajā vidē ir izpildītas un pārskatītas piemērojamās MPA Content Security Best Practices novēršanas prasības.
Satura drošība
Drošības jautājumi un piegādātāju novērtējuma pieprasījumi
Par drošības anketām, piegādātāju reģistrāciju vai novērtējuma dokumentāciju sazinies ar mūsu komandu.