
響應(yīng)廣播機(jī)構(gòu)利用基于云的解決方案來滿足各種運(yùn)營需求的趨勢,歐洲廣播聯(lián)盟(EBU)更新了其EBU R 143指南,包含SaaS(軟件即服務(wù))的網(wǎng)絡(luò)安全要求。
EBU R143最初于2016年發(fā)布,為媒體機(jī)構(gòu)和廠商在規(guī)劃、設(shè)計或采購產(chǎn)品和服務(wù)時提供網(wǎng)絡(luò)安全保障指導(dǎo)。該建議已定期更新,以應(yīng)對網(wǎng)絡(luò)安全領(lǐng)域的新挑戰(zhàn)和技術(shù)。
雖然SaaS平臺提供了可擴(kuò)展性、靈活性和成本效益等優(yōu)勢,但在網(wǎng)絡(luò)安全和數(shù)據(jù)隱私領(lǐng)域,它們也將責(zé)任轉(zhuǎn)移給了廠商,EBU在其v2.4版本中擴(kuò)展了該建議的范圍,納入SaaS。EBU表示,此舉突顯了網(wǎng)絡(luò)安全威脅的不斷演變,以及廣電行業(yè)對云服務(wù)的日益依賴。
更新后的建議包括一份額外的網(wǎng)絡(luò)安全要求清單,涵蓋訪問管理、數(shù)據(jù)保護(hù)、安全監(jiān)測和事故補(bǔ)救。該安全控制主張文件現(xiàn)在也包括SaaS解決方案的部分。
EBU建議參與投標(biāo)的廣播公司在其采購流程中以該標(biāo)準(zhǔn)作為設(shè)定最低系統(tǒng)驗收水平的基礎(chǔ)。