TPN – bezpieczeństwo informacji dla sektora audio-video
All for One zapewnia klientom z branży audio-video wdrożenia standardu TPN jako samodzielnego systemu oraz wdrożenia łączone ISO 27001 i TPN, jak również rozszerzenia wdrożonych już norm ISO 27001 o specyficzne wymagania TPN.
TPN (Trusted Partner Network) to międzynarodowy standard dla branży audio-video, definiujący warunki zachowania wymaganego stopnia poufności podczas wymiany informacji z kooperantami.
Platforma została opracowana przez amerykańskie organizacje ochrony własności intelektualnej MPAA oraz CDSA (Motion Picture Association of America oraz Content Delivery & Security Association) i obejmuje katalog zagadnień dotyczących bezpieczeństwa informacji.
Fundamentem systemu oceny poprzez TPN oraz wytycznych i dobrych praktyk MPAA są ogólnoświatowe normy Open Web Application Security Project (OWASP), Cloud Security Alliance (CSA), PCI Data Security Standard, NIST 800-53, SANS Critical Security Controls oraz ISO/IEC 27001 i ISO/IEC 27002, definiujące ramy kompleksowego Systemu Zarządzania Bezpieczeństwem Informacji.
Organizacja, która wdrożyła wymagania opisane w dokumencie „MPAA Content Security Program CONTENT SECURITY BEST PRACTICES APPLICATION AND CLOUD/DISTRIBUTED ENVIRONMENT SECURITY GUIDELINES” i wykona audyt – dzięki udostępnieniu jego wyników partnerom potwierdza swoją wiarygodność i w większości przypadków unika dodatkowych audytów przed nawiązaniem współpracy i w trakcie jej trwania. Zgodność z TPN jest oczekiwana przez największe koncerny audio-video, współpracujące z organizacjami MPAA oraz CDSA.
Wdrożenie standardu TPN może być zrealizowane samodzielnie lub jako część wdrożenia systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001.