Pasaulio loterijų asociacijos apsaugos kontrolės standartai© skirti loterijas organizuojančioms bendrovėms. Sertifikavimas pagal šiuos standartus įrodo, kad apsaugos sistema įvertinta pagal geriausią praktiką ir atitinka jos reikalavimus.
Iki 1990-ųjų vidurio nebuvo jokio tarptautinio apsaugos užtikrinimo standarto. Apsaugos kontrolės standartai© (WLA-SCS) buvo sukurti, siekiant užpildyti šią spragą.
Pasaulio loterijų asociacija (WLA) atstovauja valstybines licencijuotas loterijų bendroves iš 74 šalių. Standarto tikslas – siekti ir palaikyti visuomenės pasitikėjimą loterijomis. Apsaugos kontrolės standartai© panašūs į Informacijos apsaugos vadybos sistemos standartą ISO/IEC 27001, tačiau jie sukurti specialiai loterijoms. ISO/IEC 27001 – tai bendrinis standartas, tuo tarpu WLA apsaugos kontrolės standartai© yra taikomi tik loterijos pramonei.
Daugiau nei IT apsaugos rizikų valdymas
WLA apsaugos kontrolės standartai© visapusiškai apžvelgia saugumo problemas.Standartuose atsižvelgiama į daugelį aspektų, su kuriais susiduriate savo veikloje, įskaitant::
- Apsaugos organizavimas
- Fizinė apsauga ir aplinkos apsauga
- Nenumatytų atvejų planavimas
- Informacijos apsauga
- IT apsaugos valdymas
- IT prieigos kontrolė
- Rizikos valdymas
- Sistemų kūrimas ir pokyčių valdymas
- Tinklas ir telekomunikacijos
- Kriminalinių įvykių atskaitomybė ir tyrimas
- Žmogiškieji ištekliai
- Momentiniai bilietai
- Loterijos lošimai
- Mažmenininkų apsauga
- Neatsiimti piniginiai prizai
Atitikties sertifikatas
Siekiant apsaugos rizikų valdymo, pirmiausia reikia sukurti ir įdiegti logišką, realią ir procedūrinę apsaugos sistemą. WLA rekomenduoja, kad visi jos nariai gautų trečios šalies sertifikavimo įstaigos išduotą atitikties sertifikatą.
Trečios šalies sertifikavimas pagal WLA apsaugos kontrolės standartus© suteikia bendrovės direktorių valdybai, kontroliuojančios institucijoms, bankininkams, išorės auditoriams, draudikams, personalui, žaidėjams, klientams ir žiniasklaidai nepriklausomą užtikrinimą, kad:
- bendrovėje yra gera apsaugos kultūra,
- loterija organizuojama priimtinu būdu, ir žaidėjai gali ja pasitikėti,
- IT gamybos tvarka yra patenkinama,
- personalo procedūros leidžia užkirsti kelią saugumo pažeidimams,
- apsaugos skyriuje dirba kvalifikuoti darbuotojai.
Tolesni veiksmai
Jei pageidaujate trečios šalies sertifikavimo, jums reikia įdiegti veiksmingą apsaugos vadybos sistemą, atitinkančią standarto reikalavimus. Pradėkite nuo pasiruošimo sertifikavimui.