TV3 grupė, įskaitant TV Play Baltics, All Media Eesti, All Media Latvia, Star FM, All Media Lithuania, All Media Radijas ir All Media Digital, savo veikloje susiduria su didžiuliais kiekiais duomenų ir sistemų, apdorojančių šiuos duomenis. Šių duomenų saugumas yra itin svarbus TV3, todėl nuolat rūpinamės šių duomenų ir sistemų saugumu. Nepaisant nuolatinio TV3 grupės darbo siekiant rasti ir ištaisyti saugumo spragas, suprantame, jog keletas spragų gali būti nepastebėtos, todėl kviečiame dalyvauti TV3 grupės atsakingo atskleidimo programoje ir padėti pašalinti duomenų ir sistemų saugumo rizikas.
TV3 grupė savo veikloje balansuoja tarp žiniasklaidos įsipareigojimų visuomenei ir atsakomybės už vartotojų, darbuotojų ir partnerių duomenų saugumą. Dalyvavimas TV3 atsakingo atskleidimo programoje yra savanoriškas. Informacijos apie spragas TV3 tinklapiuose ir sistemose pateikimas yra laikomas jūsų pripažinimu, jog perskaitėte ir sutinkate su šios programos sąlygomis. Jums nesilaikant programos sąlygų galite būti pašalintas iš dalyvavimo programoje.
Atsakingo atskleidimo programos principai ir dalyviai
- TV3 skatina atsakingą saugumo spragų atskleidimą, todėl TV3 nesiima teisinių veiksmų prieš asmenis, kurie atskleidžia saugumo spragas laikydamiesi pateiktų atsakingo atskleidimo programos sąlygų, teisės aktų reikalavimų bei žemiau pateiktų principų.
- Pažeidžiamumų paieškos metu ryšių ir informacinės sistemos darbas, funkcionalumas, teikiamos paslaugos bei duomenų prieinamumas ar vientisumas negali būti keičiamas ar trikdomas.
- Saugumo spragos paieška turi būti nutraukiama įsitikinus, kad spraga egzistuoja; atlikus saugumo spragų paiešką ir nustačius saugumo spragas, asmuo turi kuo skubiau informuoti TV3 apie rastas saugumo spragas laikydamasis Atsakingi atskleidimo programos sąlygų.
- TV3 duomenys negali būti stebimi, fiksuojami, įgyjami, laikomi, perimami, kopijuojami, keičiami, atskleidžiami, naikinami, šalinami ir/ar gadinami daugiau, negu tai reikalinga siekiant patvirtinti saugumo pažeidžiamumą.
- Saugumo spragos paieškos metu gavus priėjimą prie Asmens duomenų tolimesnė paieška turi būti nedelsiant stabdoma, susiję duomenys dalyvio sistemose ištrinti ir nedelsiant pranešta apie tai TV3.
Nekvalifikuojamieji dalyviai
Programos dalyviu būt negalite, jeigu: esate TV3 grupės įmonės ar jų filialuose dirbantis darbuotojas; esate TV3 grupės įmonėse ar jų filialuose dirbančio asmens artimas šeimos narys; esate jaunesnis(-ė) nei 18 metų; esate išorinis paslaugų tiekėjas, dirbantis prie TV3 tinklapių ir platformų.
Kvalifikuojamų ir nekvalifikuojamų pažeidžiamumų pavyzdžiai
TV3 priims visus pranešimus apie nustatytus pažeidžiamumus, kurie pažeidžia TV3 sistemų vientisumą ir konfidencialumą, tačiau ne už visus praneštus pažeidžiamumus gali būti skiriamas atlygis. Už žemiau išvardintus pažeidžiamumus atlygis NEBUS skiriamas: fizinės saugos spragos; bet kokių duomenų nutekinimas bet kokiomis aplinkybėmis; tikslingi išpuoliai, keliantys grėsmę TV3 darbuotojų ar kitų trečiųjų šalių atstovų privatumui ir saugumui; socialinės inžinerijos atakos; brukalas, DoS, slaptažodžių spėjimas jėgos metodu ir kt.
Atlygis gali būti mokamas už rimtesnes spragas: Cross Site Request Forgery (CSRF/XSRF), privilegijų eskalacija, autentifikacijos apeitimas, SSRF į vidines paslaugas, XSS (įskaitant saugotą XSS), jautrios informacijos nutekėjimas (įskaitant asmens duomenis), SQL injekcijos, nepatikrinti peradresavimai, silpnai apsaugotas API, reikšminga saugumo konfigūracija, nuotolinis kodo vykdymas ir kitos kritinės spragos.
Taip pat skaitykite: Socialinės Atsakomybės Ataskaitos svarba
Atlygis, apmokėjimas ir konfidencialumas
Atlygio dydis priklauso nuo rastos saugumo spragos dydžio. Kuo reikšmingesnė nustatyta spraga, tuo didesnis atlygis už pranešimą yra mokamas. Spragos, galinčios sukelti jautrių duomenų atskleidimą ar finansinius praradimus, yra laikomos reikšmingomis spragomis. Atlygis gali būti mokamas tik už naujas, anksčiau TV3 nepraneštas saugumo spragas.
Pranešimas apie atskleistą saugumo spragą turi atitikti šios programos sąlygas. Jeigu du ar daugiau žmonių praneša apie spragą kartu vienu metu, atlygis bus padalintas tarp jų. Išmokėjimas atliekamas eurais arba suteikiant nuolaidų kuponus TV3 paslaugoms. Jūs esate atsakingas(-a) už bet kokius mokesčius, priklausančius nuo jūsų šalies ir pilietybės. Bet kokia informacija, kurią gaunate, renkate arba atrandate apie TV3 grupę, jos darbuotojus ir/ar klientus dalyvaudami Atsakingo atskleidimo programoje, turi būti laikoma konfidencialia ir naudojama dalyvavimo programoje tikslais.
TV3 socialinės atsakomybės kontekstas ir viešasis indėlis
TV3 grupė, be duomenų saugumo sričių, aktyviai viešina savo socialinės atsakomybės iniciatyvas ir skleidžia informacijos apie visuomenės aktualijas, sveikatą, švietimą ir socialinę politiką. Socialinės atsakomybės principai apima skaidrumą, etišką bendravimą su klientais, darbuotojų teisių užtikrinimą ir paramą socialinėms iniciatyvoms. Socialinė atsakomybė verslo įmonėse vieniems svarbi teigiamo įvaizdžio formavimo priemonė, kitiems - savireklama, noras būti naudingu arba tiesiog realios naudos nenešantis laiko gaišimas. Vis daugiau įmonių Lietuvoje ir visame pasaulyje pinigus ne tik uždirba, bet ir jais dalijasi su visuomene per įvairius paramos projektus.
TV3 taip pat dalyvauja socialinės pagalbos projektuose ir žurnalistikoje, nagrinėjančioje visuomenės problemas: priklausomybę nuo socialinių tinklų, suaugusiųjų bazinių įgūdžių problemas, negalios teisių įgyvendinimą, deinstitucionalizaciją ir kitas socialines temas. TV3 laidos ir reportažai atkreipia visuomenės dėmesį į aktualijas bei skatina diskusijas sprendžiant sudėtingas socialines problemas.
TV3 indėlis švietimo ir socialinės politikos temose
TV3 reportažai ir analizės nuolat aptaria švietimo ir suaugusiųjų įgūdžių problemas, remdamiesi EBPO ataskaitomis bei ekspertais. Liepos mėnesį paskelbta EBPO ataskaita rodo, kad net 44 proc. Lietuvos suaugusiųjų turi tik žemus bazinius įgūdžius, o tai turi tiesioginių pasekmių darbo rinkai ir visuomenei. TV3 per savo turinį skleidžia informaciją apie šiuos iššūkius ir skatina viešą diskusiją, reikalingą politikos formavimui ir visuomenės švietimui.
Taip pat skaitykite: „Swedbank“ įsipareigojimai ir veikla
TV3 ir nepriklausomų institucijų bendradarbiavimas
TV3 grupė viešai pateikia savo Atsakingo atskleidimo programos sąlygas ir skatina bendradarbiavimą su nepriklausomais saugumo tyrėjais. TV3 pasilieka teisę įvertinti pranešto pažeidžiamumo įtaką, sunkumą, taip pat ar apie spragą jau buvo pranešta anksčiau. Atnaujinus TV3 grupės atsakingo atskleidimo programos sąlygas, apie esminius pakeitimus pranešame interneto svetainėse tv3.ee, tv3.lv, tv3.lt, go3.tv, go3.lv, go3.lt, home3.ee.
Duomenų apsauga ir atsakomybė prieš vartotojus
TV3 supranta, jog užtikrinti duomenų saugumą reikšminga ne tik įmonės reputacijai, bet ir visuomenės pasitikėjimui žiniasklaida. Kiekvienas atskleistos spragos pranešimas turi būti tvarkomas konfidencialiai ir atsakingai, laikantis programos sąlygų, o TV3 siekia užtikrinti atsakomybę už savo veiksmus ir sprendimus.
TV3 socialinės atsakomybės veiklos sritys
- Duomenų ir informacinių sistemų saugumas (Atsakingo atskleidimo programa).
- Žiniasklaidos turinio kūrimas apie socialines problemas: negalios teisės, švietimas, psichikos sveikata, socialinė pagalba.
- Paramos ir bendruomeninių iniciatyvų viešinimas bei dalyvavimas socialiniuose projektuose.
- Vidinės praktikos skaidrumas: etika, darbuotojų teisės ir saugumas.
Praktiniai veiksmai ir rekomendacijos
- Skatinti ir palaikyti atsakingą spragų atskleidimą, užtikrinant aiškias taisykles ir konfidencialumą.
- Investuoti į techninius ir žmogiškuosius resursus, kad būtų užtikrintas nuolatinis saugumo lygis ir įgyvendinami viešojo administravimo įsipareigojimai.
- Skaidriai komunikuoti su visuomene apie socialinės atsakomybės iniciatyvas ir jų poveikį.
- Bendradarbiauti su nevyriausybinėmis organizacijomis ir valstybinėmis institucijomis, siekiant gerinti paslaugų kokybę bei kontrolės mechanizmus.
Atsakomybės pripažinimas ir tolimesni žingsniai
TV3 pripažįsta, kad socialinė atsakomybė - tai platesnė praktika nei vienos srities sprendimai; tai nuoseklus darbas su duomenų saugumu, žiniasklaidos turinio kokybe, viešųjų iniciatyvų palaikymu ir bendruomenės stiprinimu. TV3 toliau atnaujins savo atsakingo atskleidimo programą, vertins gautus pranešimus ir skolinsis geriausias praktikas siekiant didesnio visuomenės pasitikėjimo bei saugesnės skaitmeninės aplinkos.
Taip pat skaitykite: Socialinė atsakomybė Girteka Logistics
tags: #tv3 #socialines #atsakomybes #ataskaita