安全标准

WLA安全控制标准

彩票的安全性在维持公众对彩票游戏的信心和信任方面始终发挥着至关重要的作用。因此,彩票组织必须开发和维护一个可见和有文件记录的安全环境,以实现和维持公众对其运营的信心。

WLA安全控制标准(平博体育)是彩票行业唯一国际公认的安全标准。它旨在帮助平博体育获得符合公认最佳实践的安全控制水平,并使其更加依赖其运营的完整性。平博体育规定了有效安全管理结构所需的实践,通过该结构,彩票可以保持对其安全运营至关重要的信息的完整性、可用性和机密性。

通过将行业中使用的当前安全和完整性实践与彩票安全专家批准的实践进行比较,建立了安全和风险管理框架,如平博体育。平博体育由平博体育安全和风险管理委员会开发和维护,该委员会是由平博体育执行委员会任命的一组彩票安全专家组成的。

所有新的或更新的标准在发布之前必须得到WLA执行委员会的批准,并得到WLA股东大会代表的批准。

世界大学生运动会:2020年

平博体育:2020为彩票技术供应商提供了新的控制措施,为彩票游戏系统使用了云托管,并对隐私和应用程序安全进行了控制。它还增强了对先前版本标准的控制,巩固了某些领域的控制以避免冗余,并在需要时对控制进行了澄清,以更好地促进对标准的理解。

除了平博体育:2016的两个附件外,平博体育/2020还引入了两个新的附件,这些附件对结构进行了如下改造:

  • 附录A(G控制):所有组织的控制
  • 附录B(L控制):彩票运营商的控制
  • 附件C(S控制):彩票技术供应商的控制
  • 附件D(M控制措施):多管辖区游戏的控制措施

由于WLA SRMC成员进行了整合工作,控制的总数从127个增加到120个。冗余已被消除,一些控制已被合并以方便应用,一些新的控制已被纳入以反映市场的演变。

特别是,附件C(S控制措施)已被纳入,以澄清与供应商、彩票和体育博彩运营商提供的特定产品和服务相关的控制措施。S控制涵盖彩票系统安全保证、与游戏系统硬件、软件和固件开发相关的完整性措施,以及与零售即时彩票打印相关的完整度措施。

附件D(M控制)已被纳入,目的是开始将多管辖区游戏作为彩票和体育博彩行业的特定控制类别。在推出之际,M控制仅对参与多州彩票协会(MUSL)运营的游戏的美国彩票是强制性的。附件D将在平博体育的未来迭代中扩展,以包括其他多管辖区游戏的要求。

为了更好地了解平博体育:2016和平博体育:2002中发生的变化,请下载以下文件:

平博体育的发布:2020

拜托 接受营销Cookie 观看此视频。

平博体育简介:2020:为什么要在平博体育上认证

拜托 接受营销Cookie 观看此视频。

2020年框架

WLA SCS将综合信息安全管理基线与代表当前最佳实践的其他彩票特定安全控制相结合,该基线纳入了ISO/IEC 27001,这是信息安全管理的领先国际标准。

从2020年10月开始,执行平博体育评估并持有有效和最新ISO/IEC 27001证书的平博体育将获得平博体育 2级证书。

与此同时,那些第一次接近认证并更喜欢更分级道路的彩票和体育博彩运营商,有可能获得平博体育 1级证书,该证书要求评估平博体育:2020的所有适用控制措施,但不包括ISO/IEC 27001证书作为先决条件。平博体育 1级证书不适用于供应商。

WLA SRMC在2020年实现的另一个重要目标是与多州彩票协会建立伙伴关系。自2020年10月起,通过MUSL规则2认证的美国彩票将自动获得平博体育 1级证书。自动识别有效期为三年(即至2023年11月1日),之后,根据MUSL规则2认证的寻求平博体育:2020认证的彩票必须按照平博体育认证指南中包含的常规程序明确向平博体育:2020认证。

与此同时,MUSL董事会已批准对MUSL规则2的更新,允许美国彩票使用平博体育证书作为符合MUSL规则2中某些部分的证据。

从平博体育到平博体育的过渡规则:2016年至2020年

随着2020年10月WLA大会的书面投票和随后通过的平博体育:2020,WLA SRMC确定了以下过渡期。

初始认证

对于初始认证,WLA SRMC规定了六个月的过渡期,延长至2021年4月30日。在此期间,要求获得平博体育认证的平博体育可以选择获得平博体育:2016或平博体育:2002认证。

2021年4月30日之后完成的初始认证必须符合平博体育:2020。

重新认证和年度审查评估

对于重新认证和年度审查评估,WLA SRMC规定了两年的过渡期,延长至2022年10月31日。在此期间,平博体育可以选择根据平博体育:2016或平博体育:2002进行重新认证或年度审查评估。

2022年10月31日之后完成的重新认证和年度审查评估必须符合平博体育:2020。

如果平博体育:2016认证成员选择在年度审查评估框架内重新认证为平博体育:2002,则除了原定于年度审查评估的控制措施外,还必须评估平博体育:2020的所有新控制措施。