在此背景下,城市安全管理发挥着关键作用。例如,由安装在公共场所、能够录制和传输图像的摄像头组成的视频管理系统,是信息保护方面最敏感的领域之一。.

Genetec 南欧销售总监 Rafael Martín Enríquez 表示: “像 Security Center SaaS 这样的解决方案表明,欧洲公共管理部门的视频管理解决方案可以以现代化和高效的方式发展,同时保证完全符合现行法规,即使在高度敏感和受监管的环境中也是如此。”

云计算与安全:法规如何规定
面对数字化转型,公共部门机构常常面临抉择。他们渴望实现现代化并提高效率,但同时又常常受到数据安全、合规性以及在某些情况下需要获得监管机构批准等问题的制约。然而,法国和意大利等国的监管机构允许使用外部云服务,包括存储敏感数据,前提是这些服务符合欧洲法规规定的安全和数据保护要求。

Security Center SaaS 对公共部门环境中部署的视频管理系统的使用不设任何限制。其合规框架基于两大关键监管支柱:

• GDPR(欧盟法规 2016/679):
Genetec 保证高标准的个人数据保护和严格的访问权限管理,确保所有数据访问均在客户的完全控制之下。
• NIS2 指令:
Genetec 平台支持并促进客户遵守 NIS2 指令的要求。

认证与 Azure 基础架构
在管理敏感数据的公共部门环境中,认证对于建立信任至关重要。Genetec
解决方案提供的服务基于符合 ISO 标准的信息安全管理体系 (ISMS) 认证,包括:
• ISO/IEC 27001(信息安全管理)
• ISO/IEC 27017(云安全)
• 即将推出的 ISO/IEC 27018(云环境中个人数据保护)
这些认证辅以:
• SOC 2 II 型审计(AICPA)
• CSA STAR 1 级认证
• 基于 OWASP Top 10 漏洞的年度第三方渗透测试

从运营角度来看,Security Center SaaS 运行在 Microsoft Azure 云平台上。用于公共管理的数据中心位于欧盟境内,具体位于荷兰,从而确保符合 GDPR 的要求。Genetec
的 Rafael Martín Enríquez 补充道:“实际部署证明了这种方法的有效性;例如,一些欧洲市政当局已采用 Security Center SaaS 来管理其城市视频监控系统,受益于安全且可扩展的平台,该平台在提高运营效率的同时,也满足了严格的监管和数据保护要求。”

对于较为保守的公共管理部门:混合方法
对于较为保守的地方管理部门或受到特定限制的部门,有一种战略架构选择:由 Cloudlink 实现的混合配置,Cloudlink 是 Genetec 的硬件设备,可作为本地摄像头和云平台之间的安全桥梁。

使用 Cloudlink,企业可以:
• 在本地录制视频数据,从而在企业内部保持对录像的物理控制。
• 将敏感数据保留在国内,消除国际数据传输带来的风险。

虽然这不是法律要求,但对于最谨慎的管理机构来说,集成此组件是一个有效的建议,有助于促进云技术的采用,从而在 SaaS 模式的效率和对本地基础设施的完全控制之间实现理想的平衡。.