Esquema Nacional de Seguridad высокого уровня

Обзор

Сервисы Amazon Web Services (AWS) сертифицированы по стандартам Esquema Nacional de Seguridad (ENS) высокого уровня. Данная сертификация устанавливает стандарты безопасности, которые применяются ко всем государственным учреждениям и организациям в Испании, а также к поставщикам сервисов, от которых зависит функционирование государственных услуг.

Вопросы и ответы

Что представляет собой сертификация ENS высокого уровня?

ENS (Esquema Nacional de Seguridad) – это аккредитационный стандарт, разработанный Министерством финансов и государственного управления и Национальным криптологическим центром Испании (CCN). Стандарт обозначает основные принципы и минимальные требования для обеспечения адекватной защиты информации.

Для получения сертификата ENS высокого уровня сервисы AWS были успешно проверены независимым аккредитованным экспертом.
Кем создан стандарт ENS высокого уровня?

ENS (Esquema Nacional de Seguridad) – это испанская система сертификации, которая была разработана в рамках исполнения королевского указа 311/2022 от 3 мая 2022 года. Королевский указ 311/2022 был опубликован в соответствии с ранее изданными королевскими указами в Испании 3/2010 и 421/2004, которые предоставили Национальному криптологическому центру возможность создавать и распространять стандарты, руководства и рекомендации, касающиеся информационной безопасности.

Текущий стандарт ENS был разработан и выпущен Национальным криптологическим центром Испании. Стандарт устанавливает меры безопасности, которых должны придерживаться поставщики сервисов, чтобы для государственных учреждений Испании и обращающихся в них граждан соблюдались требования королевского указа 311/2022.
Какие регионы AWS охватывает сертификация ENS высокого уровня?

Сертификация ENS высокого уровня охватывает 31 регион AWS по всему миру, включая Испанию. Детальный список регионов AWS доступен в сертификате.
Какие сервисы AWS охватывает сертификация ENS высокого уровня?

Список сервисов AWS, на которые распространяется сертификация на соответствие стандарту ENS, можно найти на странице Сервисы AWS в программе соответствия требованиям. Чтобы подробнее узнать об использовании этих и/или других сервисов, свяжитесь с нами.
Существуют ли рекомендации, которые помогут клиентам соответствовать категории ENS высокого уровня?
Да, AWS совместно с Национальным криптологическим центром подготовили набор рекомендаций, благодаря которым клиенты могут свериться с мерами безопасности, описанными в категории ENS высокого уровня. AWS дает возможность клиентам подтвердить соответствие мер безопасности требованиям ENS по руководствам 800 CCN STIC для ENS с помощью Prowler – инструмента безопасности с открытым исходным кодом, который интегрируется в AWS Security Hub, чтобы проверять конфигурации систем безопасности непосредственно в среде AWS. Кроме того, клиенты могут запускать в AWS Config шаблоны пакетов соответствия с открытым исходным кодом, чтобы создавать персонализированные проверки безопасности и согласовывать их с ENS. Ссылки, указанные ниже, обозначают руководства и инструменты 800 CCN STIC, которые можно использовать для сверки с мерами безопасности, описанными в ENS.