ภาพรวม

Amazon Web Services (AWS) ได้รับการรับรอง Esquema Nacional de Seguridad (ENS) High แล้ว การรับรองนี้ได้กำหนดมาตรฐานความปลอดภัยที่ใช้กับหน่วยงานรัฐบาลและองค์การมหาชนทุกแห่งในสเปน รวมถึงผู้ให้บริการที่บริการสาธารณะต่าง ๆ นั้นพึ่งพาอาศัยอยู่

โลโก้ ENS

หัวข้อของหน้า

คำถามที่พบบ่อย

คำถามที่พบบ่อย

เปิดทั้งหมด

รูปแบบการรับรอง ENS (Esquema Nacional de Seguridad) ได้รับการพัฒนาโดยกระทรวงการคลังและการบริหารราชการแผ่นดินและ CCN (National Cryptologic Center) โดยจะประกอบด้วยหลักการพื้นฐานและข้อกำหนดขั้นต่ำที่จำเป็นสำหรับการปกป้องข้อมูลให้เพียงพอ

AWS ผ่านการตรวจสอบโดยผู้ประเมินอิสระที่ได้รับการรับรองแล้วเพื่อให้ได้การรับรอง ENS High

ENS (Esquema Nacional de Seguridad) คือใบรับรองภาษาสเปนที่ได้รับการพัฒนาโดยเป็นส่วนหนึ่งของ Royal Decree 311/2022 เมื่อวันที่ 3 พฤษภาคม 2022 พระราชกฤษฎีกาฉบับที่ 311/2022 ได้รับการเผยแพร่ตามพระราชกฤษฎีกาฉบับที่ 3/2010 และพระราชกฤษฎีกาฉบับที่ 3/2010 และพระราชกฤษฎีกาฉบับที่ 421/2004 ซึ่งกำหนดให้ National Cryptologic Center มีฟังก์ชันการทำงานในการสร้างและเผยแพร่มาตรฐาน คำแนะนำ และคำแนะนำที่เกี่ยวข้องกับความปลอดภัยของข้อมูล

มาตรฐาน ENS ในปัจจุบันออกแบบและเผยแพร่โดย National Cryptologic Center ของประเทศสเปน และกำหนดมาตรการรักษาความปลอดภัยที่ผู้ให้บริการจะต้องปฏิบัติตามเพื่อให้หน่วยงานรัฐบาลสเปนและลูกค้าได้ปฏิบัติตามข้อกำหนดที่กำหนดโดยพระราชกฤษฎีกา 311/2022 ไปด้วย

ENS High ครอบคลุม 31 AWS Region ทั่วโลก ร่วมถึงสเปนด้วย รายการ AWS Region โดยละเอียดมีอยู่ในใบรับรอง

บริการของ AWS ที่อยู่ในขอบข่ายของ ENS อยู่แล้วนั้นจะมีอยู่ในหน้าบริการของ AWS ในขอบเขตตามโปรแกรมการปฏิบัติตามข้อกำหนด หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการใช้บริการเหล่านี้ และ/หรือสนใจในบริการอื่น ๆ โปรดติดต่อเรา

มี โดย AWS ร่วมกับ National Cryptologic Centre ได้สร้างชุดแนวทางปฏิบัติซึ่งลูกค้าสามารถใช้เพื่อจัดมาตรการควบคุมการรักษาความปลอดภัยให้สอดคล้องกับที่อธิบายไว้ในหมวดหมู่ระดับสูงของ ENS AWS ให้ลูกค้าตรวจสอบยืนยันการปฏิบัติตามข้อกำหนดด้านมาตรการควบคุมการรักษาความปลอดภัยของ ENS ตามแนวทาง 800 CCN STIC สำหรับ ENS โดยใช้ Prowler ซึ่งเป็นเครื่องมือรักษาความปลอดภัยแบบโอเพนซอร์สที่ลูกค้าสามารถผสานการทำงานร่วมกับ AWS Security Hub เพื่อดำเนินการตรวจสอบการกำหนดค่าสำหรับการรักษาความปลอดภัยภายในสภาพแวดล้อม AWS ของตน นอกจากนี้ ลูกค้ายังสามารถเปิดใช้งานเทมเพลตแพ็คความสอดคล้องแบบโอเพนซอร์สภายใน AWS Config เพื่อสร้างการตรวจสอบความปลอดภัย ซึ่งให้ลูกค้าสามารถปรับให้เหมาะกับตนเองและปรับให้สอดคล้องกับ ENS ลิงก์ดังต่อไปนี้จะแสดงแนวทางปฏิบัติและเครื่องมือตาม 800 CCN STIC ซึ่งอาจใช้เพื่อปรับให้มีความสอดคล้องกันกับมาตรการควบคุมการรักษาความปลอดภัยตามที่อธิบายไว้ใน ENS

มีคำถามหรือไม่ เชื่อมต่อกับตัวแทนธุรกิจของ AWS
ต้องการสำรวจบทบาทด้านการปฏิบัติตามข้อกำหนดใช่ไหม
สมัครวันนี้ »
ต้องการข่าวสารการอัปเดตเกี่ยวกับการปฏิบัติตามข้อกำหนดของ AWS ใช่ไหม
ติดตามเราบน Twitter »