AWS在西班牙的云获得对NATO Restricted和DL分类负载的最高批准

亚马逊网络服务 (AWS) obtiene las aprobaciones a nivel nacional para procesar información clasificada al nivel de Difusión Limitada (DL) para la región AWS Europa (西班牙) y la acreditación al nivel de NATO Restricted (NR) para la nube comercial, otorgadas por el Centro Criptológico Nacional (CCN) y la Oficina Nacional de Seguridad (ONS), ambos organismos pertenecientes al Centro Nacional de Inteligencia (CNI).

这样, AWS se convierte en el primer proveedor cloud cuyos servicios han sido aprobados tanto para uso NR como para DL. Este hito, de alcance global, tiene una dimensión especialmente relevante en España, ya que ha sido posible gracias al trabajo desarrollado durante años con el CCN y la ONS, situando a España como la nación desde la que se ha habilitado esta posibilidad para el conjunto de la Alianza, 为北大西洋公约组织其他成员国铺平道路 (北约).

迪兰·布朗, 北约通信与信息局总经理 (NCIA), 评论说 “增强北约安全利用商业技术的能力是打造更具弹性和敏捷联盟的关键. 符合北约安全要求的商业产品的可用性扩大了联盟的技术选择，并支持我们采用现代技术的能力, 同时保持我们操作高度依赖的安全性和弹性”.

就你而言, 大卫·阿佩尔, AWS公共部门全球销售团队副总裁, 强调 “这一批准, 同类中的首例, es la culminación de un esfuerzo prolongado de varios años. Refleja nuestro compromiso por ayudar a los clientes y socios de defensa, sector público y afiliados a la OTAN a cumplir sus misiones críticas. Creemos que los gobiernos, y los ciudadanos a los que sirven, merecen acceso a la misma infraestructura y servicios que impulsan la innovación en el sector privado. Dede AWS seguiremos trabajando para ofrecer la interoperabilidad que las naciones aliadas necesitan para reforzar su resiliencia y proteger a sus ciudadanos”.

En el ámbito nacional, AWS ha superado las auditorías de seguridad, 拉斯 aprobaciones de servicios de seguridad (Security Enforcing Services) realizadas por el equipo del Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y Comunicación (CPSTIC) y los requisitos necesarios emitidos por el CCN y la ONS para ofrecer una infraestructura sobre la que cualquier organización del sector público y de defensa acreditadas en España pueda desplegar sus cargas de trabajo con clasificación DL y NR en la nube pública de AWS en la Región de España.

因此, AWS queda aprobada para DL y NR en el lado del proveedor de servicios cloud y pone a disposición de sus clientes una infraestructura preparada en España. Cada organización cliente deberá, NÜO, completar el proceso de acreditación de sus propios sistemas (tenants) desplegados sobre dicha infraestructura, conforme a la política CCN-STIC-004 y a los requisitos de la ONS.

Esta acreditación es el resultado de un proceso exigente: AWS obtuvo previamente la certificación del Esquema Nacional de Seguridad (ENS) en categoría ALTA y la aprobación de 28 servicios y funcionalidades de seguridad en el Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC) del CCN, 其中包括 26 servicios de seguridad y 2 servicios fundamentales de infraestructura, la computación (Amazon EC2) y el almacenamiento (Amazon S3), sumando 28 en total. Sobre esa base, AWS cumplió además los requisitos específicos para el manejo de información de Difusión Limitada establecidos en la política CCN-STIC-004 y los requisitos de la Oficina Nacional de Seguridad (ONS), incluyendo una evaluación de seguridad de los centros de datos.

全球范围内为北约客户和合作伙伴带来的好处

北约, 其国防工业合作伙伴, 以及所有成员国, 现在可以使用经过批准的 AWS 服务，在任何位于北约成员国的 AWS 区域处理 NATO Restricted 工作负载. 随着 AWS 的 NR 批准已向整个联盟发布, 北约成员和合作伙伴继承了一个共同的、预评估的安全基线, 这有助于 减少履行其安全和合规义务所需的时间, 精力和成本.

盟国可以在 AWS 上加快认证流程: 在 AWS 获取 NR 批准之后, 盟国将通过其官方国家流程获得加速认证AWS的途径. 在获得北约限制级和国家有限传播批准后, AWS加强了其满足政府和防务组织安全需求的承诺. 多于 15.000 全球各国政府机构使用AWS来降低成本, 提高弹性并更快地创新. 随着这一宣布, AWS与北约共同迈出了重要的一步，以帮助盟国在云端保障其关键任务.