ENISA云认证计划：在欧洲建立可信的云服务

欧盟网络安全局（ENISA）的欧盟云服务网络安全认证计划（ European Union Cybersecurity Certification Scheme on Cloud Services ，EUCS）旨在通过增强和简化云服务的网络安全保证，进一步改善欧盟云服务的内部市场状况。

EUCS候选方案草案旨在使云服务的安全性与欧盟法规、国际标准、行业最佳实践以及欧盟成员国中现有的认证相协调。

欧盟网络安全局（ENISA）执行总监Juhan Lepassaar表示：“云服务在受封锁的欧洲公民和企业生活中起着越来越重要的作用；其安全性对于数字单一市场的运作至关重要。单一的欧洲云认证对于实现数据在欧洲的自由流通至关重要，同时也是促进欧洲创新和竞争力的重要因素。”

在2020年12月18日的ENISA网络安全认证会议上，欧洲委员会通信网络、内容和技术总局(DG CONNECT)的数字社会、信任和网络安全主任Lorena Boix Alonso表示:“我们必须确保网络安全认证遵循明智的基于风险的方法，并采用灵活的解决方案和认证方案，跟上时代的脚步，避免过时。我们需要一个清晰的路线图，让行业、国家当局和标准化机构提前做好准备。”

云服务认证面临诸多挑战，如市场参与者的多样性、复杂的系统和不断演变的云服务格局，以及成员国存在的不同方案。为了应对这些挑战，EUCS候选方案草案呼吁在三个保障级别上实施网络安全最佳实践，并允许欧盟现有的国家方案进行过渡。EUCS候选方案草案是一个横向的技术方案，旨在为整个云供应链提供网络安全保障，并为部门方案奠定良好的基础。

更具体地说，EUCS候选方案草案：

• 是一项自发的计划；

• 该计划的证书将适用于整个欧盟成员国；

• 适用于各种云服务——从基础设施到应用程序；

• 通过定义安全需求参考集来增强对云服务的信任;

• 涵盖“基本”、“实质性”及“高”三个保障级别;

• 提出一种受现有国家计划和国际标准启发的新方法；

• 定义了欧盟国家计划的过渡路径；

• 颁发可续期的三年证书;

• 包括透明度要求，例如数据处理和存储的位置。

经磋商后，EUCS候选计划将被更新并提交给欧洲网络安全认证组织（European Cybersecurity Certification Group ，ECCG）审查。

ENISA网络安全认证的背景

根据2019年的《欧盟网络安全法》（CSA），欧盟网络安全局（ENISA）协助制定候选网络安全认证计划。EUCS协商是根据CSA第49（3）条建立的。

EUCS候选计划的当前草案基于云服务提供商认证（CSPCERT）工作组和EUCS特设工作组的专家意见，该工作组由来自行业的人员以及来自成员国和欧洲机构的参与者组成。该草案还考虑到了欧盟的国际标准和国家认证计划。

草案原文下载地址：

https://www.enisa.europa.eu/publications/eucs-cloud-service-scheme/

（本文出自SCA安全通信联盟，转载请注明出处。）

ENISA云认证计划：在欧洲建立可信的云服务相关推荐

可信云认证累计达20项，腾讯云技术创新能力再获专业认可
8月14-15日,由中国信息通信研究院.中国通信学会.中国通信标准化协会主办的"2018可信云大会"在北京国家会议中心举行.会上,腾讯云黑石物理服务器.混合云解决方案(公有云部分) ...
基于云原生2.0，华为云沃土云创计划全面使能伙伴创新升级
5月18日,华为中国生态大会2021在深圳举行,在"云原生2.0,赋能新云原生企业"为主题的云原生分论坛上,华为云分享当前生态伙伴发展情况和全栈云原生的创新能力与及丰富实践,并详细 ...
D-Wave Leap量子云系统首次落地欧洲于利希超算中心
1月18日,作为量子计算系统.量子软件和服务领域的提供商D-Wave公司宣布,Leap量子云系统在Forschungszentrum Jülich(德国于利希研究中心)超级计算中心正式启动. 基于D- ...
亚马逊云科技发布“云拓计划”赋能企业加速上云及数字化转型
亚马逊云科技"云拓计划(SkillsGuild)"于1月11日正式发布.该项目是一个旨在帮助客户的员工提升云技能.加速企业上云的赋能计划.它通过为企业量身定制综合性云技能提升方案, ...
关于阿里云aca和acp哪个好？阿里云认证证书有含金量吗？
由于网络的变迁,为网络行业的兴起提供了很好的发展.在其中出现了更多的新职位,从而为许多人创造了更大的就业机会,与此同时也增加了就业竞争. 那么接下来跟随着小编一起了解下关于阿里云aca和acp哪个好? ...
亚马逊云科技云创计划携手 SegmentFault 思否，成就 AI 探路者
‍‍ AI 无疑是这个夏天最"出圈"的话题. ChatGPT 的爆红向 AI 产业释放了"走出实验室"的信号,并提供了"从通用范式落地到具体场景&qu ...
华为云 Fusion Insight 可信智能计算服务让数据可信流通
中小微企业为申请银行贷款跑断腿?税务.人社.住建.水.电等,为了给企业有更好的信用建模,需要向不同的机构申请不同维度的数据,流程冗长复杂,让人望而生畏. 探索和发现新的药物,需要结合多家医疗和科研机 ...
阿里云认证是什么？报考要什么条件？
最近总有人来问我阿里云认证的事情,说实话我做了这么多年认证,还有人不知道阿里云认证我会很难过的.作为我国唯一一家拥有完全自主研发的云计算系统企业,阿里云人才认证在市场中是非常有含金量的. 阿里云认证是 ...
云和恩墨加入京东云“云筑计划”，共筑PaaS新生态
近日,云和恩墨正式加入"云筑计划".作为智能的数据技术提供商,云和恩墨可通过与京东云在PaaS生态的合作,打造融合共赢生态圈,推动产业数智化发展. 在中国信通院公布的"大 ...

ENISA云认证计划：在欧洲建立可信的云服务

ENISA云认证计划：在欧洲建立可信的云服务相关推荐

最新文章

热门文章