歐盟ENISA發布包含全歐洲網絡安全認證方案的報告

美國“信息安全”（info-security）網站2019年12月2日消息，歐洲網絡與信息安全局（ENISA）向云服務提供商發布了包含全歐洲網絡安全認證方案的報告。該報告由云服務提供商認證工作組（CSPCERT WG）應歐盟委員會（EC）的要求編寫而成。工作組并未提出全新的認證方案，而是建議“基于現有行業的實踐、方案、標準和國際認可的指南”。

CSPCERT WG建議采用云安全認證方案，包括三個級別的認證：“基礎”“實用”“高等級”，授予的認證級別由網絡安全事故的可能性和影響決定，將與ICT產品、服務或過程的預期用途相關的風險級別相對應。認證將進行一項風險分析以定義特定認證層級的需求，將成本收益、風險等級和云服務網絡事故影響納入考量。根據報告，該認證項目將被設計為允許云服務提供商將服務約束為單一認證。這些服務被透明地包含于初始或后續的審計周期，且滿足該認證層級所需的保證。