La protection des données du gouvernement australien contre l'accès, l'abus et la divulgation reste l'une des principales préoccupations lors de l'achat et de l'exploitation de services de cloud. AWS reconnaît que les clients comptent sur la livraison sécurisée de l'infrastructure AWS et sur l'importance de disposer de fonctionnalités qui leur permettent de créer des environnements plus sécurisés. AWS permet aux clients de respecter ces objectifs en privilégiant la sécurité dans ses prestations de services grâce à l'établissement d'un environnement de contrôle solide et à la mise à disposition d'une large gamme de services et de fonctionnalités de sécurité. Ces services fournissent des contrôles complets sur l'environnement de contrôle informatique du client, simplifient la gestion des services de sécurité et améliorent les résultats en termes de sécurité pour le gouvernement australien.
Le programme IRAP (Information Security Registered Assessors Program) permet au gouvernement australien de s'assurer de la mise en place des contrôles appropriés et de déterminer le modèle de responsabilité approprié pour répondre aux besoins du le manuel de sécurité des informations (ISM) de l'Australian Signals Directorate (ASD).
Un expert IRAP indépendant a examiné les contrôles mis en place par AWS pour évaluer le personnel, les processus et les technologies afin de s'assurer qu'ils répondent aux besoins du manuel ISM. Cette évaluation et la lettre de conformité donnent à une autorité de certification l'assurance nécessaire pour certifier l'infrastructure AWS et donner des recommandations à l'autorité d'accréditation quant à l'utilisation appropriée de la plate-forme.
L'accréditation d'un organisme est l'aboutissement d'une évaluation IRAP et la certification officielle de l'ASD agissant en tant qu'autorité de certification pour le gouvernement australien. Cette certification est l'assurance qu'AWS a mis en place les contrôles applicables prévus par le manuel ISM de l'ASD et précède immédiatement l'accréditation d'AWS pour les charges de travail du gouvernement australien.
Cette certification allègera d'un lourd fardeau les organismes ou leurs partenaires commerciaux qui doivent procéder à des évaluations et des certifications de la plate-forme de cloud pour leurs charges de travail, et leur permet de se concentrer sur les processus d'accréditation de leur système.
AWS fournit aux clients une large gamme de fonctionnalités de sécurité pour protéger leurs données conformément aux contrôles prévus par le manuel ISM de l'ASD et aux directives et politiques des différents organismes. Nous améliorons sans cesse les outils de sécurité proposés aux clients, et nous publions régulièrement des améliorations pour les fonctionnalités de sécurité existantes. De plus, nous mettons à la disposition de nos clients un large éventail de livres blancs, de documents en ligne et de vidéos sur la sécurité. Nos livres blancs internationaux donnent des recommandations concernant la protection de vos données qui peuvent tout aussi bien s'appliquer aux charges de travail du gouvernement australien.
Comment puis-je profiter au mieux des guides et documents de sécurité IRAP d'AWS ? Nos clients au sein du gouvernement australien peuvent tirer parti de notre certification ASD et de la lettre de conformité délivrée par des experts IRAP indépendants pour accélérer la réalisation de leurs objectifs de certification et d'accréditation. Afin de mieux servir nos clients au sein du gouvernement australien, nous fournissons un package de guides et de documents de sécurité permettant d'approfondir leurs connaissances sur la sécurité et la conformité tout en utilisant AWS comme fournisseur de services de cloud certifié. En ce qui concerne l'évaluation de l'infrastructure AWS par un organisme de l'IRAP par rapport au manuel ISM, nous fournissons, dans le cadre d'un accord de non-divulgation (si besoin), aux organisations gouvernementales ou leurs partenaires : - un rapport de l'IRAP concernant la conformité d'AWS avec le manuel ISM ; - une lettre de certification de l'ASD pour la plate-forme de l'infrastructure AWS ; - lettre de conformité avec le manuel ISM de l'IRAP ; - un résumé de la mise en œuvre des contrôles. Des rapports supplémentaires évaluent et mettent à l'épreuve les contrôles mis en œuvre par l'infrastructure AWS et sont disponibles dans le cadre d'un accord de non-divulgation (si besoin) : - rapport Service Organisation Controls 1 (SOC1), type II ; - rapport Service Organisation Controls 2 (SOC2), type II ; - certificat ISO 27001 et déclaration d'applicabilité ; - attestation de conformité PCI et récapitulatif des responsabilités PCI. Pour en savoir plus sur les rapports supplémentaires, consultez les FAQ sur la conformité AWS. Pour demander l'accès aux documents de sécurité d'AWS pour les clients du gouvernement australien ou les prestataires travaillant avec celui-ci, veuillez contacter l'équipe AWS en charge des ventes et du développement commercial ou envoyer un e-mail à l'adresse awscompliance@amazon.com. |
Les experts IRAP sont les seules personnes qualifiées pour procéder à l'évaluation d'un système informatique par rapport au manuel ISM du gouvernement australien et décrivent les domaines de conformité et de non-conformité, expliquent les risques résiduels et les mesures correctives, et donnent des recommandations à une autorité de certification.
Contrôle du document |
Documentation |
Package « agence fédérale » |
Package SLED |
Partenaire AWS |
DRM |
Rapport IRAP, étape 2 |
X |
|
|
| DRM | Rapport de certification de l'ASD | X | ||
Public |
X |
X |
X |
|
Public |
X |
X |
X |
|
DRM |
Résumé de la mise en œuvre des contrôles |
X |
X |
X |
Comment sont distribués ces documents ? · Les documentspublics sont envoyés par e-mail ou publiés sur ce site. · Les documents liés à un accord de non-divulgation sont envoyés par e-mail sous forme de pièces jointes protégées par un mot de passe dans des fichiers Adobe PDF, après la confirmation et la signature de l'accord. Vous devez posséder Adobe Reader 9.0 ou une version supérieure pour pouvoir y accéder. · Les documents DRM sont rigoureusement contrôlés l'aide de la plate-forme de gestion des droits numériques Adobe LiveCycle. Vous devez posséder Adobe Reader 9.0 ou une version supérieure pour pouvoir les ouvrir. Ces documents interdisent généralement la copie de contenu et peuvent être consultés pendant une période déterminée uniquement par les personnes qui en font la demande. Quelles sont les exigences concernant l'accès aux documents ? Tous les packages nécessitent la conclusion d'accords de non-divulgation appropriés entre l'organisation et AWS. Les demandes formulées par des sous-traitants chargés de réaliser des évaluations de sécurité à des fins d'accréditation au nom d'agences du gouvernement fédéral ou de SLED exigeront également l'autorisation écrite d'un représentant de sécurité du gouvernement, accompagnée d'une autorisation d'octroi d'accès. Quels documents supplémentaires sont mis à ma disposition pour me permettre d'exécuter en toute confiance des charges de travail du gouvernement australien sur AWS ? Consultez le livre blanc AWS Risk and Compliance Les certifications et rapports gérés par AWS sont disponibles sur la page Programmes de conformité et illustrent l'étendue des contrôles mis en place par AWS à l'échelle mondiale. Il convient également de noter qu'AWS bénéficie d'un agrément d'exploitation ATO (Authority to Operate) au titre du programme FedRAMP du gouvernement des Etats-Unis dont les contrôles sont tirés de la spécification NIST800-53Rev4. Ces contrôles sont étendus et mis à la disposition du public, et peuvent donner au client la garantie d'un haut niveau de confiance lors de l'exécution de charges de travail sur AWS. Des rapports supplémentaires évaluent et mettent à l'épreuve les contrôles mis en œuvre par l'infrastructure AWS : - rapport Service Organisation Controls 1 (SOC1), type II ; - rapport Service Organisation Controls 2 (SOC2), type II ; o disponibilité SOC2 ; o sécurité SOC2 ; - rapport Service Organisation Controls 3 (SOC3) ; - certificat ISO 27001 et déclaration d'applicabilité ; - attestation de conformité PCI et récapitulatif des responsabilités PCI ; - récapitulatif des contrôles de sécurité AWS. Pour demander l'accès aux documents de conformité d'AWS, veuillez contacter l'équipe AWS en charge des ventes et du développement commercial ou envoyer un e-mail à l'adresse awscompliance@amazon.com. |
