GSMA セキュリティ認証

概要

Amazon Web Services (AWS) の欧州西部 (パリ) リージョンおよび米国東部 (オハイオ) リージョンは、Data Center Operations and Management (DCOM) のスコープを持つ Security Accreditation Scheme Subscription Management (SAS-SM) の下で GSM Association (GSMA) によって認定されています。GSMA の要件に整合しているという事実は、クラウドサービスプロバイダーについての高まる期待に応えようとする当社の継続的なコミットメントを示しています。

GSM Association (Global System for Mobile Communications、旧称: Groupe Spécial Mobile) は、1,200 のワイヤレスサービスプロバイダーと関連企業 (携帯電話メーカー、ソフトウェアプロバイダー、インターネットサービスプロバイダー) で構成される業界団体であり、標準化と相互運用性に重点的に取り組んでいます。組織は、Universal Integrated Circuit Card の製造 (SAS -UP) および Remote Subscriber Identification Module (SIM)/Universal Integrated Circuit Card (UICC) プロビジョニングサブスクリプション管理 (SAS-SM) に適用可能な Security Accreditation Scheme (SAS) を確立しました。

AWS は、GSMA によって選定された独立サードパーティーの監査人によって評価されました。欧州西部 (パリ) と米国 (オハイオ) は 2023 年 10 月に更新されました。SAS-SM 監査では、次の事項がカバーされました。

セクション 1: ポリシー、戦略、およびドキュメント
セクション 2: 組織と責任
セクション 3: 情報
セクション 4: 職員のセキュリティ
セクション 5: 物理的なセキュリティ
セクション 10: コンピュータとネットワークの管理

レビューでは、以下の領域は省略されました。
セクション 6: 証明書とキーの管理の結果 - *クラウドサービスプロバイダーには適用されないため、このレビューでは省略されています。
セクション 7: 機密性の高い処理データの管理 - *クラウドサービスプロバイダーには適用されないため、このレビューでは省略されています。
セクション 8: SM-DP、SM-SR、SM-DP+、および SM-DS サービス管理 - *クラウドサービスプロバイダーには適用されないため、このレビューでは省略されています。
セクション 9: 物流と生産管理 - *SAS-SM には適用されないため、このレビューでは省略されています。