Международная организация по стандартизации (ISO) - это глобальная неправительственная организация экспертов, которая предоставляет руководящие принципы для последовательного достижения общепризнанных стандартов подхода к управлению процессами. Компания Esri соответствует двум стандартам ISO, обеспечивающим безопасность и конфиденциальность данных:
- ISO/IEC 27001:2022 — продвигает целостный подход к информационной безопасности в отношении проверки персонала, политики и технологий.
- ISO/IEC 20243:2018 — направлен на устранение угроз, связанных со злонамеренно испорченными и контрафактными продуктами и сервисами.
Сервисы Esri
- ArcGIS ISO Cloud
- Cloud Service Providers (CSPs)
ArcGIS ISO Cloud
Система управления информационной безопасностью (ISMS) Esri признана соответствующей требованиям стандарта безопасности ISO 27001:2022. Это включает в себя как ArcGIS Online, так и ArcGIS Location Platform в региональных центрах размещения Европейского союза (ЕС). ArcGIS ISO Cloud — это поднабор Сертифицированных сервисов Esri, которые входят в сферу сертификации Esri. В будущих проектах по сертификации ISO 27001 будут охвачены дополнительные сервисы и регионы.
- ArcGIS ISO Cloud Certificate (Общий)
- ISO 27001 to FedRAMP Control Mapping (Общий)
Esri завершила самооценку на соответствие стандарту ISO/IEC 20243-1:2018 (O-TTP) в апреле 2023 года. Это набор руководящих принципов, требований и рекомендаций, направленных на устранение конкретных угроз целостности аппаратных средств и ПО Commercial Off-The-Shelf Software (COTS) на протяжении всего жизненного цикла продукта. Впоследствии, в 2023 году, стандарт ISO 20243 был обновлен, и вместо повторной сертификации в соответствии с новой версией в 2024 году Esri внедрила новые требования NIST 800-53 Rev 5 Supply Chain, которые более комплексно решают проблемы кибернетических цепочек поставок. Сертификация Esri ISO 27001 подтверждает, что компания использует систему управления информационной безопасностью (ISMS), соответствующую требованиям ISO 27001:2022, для обеспечения конфиденциальности, целостности и доступности платформ/сервисов/приложений, используемых для обработки, передачи и хранения клиентских активов и/или персональных данных в рамках предложений, предназначенных для рынка ЕС.
- ArcGIS Online ISO 20243:2018 (Self-Attestation)
Примечание:
Хотя региональный хостинг охватывает регион АТР, сертификат ISO 27001, полученный компанией Esri для ArcGIS ISO Cloud, в настоящее время распространяется на услуги, входящие в сферу действия сертификата, в европейском региональном центре хостинга и не распространяется на регион АТР. Компания Esri активно работает над расширением охвата сертификации ISO 27001, включая Азиатско-Тихоокеанский регион. AWS и Microsoft Azure имеют сертификаты ISO 27001 для облачных сервисов, входящих в область действия стандарта, которые обеспечивают гарантию безопасности базовой инфраструктуры, но не расширяют область действия стандарта ISO компании Esri.
NIS2 Directive Support
NIS2 (Directive (EU) 2022/2555) предписывает принятие мер по управлению рисками в сфере кибербезопасности и обеспечению соответствующего управления, а также поощряет использование признанных стандартов. Сертификация ArcGIS ISO Cloud по стандарту ISO 27001, полученная компанией Esri, может способствовать проведению клиентами комплексной проверки в рамках NIS2, предоставляя независимые доказательства наличия сертифицированной системы управления информационной безопасностью (ISMS), задокументированных мер контроля с постоянным мониторингом, а также соответствия многим областям мер, предусмотренным статьей 21.
Заказчики по-прежнему несут ответственность за подтверждение соответствия масштаба проекта и соблюдение любых отраслевых и национальных требований.
Поставщики облачных сервисов
В облачной платформе ArcGIS ISO Cloud используются облачные сервисы Amazon Web Service и Microsoft Azure, имеющие сертификат ISO.
- Microsoft Azure ISO Certificates (Free/Protected)
- Amazon Web Services ISO 27001 Certificate (Public)