GSMA 보안 인증

FAQ

• GSMA란 무엇인가요?

  GSM Association(Global System for Mobile Communications, 원래 Groupe Special Mobile)은 표준화 및 상호 운용성에 중점을 둔 1,200개의 무선 서비스 제공업체 및 관련 회사(단말기 제조업체, 소프트웨어 공급자, 인터넷 서비스 공급자)로 구성된 산업 조직입니다. 이 조직은 범용 집적 회로 카드 생산(SAS-UP) 및 원격 가입자 식별 모듈(SIM)/범용 집적 회로 카드(UICC) 프로비저닝 구독 관리(SAS-SM)에 적용 가능한 보안 인증 제도(SAS)를 만들었습니다. 이 인증을 획득하는 업체는 자신의 정보 관리 시스템이 업계 표준을 준수함을 증명할 수 있습니다.
  

• GSMA는 어떤 종류의 인증을 제공하나요?

  GSMA는 클라우드 서비스 제공업체(CSP)가 인증을 획득할 수 있는 두 가지 옵션을 다음과 같이 제공합니다.
  

  1. CSP는 데이터 센터에 대한 독립 실행형 SAS 인증(범위는 DCOM으로 제한됨)을 받고 SAS 웹 사이트에 나열되어 여러 클라이언트(고객)에게 SAS 인증 서비스를 제공할 수 있습니다.
  2. CSP는 해당 서비스에 의존하는 SAS-SM의 요구 사항에 대해 단일 클라이언트의 인증 지원을 모색할 수 있습니다. 이 경우 CSP의 데이터 센터는 감사에 통과해도 자체 SAS 인증서를 받지 못할 수도 있습니다. 그러나 SM 서비스 공급자 사이트에 대한 SAS-SM 인증서는 CSP의 데이터 센터가 감사를 받았고 아웃소싱 서비스에 대한 SAS-SM 요구 사항을 충족한다고 명시할 수 있습니다.

• GSMA 인증이 적용되는 서비스는 무엇인가요?

  인증 리전에서 다루는 서비스 목록은 규정 준수 프로그램별 AWS 범위 내 서비스를 참조하고 GSMA를 선택하세요.
  

• 이는 고객에게 어떤 의미가 있나요?

  모바일 장치용 내장형 범용 집적 회로 카드(eUICC)를 제공하는 AWS 고객은 AWS 인프라 및 서비스의 보안에 대한 확신을 가지고 AWS 클라우드 GSMA 인증 리전에서 원격 프로비저닝 애플리케이션을 실행할 수 있습니다.
  

• GSMA 인증 사본은 어디에서 얻을 수 있나요?

  인증서는 GSMA 및 AWS Artifact에서 제공됩니다. AWS Artifact는 AWS 규정 준수 보고서에 온디맨드로 액세스할 수 있는 셀프 서비스 포털입니다. AWS Management Console에서 AWS Artifact에 로그인하거나 AWS Artifact 시작하기를 통해 자세히 알아보세요.