答案已發布3 小時前Last edited 3 小時前16 個來源

AWS 成首家獲 NATO 全盟核准的 RESTRICTED 雲端供應商：實際開放了什麼？

AWS 是首家雲端能力獲全體 32 個 NATO 成員國核准、可處理 NATO RESTRICTED 工作負載的供應商。 AWS 依 NATO D32 技術指令提出合規文件，由西班牙國家密碼中心（CCN）評估，之後由 NATO 核准並向全聯盟公布。

發布者使用 GPT-5.6 Terra 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

AWS 是首家雲端能力獲全體 32 個 NATO 成員國核准、可處理 NATO RESTRICTED 工作負載的供應商。
AWS 依 NATO D32 技術指令提出合規文件，由西班牙國家密碼中心（CCN）評估，之後由 NATO 核准並向全聯盟公布。
AWS 在 NATO 成員國設有 15 個區域，其中 7 個位於歐洲大陸；共同安全基線可讓各國較快展開本國認證，但不能取代國家或系統層級核准。

Editorial illustration of AWS cloud infrastructure and NATO RESTRICTED security approval — How did AWS become the first cloud provider approved to handle NATO RESTRICTED workloads across all 32 NATO member nations—what does the NATAWS’s NATO-wide approval provides a common security baseline for eligible NATO RESTRICTED cloud workloads.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: How did AWS become the first cloud provider approved to handle NATO RESTRICTED workloads across all 32 NATO member nations—what does the NAT. Article summary: AWS achieved the approval through a multi-year, Alliance-level assessment of its cloud controls against NATO’s public-cloud security directive, D32. The result is a common pre-assessed baseline—not an automatic national . Topic tags: general, documentation, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
openai.com

AWS 已取得全聯盟範圍的核准，可用於處理 NATO RESTRICTED 等級資訊；這使它成為首家在北約（NATO）全部 32 個成員國獲准用於這類工作負載的雲端供應商。實務上，NATO 機構、成員國政府及國防產業合作夥伴，現在可在位於 NATO 成員國的 AWS 區域，使用核准範圍內的 AWS 服務處理合資格的 NATO RESTRICTED 工作負載。17 21

但最重要的限制也很明確：這不是任何應用程式、服務、客戶或部署地點都能直接使用的「通行證」。各國主管機關仍可要求額外核准與安全查核；個別系統也必須採用核准範圍內的服務，並完成適用的認證程序。25

NATO RESTRICTED 是什麼？

NATO RESTRICTED 是北約最低一級的機密資訊分級，適用於不能公開、因公開可能損害 NATO 利益或行動的資訊。24

因此，這項核准並不表示所有 AWS 服務都已通過，也不代表資料可移往任何 AWS 地點。核准所涵蓋的是：在 NATO 成員國境內 AWS 區域，使用已獲核准的服務來建置及運作相關系統。17 21

換言之，對使用單位而言，AWS 已通過供應商層級的一套共同安全審視，無須每次從零開始評估雲端供應商；不過，實際的工作負載、系統架構與部署仍要另行審核。

AWS 如何取得全盟核准？

AWS 表示，公司已就 NATO 技術指令 D32 的要求提出合規文件。D32 規範公有雲處理 NATO RESTRICTED 資訊時應符合的安全要求。西班牙的國家密碼中心（CCN）負責評估 AWS 的雲端能力，之後由 NATO 核准並向整個聯盟公布結果。21

這項流程的意義，在於將「雲端供應商控制措施是否達標」納入可共享的 NATO 框架。對 NATO RESTRICTED 認證而言，NATO 可將程序委由某個成員國，或由北約通訊與資訊局（NCIA）以 NATO 主辦國身分執行。21

因此，AWS 獲得的不是每一個國防任務系統的自動授權，而是一個可供後續各項認證沿用的供應商安全基線。

共同安全基線如何改變各國認證流程？

AWS 表示，目前在 NATO 成員國設有 15 個 AWS 區域，其中 7 個位於歐洲大陸。21 36

由於供應商層級的控制措施已有共同評估基礎，成員國在進行本國認證時，可能不必重複做大量基礎雲端控制審查。這有機會減少重工、縮短評估時間並降低合規作業負擔；不過，最終決定權依然在各國相關主管機關手中。25 36

可將責任分成三層來理解：

供應商核准：審視 AWS 雲端能力與控制措施。
國家認證：審視該國的法律、安全、主權與營運要求。
系統授權：審視特定工作負載的架構、資料、使用者及所選服務。

這也說明了為何此一核准具有實際價值，卻不會削弱各國的主導權。

對國防雲端市場有何戰略意義？

此項核准讓 AWS 在 NATO 與歐洲國防現代化市場取得顯著位置：它證明商用公有雲供應商只要符合共同安全門檻，也能承載受保護的 NATO 工作負載。

然而，歐洲各國仍會分別衡量資料落地、營運自主性、採購條件與其他數位主權要求。因此，這是 AWS 在國防雲端機會上的競爭優勢，而不是合約得標或部署獲准的保證。微軟、Google、區域型供應商與私有雲方案，仍可在符合客戶技術、商業與國安條件時競爭。

這項 NATO 級共同基線主要降低了一項關鍵摩擦：對雲端供應商本身的安全保證不必在每個市場完全重做。

NATO 正在接受「合規的商用雲端」

AWS 的公告指出，這項成果擴大了 NATO、成員國及國防產業合作夥伴處理合資格受保護工作負載時可選擇的技術方案。17

對需要可擴充運算、資料平台、分析能力或現代化應用程式基礎架構，且同時受 NATO 安全限制的組織來說，這是一項重要訊號：公有雲不再被一概視為國防環境以外的選項；D32 框架則界定了供應商必須達到哪些安全控制要求。

與 AWS 機密雲端策略的關係

NATO RESTRICTED 核准，也與 AWS 服務美國政府及國防領域較高敏感度工作負載的布局相呼應。

例如，AWS Secret Cloud for Industry 讓通過安全審查的美國國防承包商，以及其他屬於美國國家工業安全計畫的組織，可直接在 AWS 執行由承包商擁有的機密工作負載，改以按用量付費的雲端模式取代資本密集的自建地端設施。AWS 表示，該環境可支援生成式 AI、機器學習及高效能運算等能力。2

合併來看，AWS 的策略是：在 NATO 成員國境內的 AWS 區域支援合資格的 NATO 受保護工作負載，同時以獨立的美國環境服務機密任務。

結論：可加速評估，不是免除安全程序

AWS 的 NATO RESTRICTED 核准，最適合被理解為一套可重複使用的聯盟級安全基礎。它讓合資格使用者可在 NATO 成員國境內、以核准的 AWS 服務建置 NATO RESTRICTED 系統，也讓各國認證機關有共同的起點可依循。17 21

它並不凌駕國家主權要求，也不會免除個別系統的授權。對政府與國防供應商而言，真正的價值在於更快、更一致的評估起點，而非跳過每次部署仍不可或缺的安全工作。25

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問