ANSSI (Agence nationale de la sécurité des systèmes d'information) is het Franse nationale agentschap voor de beveiliging van informatiesystemen.nationale autoriteit voor cyberveiligheid en cyberdefensie in Frankrijk.
Het werd opgericht in 2009 en rapporteert aan het secretariaat-generaal voor Defensie en Nationale Veiligheid (SGDSN).
Missies van ANSSI
- De informatiesystemen van de staat beschermen
- Cyberaanvallen voorkomen en erop reageren
- Advies en technische bijstand voor overheden en Vital Interest Operators (VIO's)
- Cyberbeveiligingsvoorschriften opstellen
- Certificering van beveiligingsproducten en -diensten
- Bewustmaking en training op het gebied van cyberbeveiliging
ANSSI-certificeringen
ANSSI geeft verschillende soorten certificeringen uit om de beveiliging van IT-producten en -services aan te tonen. Dit zijn de belangrijkste ANSSI-certificeringen:
> CSPN (Beveiligingscertificering op het eerste niveau)
Het CSPN, ook bekend als het "ANSSI Security Visa", is een certificering die in 2008 werd geïntroduceerd.
De belangrijkste kenmerken zijn :
- Beveiligingsbeoordeling door een door ANSSI erkend beoordelingscentrum (CESTI)
- Black box" tests uitgevoerd binnen een beperkt tijdsbestek
- Goedkoper en sneller alternatief voor de Common Criteria
- Van toepassing op verschillende producten: software, besturingssystemen, hardware, enz.
> Andere ANSSI-certificeringen
ANSSI geeft ook andere kwalificaties uit voor aanbieders van cyberbeveiligingsdiensten, waaronder :
- PASSI : Aanbieder van beveiligingsaudits voor informatiesystemen
- PDIS Diensten voor detectie van beveiligingsincidenten
- PRIS Beveiliging Incident Response Provider
- SecNumcloud voor leveranciers van clouddiensten
