Amazon S3 Glacier 的合规性验证 - Amazon S3 Glacier

此页面仅适用于使用保管库的 S3 Glacier 服务的现有客户以及 2012 年以RESTAPI来的原始客户。

如果您正在寻找档案存储解决方案，我们建议您在亚马逊 S3、S3 Glacier 即时检索、S3 Glacier 灵活检索和 S3 Glacier Deep Archive Dee p Archive 中使用 S3 Glacier 存储类。要了解有关这些存储选项的更多信息，请参阅 Amazon S3 用户指南中的 S3 Glacier 存储类和使用 S3 Glacier 存储类的长期数据存储。这些存储类别使用 Amazon S3API，适用于所有区域，并且可以在 Amazon S3 控制台中进行管理。它们提供存储成本分析、存储镜头、高级可选加密功能等功能。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon S3 Glacier 的合规性验证

作为多个 AWS 合规性计划的一部分，第三方审计员将评估 Amazon S3 Glacier (S3 Glacier) 的安全性和合规性，包括以下内容：

  • 系统和组织控制 (SOC)

  • 支付卡行业数据安全标准 (PCI DSS)

  • 联邦风险与授权管理项目 (FedRAMP)

  • 健康保险流通与责任法案 (HIPAA)

AWS 在合规性计划范围内的 AWS 服务中提供特定合规性计划范围内经常更新的 AWS 服务列表。

提供第三方审计报告，可使用 AWS Artifact 下载。有关更多信息，请参阅《AWS Artifact 用户指南》中的在 AWS Artifact 中下载报告。

有关 AWS 合规性计划的更多信息，请参阅 AWS 合规性计划。

您在使用 S3 Glacier 时的合规性责任由您数据的敏感性、您组织的合规性目标以及适用的法律法规决定。如果您对 S3 Glacier 的使用需遵守 HIPAA、PCI 或 FedRAMP 等标准，AWS 提供了以下实用资源：

  • 通过 S3 Glacier 文件库锁定，您可轻松利用文件库锁定策略对单独的 S3 Glacier 文件库进行部署并实施合规性控制。您可以在一个文件库锁定策略中指定类似“一次写入，多次读取”(WORM) 这样的控制，并且可以锁定该策略以防止将来进行编辑。策略在锁定后不能再更改。文件库锁定策略可帮助您遵守 SEC17a-4 和 HIPAA 等法规框架。

  • 安全性与合规性快速入门指南介绍了架构注意事项，以及在 AWS 上部署侧重于安全性和合规性的基准环境的步骤。

  • 设计符合 HIPAA 安全性和合规性要求的架构概述了公司如何使用 AWS 来帮助自己满足 HIPAA 要求。

  • AWS Well-Architected Tool（AWS WA 工具）是云中的一项服务，可提供一致的过程供您使用 AWS 最佳实践审核和测评您的架构。AWS WA 工具为您提供建议，以使您的工作负载变得更可靠、安全、高效且经济有效。

  • AWS 合规性资源提供了可能适用于您的行业和位置的多个不同业务手册和指南。

  • AWS Config 可帮助您评估您的资源配置对内部实践、行业指南和法规的遵守情况。

  • AWS Security Hub 提供了 AWS 中安全状态的全面视图，可帮助您检查是否符合安全行业标准和最佳实践。