本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # 的合规性验证 AWS CloudShell Third-party 作为多个合规计划的一部分，审计师评估 AWS 服务的安全性和 AWS 合规性。 **AWS CloudShell 符合以下合规计划：** ## SOC AWS 系统和组织控制 (SOC) 报告是独立的第三方检查报告，用于展示如何 AWS 实现关键合规控制和目标。 **** | 服务 | SDK | [SOC 1、2、3](https://aws.amazon.com/compliance/soc-faqs/) | | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ## PCI 支付卡行业数据安全标准（PCI DSS）是由PCI安全标准委员会管理的专有信息安全标准，该委员会由美国运通、Discover Financial Services、JCB International、Worldw MasterCard ide和Visa Inc.创立。 **** | 服务 | SDK | [PCI](https://aws.amazon.com/compliance/pci-dss-level-1-faqs/) | | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ## ISO 和 CSA STAR 认证和服务 AWS 已获得 27001:2013、27017:2015、27018:2019、 ISO/IEC 27701:2019、22301:2019、9001:2015 和 CSA STAR CCM v4.0 的合规认证。 **** | 服务 | SDK | [ISO 和 CSA STAR 认证和服务](https://aws.amazon.com/compliance/iso-certified/) | | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ## FedRamp 联邦风险与授权管理计划（FedRAMP）是一项美国政府层面的计划，它提供一种标准方法来对云产品和云服务进行安全性评估、授权以及持续监控。 **** | 服务 | SDK | [FedRamp 中等 () East/West](https://aws.amazon.com/compliance/fedramp/) | [FedRamp High () GovCloud](https://aws.amazon.com/compliance/fedramp/) | | --- | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ✓ | ## DoD CC SRG 国防部（DoD）云计算安全需求指南（SRG）为云服务提供商（CSP）提供了一个标准化的评估和授权流程，获得国防部临时授权，让他们能够为国防部客户服务。 通过 DoD CC SRG 评估和授权的服务将具有以下状态： + **Third-Party 评估组织 (3PAO) 评估：**我们的第三方评估机构目前正在对这项服务进行评估。 + **联合授权委员会 (JAB) 审查：**该服务目前正在接受 JAB 审查。 + **美国国防信息系统局 (DISA) 审查：**该服务目前正在接受 DISA 审查。 **** | 服务 | SDK | [国防部 CC SRG IL2 () East/West](https://aws.amazon.com/compliance/dod/) | [国防部 CC SRG IL2 () GovCloud](https://aws.amazon.com/compliance/dod/) | [国防部 CC SRG IL4 () GovCloud](https://aws.amazon.com/compliance/dod/) | [国防部 CC SRG IL5 () GovCloud](https://aws.amazon.com/compliance/dod/) | [国防部 CC SRG IL6（秘密区域）AWS](https://aws.amazon.com/compliance/dod/) | | --- | --- | --- | --- | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ✓ | ✓ | ✓ | N/A | ## HIPAA BAA 1996 年的《健康保险流通与责任法案》(HIPAA) 是一项联邦法律，要求制定国家标准以保护敏感的患者健康信息，避免此类信息在未经患者同意或知情的情况下遭到披露。 AWS 使受 HIPAA 约束的受保实体及其业务伙伴能够安全地处理、存储和传输受保护的健康信息 (PHI)。此外，自 2013 年 7 月起， AWS 为此类客户提供标准化的商业伙伴附录 (BAA)。 **** | 服务 | SDK | [HIPAA BAA](https://aws.amazon.com/compliance/hipaa-compliance/) | | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ## IRAP 通过信息安全注册评估员计划 (IRAP)，澳大利亚政府客户能够验证适当的控制措施是否到位，并确定适当的责任模式，以满足澳大利亚网络安全中心 (ACSC) 编制的《澳大利亚政府信息安全手册》(ISM) 的要求。 **** | 服务 | 命名空间\* | [IRAP 受保护](https://aws.amazon.com/compliance/irap/) | | --- | --- | --- | | AWS CloudShell | N/A | ✓ | \*命名空间可帮助您识别环境中的服务。 AWS 例如，在创建 IAM 策略时，使用 Amazon 资源名称 (ARN) 并读取 AWS CloudTrail 日志。 ## MTCS Multi-Tier 云安全 (MTCS) 是基于ISO 27001/02 信息安全管理系统 (ISMS) 标准的新加坡安全管理实用标准 (SPRING SS 584)。 **** | 服务 | SDK | **US-East（俄亥俄州）** | **US-East(N.Virginia)** | **US-West（俄勒冈州）** | **US-West(N.California)** | **新加坡** | **首尔** | | --- | --- | --- | --- | --- | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ✓ | ✓ | N/A | N/A | N/A | ## C5 云计算合规控制目录 (C5) 是联邦信息安全办公室 (BSI) 在德国推出的一项德国 Government-backed 认证计划，旨在帮助组织在德国政府的 “云提供商安全建议” 的背景下使用云服务时证明运营安全，抵御常见的网络攻击。 **** | 服务 | SDK | [C5](https://aws.amazon.com/compliance/bsi-c5/) | | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ## ENS High ENS（Esquema Nacional de Seguridad）认证计划由金融和公共管理部与 CCN（国家密码学中心）共同制定。这包括充分保护信息所必需的基本原则和最低要求。 **** | 服务 | SDK | [ENS High](https://aws.amazon.com/compliance/esquema-nacional-de-seguridad/) | | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ## FINMA 瑞士金融市场监管局（FINMA）是瑞士独立的金融市场监管机构。 AWS符合 FINMA 要求表明我们持续致力于满足瑞士金融服务监管机构和客户对云服务提供商提出的更高期望。 **** | 服务 | SDK | [FINMA](https://aws.amazon.com/compliance/finma/) | | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | ## PiTuKri AWS 与 PiTuKri 需求保持一致表明了我们对满足芬兰交通和通信局Traficom对云服务提供商更高的期望的持续承诺。 **** | 服务 | SDK | [PiTuKri](https://aws.amazon.com/compliance/pitukri/) | | --- | --- | --- | | AWS CloudShell | CloudShell | ✓ | 有关特定合规计划范围内的 AWS 服务列表，请参阅按合规计划划分的 [AWS 范围内的服务 AWS 按合规计划](https://aws.amazon.com/compliance/services-in-scope/)。有关一般信息，请参阅[AWS 合规计划AWS](https://aws.amazon.com/compliance/programs/)。 您可以使用下载第三方审计报告 AWS Artifact。有关更多信息，请参阅[在 AWS Artifact 中下载报告](https://docs.aws.amazon.com/artifact/latest/ug/downloading-documents.html)。 您在使用 AWS CloudShell 时的合规责任取决于您的数据的敏感性、贵公司的合规目标以及适用的法律和法规。 AWS 提供了以下资源来帮助实现合规性： + [安全与合规性快速入门指南](https://aws.amazon.com/quickstart/?awsf.quickstart-homepage-filter=categories%23security-identity-compliance)讨论了架构注意事项，并提供了在上面部署以安全为重点和以合规为重点的基准环境的步骤。 AWS + [HIPAA 安全与合规架构白皮书 — 本白皮书](https://docs.aws.amazon.com/pdfs/whitepapers/latest/architecting-hipaa-security-and-compliance-on-aws/architecting-hipaa-security-and-compliance-on-aws.pdf)描述了公司如何使用来创建应用程序。 AWS HIPAA-compliant + [AWS 合规资源AWS](https://aws.amazon.com/compliance/resources/) — 此工作簿和指南集可能适用于您所在的行业和所在地区。 + [使用*AWS Config 开发人员指南*中的规则评估资源](https://docs.aws.amazon.com/config/latest/developerguide/evaluate-config.html) — 该 AWS Config 服务评估您的资源配置在多大程度上符合内部实践、行业指导方针和法规。 + [AWS Security Hub CSPM](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html)— 此 AWS 服务可全面了解您的安全状态 AWS ，帮助您检查是否符合安全行业标准和最佳实践。