Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kepatuhan AMS
AMS telah menjalani audit untuk standar berikut dan memenuhi syarat untuk digunakan sebagai bagian dari solusi di mana Anda harus mendapatkan sertifikasi kepatuhan.
Standar Kepatuhan yang Didukung AMS
AMS mendukung standar AWS kepatuhan. Untuk mempelajari lebih lanjut tentang program AWS kepatuhan, lihat AWS Kepatuhan
Ini adalah standar kepatuhan saat ini yang didukung oleh AMS.
|
FedRAMP: Pemerintah Federal AS berdedikasi untuk memberikan layanannya kepada rakyat Amerika dengan cara yang paling inovatif, aman, dan hemat biaya. Komputasi awan memainkan peran penting dalam bagaimana pemerintah federal dapat mencapai efisiensi operasional dan berinovasi sesuai permintaan untuk memajukan misi mereka di seluruh negeri. Itulah sebabnya banyak lembaga federal saat ini menggunakan layanan AWS cloud untuk memproses, menyimpan, dan mengirimkan data pemerintah federal. Untuk informasi lebih lanjut, lihat FedRAMP |
|
HIPAA: AWS telah memperluas program kepatuhan Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA) untuk memasukkan AMS sebagai Layanan yang Memenuhi Syarat HIPAA. Lihat whitepaper yang berfokus pada HIPAA untuk mempelajari cara memanfaatkan AMS untuk pemrosesan dan penyimpanan informasi kesehatan. Untuk informasi lebih lanjut, lihat Kepatuhan HIPAA. |
|
HITRUST: Health Information Trust Alliance Common Security Framework (HITRUST CSF) memanfaatkan standar dan peraturan yang diterima secara nasional dan internasional seperti GDPR, ISO, NIST, PCI, dan HIPAA untuk menciptakan serangkaian kontrol keamanan dan privasi dasar yang komprehensif. Untuk informasi lebih lanjut, lihat HITRUST CSF |
|
ISO 27001: ISO/IEC 27001:2013 adalah standar manajemen keamanan yang menetapkan praktik terbaik manajemen keamanan dan kontrol keamanan komprehensif mengikuti panduan praktik terbaik 27002. ISO/IEC Dasar dari sertifikasi ini adalah pengembangan dan implementasi program keamanan yang ketat, yang mencakup pengembangan dan implementasi Sistem Manajemen Keamanan Informasi (ISMS) yang mendefinisikan bagaimana AWS terus-menerus mengelola keamanan secara holistik dan komprehensif. Untuk informasi lebih lanjut, lihat ISO/IEC 27001:2013 |
|
ISO 27017: ISO/IEC 27017:2015 memberikan panduan tentang aspek keamanan informasi komputasi awan, merekomendasikan penerapan kontrol keamanan informasi khusus cloud yang melengkapi panduan standar 27002 dan 27001. ISO/IEC ISO/IEC Kode praktik ini memberikan panduan implementasi kontrol keamanan informasi tambahan khusus untuk penyedia layanan cloud. Untuk informasi lebih lanjut, lihat Kepatuhan ISO/IEC 27017:2015 |
|
ISO 27018: ISO/IEC 27018:2019 adalah kode praktik yang berfokus pada perlindungan data pribadi di cloud. Hal ini didasarkan pada standar keamanan ISO/IEC informasi 27002 dan memberikan panduan implementasi pada ISO/IEC 27002 kontrol yang berlaku untuk public cloud Personally Identifiable Information (PII). Ini juga menyediakan serangkaian kontrol tambahan dan panduan terkait yang dimaksudkan untuk mengatasi persyaratan perlindungan PII cloud publik yang tidak ditangani oleh set kontrol ISO/IEC 27002 yang ada. Untuk informasi lebih lanjut, lihat Kepatuhan ISO/IEC 27018:2019 |
|
ISO 9001: ISO 9001:2015 menguraikan pendekatan berorientasi proses untuk mendokumentasikan dan meninjau struktur, tanggung jawab, dan prosedur yang diperlukan untuk mencapai manajemen mutu yang efektif dalam suatu organisasi. Bagian tertentu dari standar berisi informasi tentang topik-topik seperti:
Untuk informasi selengkapnya, lihat Kepatuhan ISO 9001:2015 |
|
PCI: AMS memiliki Pengesahan Kepatuhan untuk Standar Keamanan Data (DSS) Industri Kartu Pembayaran (PCI) versi 3.2 di Penyedia Layanan Level 1. Pelanggan yang menggunakan produk dan layanan AWS untuk menyimpan, memproses, atau mengirimkan data pemegang kartu dapat menggunakan AMS saat mereka mengelola sertifikasi kepatuhan PCI DSS mereka sendiri. Untuk informasi lebih lanjut tentang PCI DSS, termasuk cara meminta salinan AWS PCI Compliance Package, lihat PCI DSS Level 1 |
|
SOC: Laporan AMS System & Organization Control (SOC) adalah laporan pemeriksaan pihak ketiga independen yang menunjukkan bagaimana AMS mencapai kontrol dan tujuan kepatuhan utama. Tujuan dari laporan ini adalah untuk membantu Anda dan auditor Anda memahami kontrol AMS yang dibuat untuk mendukung operasi dan kepatuhan. Ada tiga jenis laporan AMS SOC:
Untuk informasi selengkapnya, lihat Kepatuhan SOC |
Tanggung Jawab Bersama
Keamanan, termasuk kepatuhan PCI, adalah tanggung jawab bersama
