的合规性验证 AWS Cloud9

AWS 系统和组织控制 (SOC) 报告是独立的第三方审查报告，用于说明如何 AWS 实现关键合规控制和目标。

支付卡行业数据安全标准（PCI DSS）是由PCI安全标准委员会管理的专有信息安全标准，该委员会由美国运通、Discover Financial Services、JCB International、World MasterCard wide和Visa Inc.创立。

联邦风险与授权管理计划 (FedRAMP) 是一项美国政府层面的计划，它提供一种标准方法来对云产品和云服务进行安全性评估、授权以及持续监控。

通过 FedRAMP 评估和授权的服务将具有以下状态：

国防部（DoD）云计算安全需求指南（SRG）为云服务提供商（CSP）提供了一个标准化的评估和授权流程，获得国防部临时授权，让他们能够为国防部客户服务。

通过 DoD CC SRG 评估和授权的服务将具有以下状态：

1996 年的《健康保险流通与责任法案》(HIPAA) 是一项联邦法律，要求制定国家标准以保护敏感的患者健康信息，避免此类信息在未经患者同意或知情的情况下遭到披露。

AWS 使受 HIPAA 约束的受保实体及其业务伙伴能够安全地处理、存储和传输受保护的健康信息 (PHI)。此外，从 2013 年 7 月起， AWS 为此类客户提供标准化的业务伙伴附录 (BAA)

通过信息安全注册评估员计划 (IRAP)，澳大利亚政府客户能够验证适当的控制措施是否到位，并确定适当的责任模式，以满足澳大利亚网络安全中心 (ACSC) 编制的《澳大利亚政府信息安全手册》(ISM) 的要求。

*命名空间可帮助您识别环境中的服务。 AWS 例如，当您创建 IAM 策略时，使用亚马逊资源名称 (ARN) 并读取 AWS CloudTrail 日志。

云计算合规控制目录（C5）是联邦信息安全办公室（BSI）在德国推出的一项德国 Government-backed 认证计划，旨在帮助组织在德国政府 “云提供商安全建议” 的背景下使用云服务时证明运营安全性，以抵御常见的网络攻击。

FINMA 是瑞士的独立金融市场监管机构。Amazon Web Services (AWS) 已完成 FINMA ISAE 3000 类型 2 报告。

GSM 协会是一家代表全球移动网络运营商利益的行业组织。亚马逊网络服务 (AWS) 欧洲（巴黎）和美国东部（俄亥俄州）区域现已获得GSM协会 (GSMA) 根据其安全认证计划订阅管理 (SAS-SM) 的认证，范围包括数据中心运营和管理 (DCOM)。这种与 GSMA 要求的一致性表明，我们持续致力于满足业界对云服务提供商的更高期望。

AWS 与 PiTuKri 要求保持一致表明我们持续致力于满足芬兰交通和通信局Traficom对云服务提供商设定的更高期望。