合规 - AWS CloudHSM

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

合规

对于处于 FIPS 模式的集群, AWS CloudHSM 提供符合 PCI-PIN、PCI-3DS 和合规性 HSMs 要求的 FIPS 认证。 SOC2 AWS CloudHSM 还为客户提供了选择非 FIPS 模式集群的选项。有关每个集群适合的认证和合规性要求的详细信息,请参阅 AWS CloudHSM 集群模式

依靠 FIPS 验证的 HSM 可以帮助您满足云端数据安全的企业、合同和监管合规要求。 AWS

FIPS 140-2 合规性

联邦信息处理标准 (FIPS) 第 140-2 版是美国政府安全标准,其中规定了对保护敏感信息的加密模块的安全要求。 HSMs 提供的 hsm1.medium 类型 AWS CloudHSM 已通过 FIPS 140-2 3 级认证(证书 #4218)。有关更多信息,请参阅 FIPS validation for hardware

FIPS 140-3 合规性

联邦信息处理标准(FIPS)第 140-3 版是美国政府安全标准,其中规定了对保护敏感信息的加密模块的安全要求。 HSMs 提供的 hsm2m.medium 类型 AWS CloudHSM 已通过 FIPS 140-3 3 级认证(证书 #4703)。有关更多信息,请参阅 FIPS validation for hardware

PCI DSS 合规性

支付卡行业数据信息安全标准 (PCI DSS) 是一种由 PCI 安全标准协会管理的专有信息安全标准。由 HSMs 提供的 AWS CloudHSM 符合 PCI DSS。

PCI PIN 合规

PCI PIN 为传输、处理和管理个人识别码 (PIN) 数据(用于在和 (POS) 终端进行交易的信息)提供了安全要求 ATMs 和 point-of-sale评估标准。提供的 hsm1.medium 和 hsm2m.medium 均兼容 HSMs PCI PIN。 AWS CloudHSM 有关更多信息,请参阅文章 AWS CloudHSM 现已获得 PCI PIN 认证

PCI-3DS 合规性

PCI 3DS (或 Three Domain Secure、3-D Secure) 保护 EMV 3D 安全电子商务支付的数据安全。PCI 3DS 为在线购物提供了另一层安全保护。 HSMs 提供的 hsm1.medium 类型符合 PCI-3DS 标准 AWS CloudHSM 。

SOC2

SOC2 是一个框架,可帮助服务组织展示其云和数据中心安全控制措施。AWS CloudHSM 已在关键领域 SOC2 实施控制措施,以遵守可信服务原则。有关更多信息,请参阅 AWS SOC FAQs 页面