

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 亚马逊托管区块链 (AMB) 查询中的安全性
<a name="security"></a>

云安全 AWS 是重中之重。作为 AWS 客户，您可以受益于专为满足大多数安全敏感型组织的要求而构建的数据中心和网络架构。

安全是双方 AWS 的共同责任。[责任共担模型](https://aws.amazon.com/compliance/shared-responsibility-model/)将其描述为既是云的安全*性*，也是云端*的*安全：
+ **云安全** — AWS 负责保护在云中运行 AWS 服务的基础架构 AWS Cloud。 AWS 还为您提供可以安全使用的服务。作为 [AWS 合规性计划](https://aws.amazon.com/compliance/programs/)的一部分，第三方审核人员将定期测试和验证安全性的有效性。要了解适用于亚马逊托管区块链 (AMB) 查询的合规计划，请参阅[合规计划范围内的AWS 服务](https://aws.amazon.com/compliance/services-in-scope/)。
+ **云端安全**-您的责任由您使用的 AWS 服务决定。您还需要对其他因素负责，包括您的数据的敏感性、您公司的要求以及适用的法律法规。

为了提供数据保护、身份验证和访问控制，Amazon Managed Blockchain 使用了在托管区块链中运行的开源框架的功能和 AWS 功能。

本文档可帮助您了解在使用 AMB Query 时如何应用责任共担模型。以下主题向您介绍如何配置 AMB Query 以满足您的安全和合规性目标。您还可以学习如何使用其他 AWS 服务来帮助您监控和保护您的 AMB Query 资源。

**Topics**
+ [数据加密](data-encryption.md)
+ [亚马逊托管区块链 (AMB) 查询的身份和访问管理](security-iam.md)