服务的合规性 - AWS 支付密码学

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

服务的合规性

作为多个合规计划的一部分，第三方审计师评估 AWS 支付密码学的安全 AWS 性和合规性。其中包括 SOC、PCI 等。

AWS 除了 PCI DSS 和 PCI 3DS 之外，还针对多个 PCI 标准对支付密码学进行了评估。其中包括 PCI PIN 安全 (PCI PIN) 和 PCI Point-to-Point (P2PE) 加密。有关可 AWS Artifact 用的认证和合规指南，请参阅。

有关特定合规计划范围内的 AWS 服务列表，请参阅按合规计划划分的 AWS 范围内的服务 AWS 按合规计划。有关常规信息，请参阅 AWS 合规性计划、、。

您可以使用下载第三方审计报告 AWS Artifact。有关更多信息，请参阅中的 “下载报告” 中的 “ AWS Artifact。

您在使用 AWS 支付密码学时的合规责任取决于您的数据的敏感性、贵公司的合规目标以及适用的法律和法规。 AWS 提供了以下资源来帮助实现合规性：

  • 安全性与合规性 Quick Start 指南：这些部署指南讨论了架构注意事项，并提供了在 AWS上部署基于安全性和合规性的基准环境的步骤。

  • AWS 合规资源AWS-此工作簿和指南集合可能适用于您所在的行业和所在地区。

  • AWS Config 开发人员指南中的使用规则评估资源 –AWS Config；评测您的资源配置对内部实践、行业指南和法规的遵循情况。

  • AWS Security Hub—此 AWS 服务可全面了解您的安全状态 AWS ，帮助您检查是否符合安全行业标准和最佳实践。