本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 澳大利亚组织的安全性和合规性
澳大利亚的许多组织都使用 AWS Cloud 来存储机密数据、处理敏感交易和构建关键服务。
虽然本指南讨论了如何调整八大要点框架以适应云，但 AWS 也提供了以下认证和模型来帮助您满足组织的安全性和合规性要求：
+ [信息安全注册评估员计划](#irap)
+ [托管认证框架](#hcf)
+ [AWS 分担责任模型](#shared-model)
+ [AWS Well-Architected 框架](#well-architected)
## 信息安全注册评估员计划
AWS 服务 已根据澳大利亚网络安全中心 (ACSC) [信息安全注册评估员计划 (IRAP)](https://www.cyber.gov.au/irap) 进行了受保护级别的评估。澳大利亚信号局（ASD）认证的独立IRAP评估员完成了对IRAP的评估。 AWS该评估可确保在 AWS 产品和服务方面，对受保护级别的工作负载实施了适用的控制措施。
AWS IRAP PROTECTED 软件包可通过以下方式[AWS Artifact](https://docs.aws.amazon.com/artifact/latest/ug/what-is-aws-artifact.html)获得。IRAP 报告是使用 [ACSC 云安全指引](https://www.cyber.gov.au/resources-business-and-government/maintaining-devices-and-systems/cloud-security-guidance)（ACSC 网站）编写的。有关范围内 AWS 服务 的完整列表，请参阅[范围内的AWS 服务 ：IRAP](https://aws.amazon.com/compliance/services-in-scope/IRAP/)。
## 托管认证框架
澳大利亚[托管认证框架](https://www.dta.gov.au/our-projects/hosting-strategy/hosting-certification-framework)的制定是为了支持政府系统和数据的安全管理。该框架旨在帮助组织降低供应链和数据中心所有权风险。 AWS 已获得认证战略级别的认证。这有助于政府机构继续快速创新，因为他们知道这 AWS 符合政府要求。
## AWS 分担责任模型
[责任AWS 共担模型](https://aws.amazon.com/compliance/shared-responsibility-model/)定义了您如何分担云端安全与 AWS 合规责任。 AWS 保护运行中提供的所有服务的基础架构 AWS Cloud，并且您有责任保护您对这些服务（例如您的数据和应用程序）的使用。
此共担模式可以帮助减轻您的合规性和运营负担，因为 AWS 运行、管理和控制从主机操作系统和虚拟化层到运行各种服务的设施的物理安全性等许多组件。您负责管理来宾操作系统（包括更新和安全补丁程序）及其他关联应用程序软件。您还负责配置 AWS 提供的安全组防火墙。
当你临近 Essential Eight 成熟度时，了解 AWS 分担责任模式至关重要 AWS。您的责任因使用的服务、这些类服务与您的 IT 环境的集成以及适用的法律和法规而异。
## AWS Well-Architected 框架
AWS Well-Architected 帮助云架构师为各种应用程序和工作负载构建安全、高性能、弹性和高效的基础架构。Well [AWS -Architected Framework 提供了架构](https://docs.aws.amazon.com/wellarchitected/latest/framework/welcome.html)最佳实践，可帮助您设计、构建和操作系统。 AWS此框架基于以下六个支柱而构建：卓越运营、安全性、可靠性、性能效率、成本优化及可持续性。
AWS 还提供用于审查您的工作负载的服务。[AWS Well-Architected Tool](https://aws.amazon.com/well-architected-tool/)它可以帮助你使用 Well-Architecte AWS d Framework 来审查和评估你的架构。为您提供建议，以使您的工作负载变得更可靠、安全、高效且经济有效。