本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# IAM Identity Center 的合规性验证
Third-party 审计师评估安全性和合规性， AWS 服务 例如 AWS IAM Identity Center 作为多个合 AWS 规计划的一部分。
我们的新 AWS 注册体验不是为受监管的工作负载设计的。如果您正在使用我们的全新 AWS 注册体验，但想 AWS 用于受监管的工作负载，则可以[注册 AWS （高级）](https://docs.aws.amazon.com/accounts/latest/reference/getting-started.html)或[激活 AWS 环境](https://docs.aws.amazon.com/accounts/latest/reference/activate-advanced-features.html)的高级功能。
要了解是否属于特定合规计划的范围，请参阅 “按合规计划 [AWS 服务 中的 “按范围划分的合规计划”，](https://aws.amazon.com/compliance/services-in-scope/)然后选择您感兴趣的合规计划。 AWS 服务 有关一般信息，请参阅[AWS 合规计划](https://aws.amazon.com/compliance/programs/)。
您可以使用下载第三方审计报告 AWS Artifact。有关更多信息，请参阅中的 “[下载报告” 中的 “ AWS Artifact](https://docs.aws.amazon.com/artifact/latest/ug/downloading-documents.html)。
您在使用 AWS 服务 时的合规责任取决于数据的敏感性、贵公司的合规目标以及适用的法律法规。有关您在使用时的合规责任的更多信息 AWS 服务，请参阅[AWS 安全文档](https://docs.aws.amazon.com/security/)。
## 支持的合规性标准
IAM Identity Center 已经过以下标准的审核，并且有资格用作您需要获得合规性认证的解决方案的一部分。
| | |
| --- |--- |
|  | AWS 已扩展其《健康保险流通与责任法案》（HIPAA）合规计划，将IAM身份中心列为符合 [ HIPAA条件的服务。](https://aws.amazon.com/compliance/hipaa-eligible-services-reference/)
AWS 为想要进一步了解如何处理和存储健康信息的客户 AWS 服务 提供[HIPAA-focused 白皮书](https://docs.aws.amazon.com/whitepapers/latest/architecting-hipaa-security-and-compliance-on-aws/architecting-hipaa-security-and-compliance-on-aws.pdf)。有关更多信息，请参阅 [HIPAA 合规性](https://aws.amazon.com/compliance/hipaa-compliance/)。 |
|  | 信息安全注册评估员计划 (IRAP) 使澳大利亚政府客户能够确保适当的合规控制措施到位，并确定适当的责任模型，以满足澳大利亚网络安全中心 (ISM) 编制的澳大利亚政府信息安全手册 (ISM) 的要求。有关更多信息，请参阅 [IRAP 资源](https://aws.amazon.com/compliance/irap/)。 |
|  | IAM Identity Center 已通过支付卡行业 (PCI) 数据安全标准 (DSS) 版本 3.2 一级服务提供商的合规性认证。
使用 AWS 产品和服务存储、处理或传输持卡人数据的客户可以在 IAM 身份中心使用以下身份源来管理自己的 PCI DSS 合规性认证：+ Active Directory
+ 外部身份提供商
IAM Identity Center 身份源当前不符合 PCI DSS。
有关 PCI DSS 的更多信息，包括如何索取 PC AWS I 合规包副本，请参阅 [ PCI DSS 级别 1。](https://aws.amazon.com/compliance/pci-dss-level-1-faqs/) |
|  | 系统和组织控制 (SOC) 报告是独立的第三方检查报告，展示 IAM Identity Center 如何实现关键合规性控制和目标。这些报告可帮助您和您的审计员了解控制措施如何支持运营和合规性。SOC 报告分为三种类型：+ AWS SOC 1 报告-使用 Art AWS ifact [ 下载 ](https://console.aws.amazon.com/artifact/home)
+ AWS SOC 2：安全性、可用性和机密性报告-使用 AWS Artifact [ 下载 ](https://console.aws.amazon.com/artifact/home)
+ [AWS SOC 3：安全性、可用性和机密性报告 ](https://d1.awsstatic.com/whitepapers/compliance/AWS_SOC3.pdf)
IAM 身份中心在 AWS SOC 1、SOC 2 和 SOC 3 报告的范围内。有关更多信息，请参阅 [SOC 合规性](https://aws.amazon.com/compliance/soc-faqs/)。 |