的合規驗證 AWS Key Management Service - AWS Key Management Service
合規和安全文件進一步了解

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

的合規驗證 AWS Key Management Service

在多個合規計畫 AWS Key Management Service 中，第三方稽核人員會評估 的安全與 AWS 合規。這些計劃包括 SOC、PCI、FedRAMP、HIPAA 等等。

合規和安全文件

以下合規和安全文件涵蓋在內 AWS KMS。若要檢視，請使用 AWS Artifact。

  • Cloud Computing Compliance Controls Catalogue (C5)

  • ISO 27001:2013 適用性聲明 (SoA)

  • ISO 27001:2013 認證

  • ISO 27017:2015 適用性聲明 (SoA)

  • ISO 27017:2015 認證

  • ISO 27018:2015 適用性聲明 (SoA)

  • ISO 27018:2014 認證

  • ISO 9001:2015 認證

  • PCI DSS 合規聲明文件 (AOC) 與責任摘要

  • 服務組織控制 (SOC) 1 報告

  • 服務組織控制 (SOC) 2 報告

  • 服務組織控制 (SOC) 2 報告，針對機密性

  • FedRAMP-High

如需使用 的說明 AWS Artifact，請參閱在 AWS 成品中下載報告。

進一步了解

您使用 時的合規責任 AWS KMS 取決於資料的機密性、您公司的合規目標，以及適用的法律和法規。如果您使用 AWS KMS 時必須遵守已發佈的標準， AWS 會提供資源來協助：