本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 澳洲組織的安全與合規
澳洲許多組織使用 AWS 雲端 來存放機密資料、處理敏感交易，以及建置關鍵服務。
雖然本指南討論如何調整雲端的 Essential Eight 架構，但 AWS 也提供下列認證和模型，協助您滿足組織的安全和合規要求：
+ [資訊安全註冊評估者計劃](#irap)
+ [託管憑證架構](#hcf)
+ [AWS 共同責任模型](#shared-model)
+ [AWS Well-Architected 架構](#well-architected)
## 資訊安全註冊評估者計劃
AWS 服務 已在澳洲網路安全中心 (ACSC) [資訊安全註冊評估人員計劃 (IRAP)](https://www.cyber.gov.au/irap) 的 PROTECTED 層級進行評估。獨立的澳洲訊號目錄 (ASD) 認證 IRAP 評估者已完成 的 IRAP 評估 AWS。此評估可確保針對 AWS 產品和服務，針對 PROTECTED 層級工作負載實作適用的控制項。
AWS IRAP PROTECTED 套件可透過 取得[AWS Artifact](https://docs.aws.amazon.com/artifact/latest/ug/what-is-aws-artifact.html)。IRAP 報告是使用 [ACSC 雲端安全指南](https://www.cyber.gov.au/resources-business-and-government/maintaining-devices-and-systems/cloud-security-guidance) (ACSC 網站） 所開發。如需 AWS 服務 範圍內的完整清單，請參閱 [AWS 服務 範圍內的 IRAP](https://aws.amazon.com/compliance/services-in-scope/IRAP/)。
## 託管憑證架構
澳洲[託管認證架構](https://www.dta.gov.au/our-projects/hosting-strategy/hosting-certification-framework)旨在支援政府系統和資料的安全管理。此架構旨在協助組織降低供應鏈和資料中心擁有權風險。 AWS 已授予認證策略層級的認證。這有助於政府機構繼續快速創新，因為 AWS 符合政府要求。
## AWS 共同責任模型
[AWS 共同責任模型](https://aws.amazon.com/compliance/shared-responsibility-model/)會定義您與 共同 AWS 承擔雲端安全與合規責任的方式。 會 AWS 保護執行 中提供之所有服務的基礎設施 AWS 雲端，而且您需負責保護對這些服務的使用，例如您的資料和應用程式。
此共用模型有助於減輕您的合規和操作負擔，因為 會 AWS 操作、管理和控制許多元件，從主機作業系統和虛擬化層，到服務操作所在設施的實體安全性。您負責管理訪客作業系統 （包括更新和安全修補程式） 和其他相關聯的應用程式軟體。您也必須負責設定 AWS 提供的安全群組防火牆。
當您接近 Essential Eight 成熟度時，請務必了解 AWS 共同責任模型 AWS。您的責任會根據所使用的服務、這些服務與 IT 環境的整合，以及適用的法律和法規而有所不同。
## AWS Well-Architected 架構
AWS Well-Architected 可協助雲端架構師為各種應用程式和工作負載建置安全、高效能、彈性且高效率的基礎設施。[AWS Well-Architected Framework](https://docs.aws.amazon.com/wellarchitected/latest/framework/welcome.html) 提供架構最佳實務，協助您設計、建置和操作系統 AWS。此架構以六大支柱為基礎：卓越營運、安全性、可靠性、效能效率、成本最佳化和永續性。
AWS 也提供用於檢閱工作負載的服務。可協助您使用 AWS Well-Architected Framework 來[AWS Well-Architected Tool](https://aws.amazon.com/well-architected-tool/)檢閱和評估您的架構。它提供建議，讓您的工作負載更可靠、安全、有效率且符合成本效益。