安全與合規工作流程和團隊結構

AWS 提供AWS 遷移加速計劃。此程式會將遷移程序分成三個階段：評估、調動、遷移和現代化。作為調動階段的一部分，您可以建立遷移計畫並精簡您的商業案例。您可以解決在評估階段發現的組織整備不足的問題。您也專注於建立登陸區域、推動營運準備，以及開發雲端技能。調動階段的一個關鍵部分是建立安全和合規工作流，以規劃和解決遷移的安全、風險和合規要求。如下圖所示，安全和合規工作流是此遷移方法平台觀點的一部分。

在調動階段，請務必探索和規劃您的安全和合規要求。透過工具、人員和程序的面向來評估您的需求。在調動階段，安全和合規工作流程有五個關鍵網域：

這些活動會在本指南的 安全性和合規工作流的網域章節中詳細討論。首先，了解支援安全和合規工作流之團隊的組成和結構非常重要。這些團隊會執行或促進安全與合規工作流中的活動。

安全與合規團隊結構

有效安全和合規調動的第一步是設定或組成兩個團隊，以支援、完成和管理架構中的五個關鍵活動。下圖顯示建議的團隊結構和資源需求。安全性和合規工作流主要由來自品質保證 (QA) 團隊和規劃和交付團隊的個人組成。

規劃和交付團隊負責安全和合規工作流中的下列項目：

QA 團隊負責安全和合規工作流中的下列項目：

每個團隊的需求會根據遷移大小以及安全性和合規複雜性而有所不同。也請務必注意，團隊結構和要求僅限於下列範圍：

遷移之後，建議您建立專用的安全營運中心 (SOC)，以持續監控和控管 中的安全和合規 AWS 雲端。