安全和合規

安全

的雲端安全 AWS 是最高優先順序。隨著組織接受雲端的可擴展性和靈活性，AWS 正協助他們將安全性、身分和合規性發展為關鍵業務推動因素。AWS 將安全性建置到我們雲端基礎設施的核心，並提供基礎服務，協助組織滿足其在雲端中的獨特安全需求。

身為 AWS 客戶，您將受益於資料中心和網路架構，該架構旨在滿足最安全敏感組織的需求。雲端的安全性與現場部署資料中心的安全性非常相似，只是無需維護設施和硬體的成本。在雲端中，您不需要管理實體伺服器或儲存裝置。反之，您可以使用軟體型安全工具來監控和保護進出雲端資源的資訊流程。

的優點 AWS 雲端 是，它可讓您擴展和創新，同時維護安全的環境，並只為您使用的服務付費。這表示您可以用比現場部署環境更低的成本來擁有所需的安全。

身為 AWS 客戶，您會繼承 AWS 為滿足最安全敏感客戶要求而建置的政策、架構和操作程序的所有最佳實務。取得您在安全控制中所需的彈性和敏捷性。

AWS 雲端 啟用共同的責任模型。雖然 AWS 管理雲端的安全性，但您需負責雲端的安全。這表示您保留對選擇實作之安全性的控制，以保護您自己的內容、平台、應用程式、系統和網路，與現場資料中心相同。

AWS 透過線上資源、人員和合作夥伴為您提供指引和專業知識。 AWS 為您提供目前問題的諮詢，以及當您遇到安全問題 AWS 時有機會使用 。

您可以存取數百種工具和功能，以協助您達成安全目標。 AWS 提供網路安全、組態管理、存取控制和資料加密的安全特定工具和功能。

最後， AWS 環境會受到持續稽核，並取得跨地理位置和垂直區域之認證機構的認證。在 AWS 環境中，您可以利用自動化工具進行資產庫存和特殊權限存取報告。

安全性的優點 AWS

• 保護您的資料安全 — AWS 基礎設施採用強大的保護措施，以協助保護您的隱私權。所有資料都存放在高度安全的 AWS 資料中心。

• 符合合規要求：在其基礎設施中 AWS 管理數十個合規計劃。這表示您的合規區段已完成。

• 節省成本：使用 AWS 資料中心降低成本。維持最高標準的安全性，而無需管理您自己的設施

• 快速擴展 — 安全會隨您的 AWS 雲端 用量擴展。無論您的業務規模為何， AWS 基礎設施都旨在保護您的資料安全。

合規

AWS Cloud Compliance 可協助您了解在 上實施的強大控制項， AWS 以保護雲端的安全和資料保護。合規是 AWS 和 客戶的共同責任，您可以造訪共同責任模型以進一步了解。客戶可以放心在其基礎設施 AWS 上使用的安全控制操作和建置。

AWS 為其客戶提供的 IT 基礎設施的設計和管理符合最佳實務和各種 IT 安全標準。以下是 AWS 符合 的部分保證計劃清單：

• SOC 1/ISAE 3402、SOC 2、SOC 3

• FISMA、DIACAP 和 FedRAMP

• PCI DSS 第 1 級

• ISO 9001、ISO 27001、ISO 27017、ISO 27018

AWS 在白皮書、報告、認證、認證和其他第三方證明中，為客戶提供有關其 IT 控制環境的廣泛資訊。如需詳細資訊，請參閱 Risk and Compliance 白皮書和 AWS Security Center。