Amazon ElastiCache 的合规性验证
作为多个Amazon合规性计划的一部分，第三方审核员将评估Amazon服务的安全性与合规性，例如 SOC、PCI、FedRAMP 和 HIPAA。
要了解此服务或其他 Amazon Web Services 是否在特定合规性计划范围内，请参阅合规性计划范围内的 Amazon Web Services
您可以使用 Amazon Artifact 下载第三方审计报告。有关更多信息，请参阅、在 Amazon Artifact 中下载报告。
您使用 Amazon Web Services 的合规性责任取决于您数据的敏感度、贵公司的合规性目标以及适用的法律法规。Amazon 提供以下资源来帮助满足合规性：
-
安全性与合规性快速入门指南
安全性与合规性快速入门指南 – 这些部署指南讨论了架构注意事项，并提供了在Amazon上部署注重安全性和合规性的基准环境的步骤。 -
亚马逊云科技上的 HIPAA 安全性和合规性架构设计 – 此白皮书介绍了企业如何使用 Amazon Web Services 创建符合 HIPAA 要求的应用程序。
注意 并非所有 Amazon Web Services都符合 HIPAA 要求。有关更多信息，请参阅符合 HIPAA 要求的服务参考
。 Amazon合规性资源
– 此业务手册和指南集合可能适用于您的行业和位置。 Amazon Config 开发人员指南中的使用规则评估资源 – 此 Amazon Config 服务评估您的资源配置对内部实践、行业指南和法规的遵循情况。
-
Amazon Security Hub：此 Amazon Web Service 提供了 Amazon 中安全状态的全面视图，可帮助您检查是否符合安全行业标准和最佳实践规范。
可以使用 Amazon ElastiCache for Redis 来构建符合 HIPAA 要求的应用程序。为帮助执行此操作，当您使用 ElastiCache for Redis 版本 3.2.6、4.0.10 或更高版本创建 Redis 集群时，可以启用静态加密、传输中加密和 Redis AUTH。您可以在已实施的与 Amazon 签订的业务合作协议 (BAA) 下存储与医护相关的信息，包括受保护健康信息 (PHI)。Amazon范围内的服务已由第三方审核员完全评估，由此获得了证书、合规性证明或操作授权书（ATO）。有关更多信息，请参阅以下主题：