Amazon S3 Glacier 的合规性验证 - Amazon S3 Glacier
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

如果您不熟悉 Amazon Simple Storage Service (Amazon S3) 中的归档存储功能，建议您先详细了解 Amazon S3 中的 S3 Glacier 存储类、S3 Glacier 即时检索、S3 Glacier 灵活检索和 S3 Glacier 深度归档。有关更多信息，请参阅 Amazon S3 用户指南中的 S3 Glacier 存储类和用于存档对象的存储类。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon S3 Glacier 的合规性验证

作为多个 Amazon 合规性计划的一部分，第三方审计员将评估 Amazon S3 Glacier (S3 Glacier) 的安全性和合规性，包括以下内容：

  • 系统和组织控制 (SOC)

  • 支付卡行业数据安全标准 (PCI DSS)

  • 联邦风险与授权管理项目 (FedRAMP)

  • 健康保险流通与责任法案 (HIPAA)

Amazon 在合规性计划范围内的 Amazon 服务中提供特定合规性计划范围内经常更新的 Amazon 服务列表。

提供第三方审计报告，可使用 Amazon Artifact 下载。有关更多信息，请参阅《Amazon Artifact 用户指南》中的在 Amazon Artifact 中下载报告。

有关 Amazon 合规性计划的更多信息，请参阅 Amazon 合规性计划。

您在使用 S3 Glacier 时的合规性责任由您数据的敏感性、您组织的合规性目标以及适用的法律法规决定。如果您对 S3 Glacier 的使用需遵守 HIPAA、PCI 或 FedRAMP 等标准，Amazon 提供了以下实用资源：

  • 通过 S3 Glacier 文件库锁定，您可轻松利用文件库锁定策略对单独的 S3 Glacier 文件库进行部署并实施合规性控制。您可以在一个文件库锁定策略中指定类似“一次写入，多次读取”(WORM) 这样的控制，并且可以锁定该策略以防止将来进行编辑。策略在锁定后不能再更改。文件库锁定策略可帮助您遵守 SEC17a-4 和 HIPAA 等法规框架。

  • 安全性与合规性快速入门指南介绍了架构注意事项，以及在 Amazon 上部署侧重于安全性和合规性的基准环境的步骤。

  • 设计符合 HIPAA 安全性和合规性要求的架构概述了公司如何使用 Amazon 来帮助自己满足 HIPAA 要求。

  • Amazon Well-Architected Tool（Amazon WA 工具）是云中的一项服务，可提供一致的过程供您使用 Amazon 最佳实践审核和测评您的架构。Amazon WA 工具为您提供建议，以使您的工作负载变得更可靠、安全、高效且经济有效。

  • Amazon 合规性资源提供了可能适用于您的行业和位置的多个不同业务手册和指南。

  • Amazon Config 可帮助您评估您的资源配置对内部实践、行业指南和法规的遵守情况。

  • Amazon Security Hub 提供了 Amazon 中安全状态的全面视图，可帮助您检查是否符合安全行业标准和最佳实践。