适用于 Ruby 的 Amazon SDK 的合规性验证 - Amazon 适用于 Ruby 的 SDK
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

适用于 Ruby 的 Amazon SDK 的合规性验证

Amazon 适用于 Ruby 的 SDK 通过其支持的特定亚马逊 Web Services (Amazon) 服务遵循分担责任模式。有关 Amazon Web Service 安全信息,请参阅Amazon Web Service 安全文档页面Amazon Web Services,这些信息属于 Amazon 合规计划的合规工作范围

Amazon Web Services (Amazon) 服务的安全性与合规性由第三方审计机构作为多项 Amazon 合规计划的一部分进行评估。其中包括 SOC、PCI、FedRAMP、HIPAA 等。 Amazon 在 “按合规计划划分的范围 Amazon Web Services 内的Amazon 服务” 中提供了经常更新的特定合规计划列表。

您可以使用第三方审计报告进行下载 Amazon Artifact。有关更多信息,请参阅在 Artifac t 中 Amazon 下载报告

有关 Amazon 合规计划的更多信息,请参阅Amazon 合规计划

使用 Amazon SDK for Ruby 访问时,您的合规责任取决于您的数据的敏感度、组织的合规目标以及适用的法律和法规。 Amazon Web Service 如果您在使用时必须符合 HIPAA、PCI 或 FedRAMP 等标准,请提供资源来帮助: Amazon Web Service Amazon

  • 安全与合规性快速入门指南 — 部署指南,讨论架构注意事项,并提供在上部署以安全为重点和以合规为重点的基准环境的步骤。 Amazon

  • HIPAA 安全与合规架构白皮书 — 该白皮书描述了公司如何使用 Amazon 它来创建符合 HIPAA 标准的应用程序。

  • Amazon 合规资源 — 可能适用于您所在行业和所在地区的工作手册和指南的集合。

  • Amazon Config — 一项评估您的资源配置在多大程度上符合内部实践、行业准则和法规的服务。

  • Amazon Sec@@ urity Hub — 全面了解您的安全状态 Amazon ,可帮助您检查自己是否符合安全行业标准和最佳实践。