合规性验证 Amazon Secrets Manager

安全性与合规性快速入门指南安全性与合规性快速入门指南 - 这些部署指南讨论了架构注意事项，并提供了在 Amazon上部署基于安全性和合规性的基准环境的步骤。

HIPAA 安全与合规架构白皮书 — 本白皮书描述了公司如何使用来 Amazon 创建符合 HIPAA 标准的应用程序。

合规资源 — 此工作簿和指南集可能适用于您的行业和所在地区。

Amazon Config 会评估资源配置符合内部实践、行业指南和法规的情况。有关更多信息，请参阅 使用以下方法监控 Amazon Secrets Manager 密钥的合规性 Amazon Config。

Amazon Security Hub提供了您的安全状态的全面视图 Amazon ，可帮助您检查是否符合安全行业标准和最佳实践。有关使用 Security Hub 评估 Secrets Manager 资源的信息，请参阅《Amazon Security Hub 用户指南》中的 Amazon Secrets Manager 控件。

IAM Access Analyzer 会分析允许外部实体访问密钥的策略，包括策略中的条件语句。有关更多信息，请参阅使用 Access Analyzer 预览访问权限。

Amazon Systems Manager 为 Secrets Manager 提供了预定义的运行手册。有关更多信息，请参阅适用于 Secrets Manager 的 Systems Manager 自动化运行手册参考。

您可以使用下载第三方审计报告 Amazon Artifact。有关更多信息，请参阅中的 “下载报告” Amazon Artifact。

HIPAA — Amazon 已扩大其《健康保险流通与责任法案》（HIPAA）合规计划，将其列 Amazon Secrets Manager 为符合HIPAA资格的服务。如果您与签订了商业伙伴协议 (BAA) Amazon，则可以使用 Secrets Manager 来帮助构建符合 HIPAA 标准的应用程序。 Amazon 为有兴趣进一步了解如何利用健康信息处理和存储的客户提供了一份以 HIPAA Amazon 为重点的白皮书。有关更多信息，请参阅 HIPAA 合规性。

PIC 参与组织 — Amazon Secrets Manager 拥有服务提供商级别 1 的支付卡行业 (PCI) 数据安全标准 (DSS) 3.2 版合规认证。使用 Amazon 产品和服务存储、处理或传输持卡人数据的客户可以在管理自己的 PCI DSS 合规性认证时使用 Amazon Secrets Manager 。有关 PCI DSS 的更多信息，包括如何申请 PCI Compliance Package 的副本，请参阅 Amazon PCI DSS 第 1 级。

ISO — Amazon Secrets Manager 已成功完成 ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 和 ISO 9001 的合规认证。有关更多信息，请参阅 ISO 27001、ISO 27017、ISO 27018、ISO 9001。

AICPA SOC — 系统和组织控制 (SOC) 报告是独立的第三方检查报告，展示了 Secrets Manager 如何实现关键合规控制和目标。这些报告的目的是帮助您和您的审计师了解为支持运营和合规而建立的 Amazon 控制措施。有关更多信息，请参阅 SOC 合规性。

Fed RAMP — 联邦风险和授权管理计划 (FedRAMP) 是一项政府范围的计划，为云产品和服务的安全评估、授权和持续监控提供标准化方法。FedRAMP计划还为东西方 GovCloud 服务和地区以及使用政府或监管数据提供了临时授权。有关更多信息，请参阅 FedRAMP 合规性。

国防部 — 国防部 (DoD) 云计算安全要求指南 (SRG) 为云服务提供商 (CSP) 提供了标准化的评估和授权流程，以获得国防部的临时授权，以便他们能够为国防部客户提供服务。有关更多信息，请参阅 DoD SRG 资源。

IRAP — 信息安全注册评估员计划 (IRAP) 使澳大利亚政府客户能够验证适当的控制措施是否到位，并确定适当的责任模式，以满足澳大利亚网络安全中心 (ACSC) 编写的《澳大利亚政府信息安全手册》(ISM) 的要求。有关更多信息，请参阅 IRAP 资源。

OSPAR — Amazon Web Services (Amazon) 获得了外包服务提供商的审计报告 (OSPAR) 认证。 Amazon 与新加坡银行协会（ABS）的《外包服务提供商控制目标和程序指南》（ABS 指南）保持一致，这向客户表明了他们 Amazon 致力于满足新加坡金融服务行业对云服务提供商设定的高期望。有关更多信息，请参阅 OSPAR 资源。