文档控制

文档

联邦机构文件包

SLED 文件包

AWS 合作伙伴

DRM

IRAP 报告第 2 阶段

X

公开

ASD 认证证明

X

X

X

公开

IRAP ISM 合规性证明

X

X

X

DRM

控制措施实施摘要

X

X

X

• 联邦机构文件包，联邦政府雇员或政府授权承包商需要此文件包，他们需要在 ASD 认证的基础上执行正式认证，并进一步了解 AWS 如何满足适用的 ISM 控制要求。
• SLED 文件包，州或地方政府以及政府教育机构需要此文件包，他们依靠于联邦政府和保护安全政策框架 (PSPF) 来实现信息安全并获取风险管理指导。
• AWS 合作伙伴文件包，想要基于 AWS 构建应用程序以供联邦政府使用的合作伙伴需要此文件包，他们需要明确自己要继承哪些控制措施，需要负责实施哪些控制措施。

这些文档如何分发？

·  公开文档，通过电子邮件发送，或通过本网站公开。

·  NDA 文档，一旦确认已签署 NDA，则作为受密码保护的附件以 Adobe PDF 格式通过电子邮件发送。这需要使用 Adobe Reader 9.0 或更高版本。

·  DRM 文档，由 Adobe LiveCycle 管理员使用数字版权管理严格控制，需要使用 Adobe Reader 9.0 或更高版本才能打开。这些文档的内容通常无法进行复制，而且只允许有需要的个人在指定时间段内查阅。

这些文档有哪些访问要求？

所有文件包都需要机构与 AWS 签署相应的 NDA。如果代表联邦政府机构或 SLED 为认证执行安全评估的承包商要请求访问文件包，则还需要从政府安全代表处获取授予访问权限的书面许可。

我还可以查阅其他什么文档，以便能够放心地在 AWS 上运行澳大利亚政府工作负载？

请参阅：AWS Risk and Compliance 白皮书

这是 AWS 维护的众多认证和报告中的一个 (请参阅合规性计划页面)，也是 AWS 在全球范围内实施的多种控制措施之一。还应指出的是，AWS 在美国政府的 FedRAMP 计划下获得了操作授权书 (ATO)，其控制措施来源于 NIST800-53Rev4。这些广泛的控制措施全部公开，能够让客户更加确信他们可以非常放心地在 AWS 上运行工作负载。

用于评估和测试 AWS 基础设施实施的控制措施的其他报告有：

–          服务机构控制措施 1 (SOC1) II 类报告

–          服务机构控制措施 2 (SOC2) II 类报告

o   SOC2 可用性

o   SOC2 安全性

-          服务机构控制措施 3 (SOC3)      

-          ISO 27001 认证和适用性声明

–          PCI 合规性认证和 PCI 责任摘要

–          AWS 安全控制措施摘要

如要请求访问 AWS 的合规性文档，请联系 AWS 销售和业务发展部，或发送电子邮件至 awscompliance@amazon.com。

ISM 是由澳大利亚信号局 (ASD) 发布的澳大利亚政府 信息安全手册 (ISM)。澳大利亚信号局是国防部的一个下属机构，其职责是保护澳大利亚政府系统与相关信息的安全。

要详细了解 ASD 在保护澳大利亚信息安全方面的作用，请访问 http://www.asd.gov.au/about/roleinfosec.htm