我想了解有关 IRS-1075 的信息
通过设计保证安全性

美国国税局第 1075 号公报 (IRS 1075) 为美国政府部门及其代理机构提供了保护联邦税务信息 (FTI) 方面的指导。

虽然 IRS 没有针对 1075 号公报合规性发布官方称号或认证,但 AWS 可以提供加密控制措施来保护处于传输状态或静态的 FTI,从而让组织可以保护托管在 AWS 上的 FTI。

IRS 1075 特别参考了 NIST 800-53 和 FedRAMP 安全控制措施,而 AWS 获得了独立审核的 FedRAMP 认证,因此符合 IRS 第 1075 号公报的要求。

AWS 提供以下符合 FedRAMP 要求的系统,这些系统均已获得授权、满足 FedRAMP 的安全控制要求 (根据 NIST SP 800-53)、使用 FedRAMP 安全存储库中发布的安全包所需的 FedRAMP 模板,并且经过权威的独立第三方评估机构 (3PAO) 的评估,同时还符合 FedRAMP 的持续监控要求:

AWS GovCloud (US),该系统已获得一项由联合授权委员会授予的高风险临时操作授权 (JAB P-ATO) 以及多项高风险代理授权 (A-ATO)。有关向 AWS GovCloud(美国)授予 ATO 的授权机构的完整列表,请访问 FedRAMP Compliant Systems

AWS 美国东西部,已获得多项代理 ATO,中等影响级别。有关向 AWS 美国东西部授予 ATO 的授权机构的完整列表,请访问 FedRAMP Compliant Systems

有关 FedRAMP 和 AWS 的更多信息,请访问:

https://aws.amazon.com/compliance/fedramp/

有关 IRS 1075 的更多信息,请访问:

https://www.irs.gov/uac/Encryption-Requirements-of-IRS-Publication-1075

https://www.irs.gov/pub/irs-utl/p1075.pdf

 

联系我们