AWS 合规性计划

滚动

AWS 合规性计划可帮助客户了解 AWS 上用以维护云端安全性和合规性的强大控制措施。通过将侧重于监管、支持审计的服务功能与适用的合规性或审计标准结合使用，AWS 合规性工具能够基于传统计划进行构建，帮助客户建立 AWS 安全控制环境并在该环境中运营。

我们所遵守的 IT 标准按认证和鉴证、法律法规和隐私，以及协定和框架进行分类。合规性认证和鉴证由第三方独立审计机构评估，评估结果为证书、审计报告或合规性鉴证。AWS 客户有责任遵守适用的合规性法律法规和隐私计划。合规协定和框架包含针对特定目的（如特定的行业或职能）发布的安全或合规性要求。

资源

GDPR 中心

数据隐私常见问题

欧盟数据保护

认证/鉴证：

合规性认证和鉴证由第三方独立审计机构评估，评估结果为证书、审计报告或合规性鉴证。

法律/法规：

AWS 客户有责任遵守适用的合规性法律法规。在某些情况下，AWS 会提供各种功能（如安全功能）、工具和法律协议（如 AWS 数据处理协议和商业伙伴附录），以便为客户的合规性提供支持。

在此类法律和监管领域中，没有可用于云服务提供商（或由其分配）的正规认证。

协定/框架：

合规协定和框架包含针对特定目的（如特定的行业或职能）发布的安全或合规性要求。AWS 针对此类计划提供各种功能（如安全功能）和工具（包括合规性行动手册、映射文档、白皮书等）。

特定协定和框架下的要求可能不受认证或鉴证的限制；但某些协定和框架为其他的合规计划所涵盖。

隐私权

客户的信任是 AWS 的第一要务。我们为 190 多个国家/地区的数百万个活动客户提供服务，包括企业、教育机构和政府机构。我们的客户包括金融服务提供商、医疗保健提供商和政府机构，他们将一些最敏感的信息托付给我们，给予我们充分的信任。

美洲

亚太地区

欧洲、中东和非洲

有问题？ 联系 AWS 业务代表
想要提供合规性服务？
立即申请 »
想要了解 AWS 合规性动态？
在 Twitter 上关注我们 »