我们基于预期使用案例、反馈和需求将各项服务纳入合规性工作范围内。即使某项服务暂时未被列入最新评估范围,也不能说明您无法使用该服务。您的组织需要共同承担确定数据性质的责任。根据您在 AWS 上所构建内容的性质,您应确定该服务是否将处理或存储客户数据及其会如何影响或不影响客户数据环境的合规性。

我们鼓励您与 AWS 账户团队讨论自己的工作负载目标;他们能够评估您提出的使用案例和架构,以及我们的安全性和合规性流程将如何覆盖该架构。需要与 AWS 业务代表联系?


本网页提供了 AWS 按 AWS 保障计划提供的范围内服务的列表。除非明确排除,否则每项服务的功能均被视为处于保障计划的范围内,并作为评估的一部分进行审核和测试。有关某项 AWS 服务的功能,请参阅 AWS 文档

第三方评估机构 (3PAO) 评估 = 此服务目前正在接受我们的第三方评估机构的评估

联合授权委员会 (JAB) 审核 = 此服务目前正在接受 JAB 审核

正在进行评估 = 仅对 DoD 利益相关者而言,这同时包括 3PAO 评估和对相关 FedRAMP 服务的 JAB 审核

美国国防信息系统局 (DISA) 审核 = 此服务目前正在接受 DISA 审核

 = 此服务目前在涵盖的范围内并会反映在最新的报告中

 

联系我们