Публикация федеральной налоговой службы США 1075 (IRS 1075) содержит руководящие указания для государственных органов США и их сотрудников по защите федеральной налоговой информации (FTI).
Хотя федеральная налоговая служба США (IRS) не публикует официального определения соответствия документу 1075 или соответствующих условий сертификации, AWS помогает организациям защищать FTI, хранимые и управляемые в AWS, обеспечивая управление шифрованием для защиты FTI при передаче и хранении.
Публикация IRS 1075, в частности, ссылается на средства управления безопасностью, приведенные в NIST 800-53 и FedRAMP, и поэтому ее требования можно удовлетворить, используя подтвержденное независимым аудитором соответствие AWS требованиям FedRAMP.
Платформа AWS предлагает ряд систем, которые соответствуют требованиям FedRAMP, получили соответствующие разрешения, руководствуются директивами безопасности FedRAMP (на основе NIST SP 800-53), используют требуемые шаблоны FedRAMP для подготовки пакетов обеспечения безопасности, размещаемые в защищенном репозитории FedRAMP, аттестованы уполномоченной независимой сторонней экспертной организацией (3PAO) и соблюдают требования FedRAMP в отношении непрерывного мониторинга.
Регион AWS GovCloud (США) получил предварительное разрешение на эксплуатацию от объединенного аттестационного комитета (JAB P-ATO), а также несколько разрешений на работу (A-ATO) с высокой степенью воздействия. Полный перечень разрешительных органов, выдавших разрешение на эксплуатацию региона AWS GovCloud (США), см. на странице FedRAMP Compliant Systems.
Регионы AWS Восток и Запад США получили разрешения от нескольких правительственных агентств для использования со средней степенью воздействия. Полный перечень разрешительных органов, выдавших разрешение на эксплуатацию систем регионов AWS Восток и Запад США, см. на странице FedRAMP Compliant Systems.
Чтобы узнать больше о FedRAMP и AWS, посетите страницу
https://aws.amazon.com/compliance/fedramp/
Чтобы узнать больше об IRS 1075, посетите страницу
https://www.irs.gov/uac/Encryption-Requirements-of-IRS-Publication-1075
