參考部署

AWS 上的 HIPAA 參考架構

部署可協助支援 HIPAA 合規計劃的雲端架構

檢視部署指南
檢視安全控制對照表

本快速入門適用於希望在美國范圍內的 Amazon Web Services (AWS) 雲端中執行工作負載的醫療保健產業人員。美國健康保險流通與責任法案 (HIPAA)。它包括可自動部署環境和設定 AWS 資源的 AWS CloudFormation 範本。

安全控制對照表顯示快速入門架構決策、元件和組態如何對應到 HIPAA 法規要求。

本快速入門是一組 AWS 合規產品的一部分，可提供以安全為重心的架構，協助受管服務供應商、雲端佈建團隊、開發人員、整合商和資訊安全團隊遵守嚴格的安全、合規與風險管理控制。如需此類別的其他快速入門，請參閱快速入門型錄。

部署此快速入門不保證組織遵循任何法律、認證、政策或其他法規。

此快速入門由 AWS 開發。

  •  您將建置的項目

  • 快速入門會設定以下內容：

    • 跨越兩個可用區域的高可用性架構。
    • 三個 Virtual Private Cloud (VPC)：管理、生產和開發。根據 AWS 最佳實務，藉由子網路設定的 VPC，能在 AWS 為您提供自己的虛擬網路。
    • 在管理 VPC 中：
      • 網際網路閘道，可作為高度可用的網際網路流量的輸出集中點。
      • 公有子網路包括受管網路位址轉譯 (NAT) 閘道，可允許對私有子網路中的資源進行對外網際網路存取。
      • 用於部署安全和基礎設施控制的私有子網。
      • 用於稽核的日誌。
    • 在生產 VPC 中：
      • 用於部署生產工作負載的私有子網路。
      • 用於稽核的日誌。
    • 在開發 VPC 中：
      • 用於部署開發工作負載的私有子網路。
      • 用於稽核的日誌。
    • 用於 VPC 到 VPC 通訊和客戶連接的 AWS Transit Gateway。
    • 對於記錄日誌和稽核控制：
      • 用於指標監控和閾值警報的 Amazon CloudWatch。此服務將流日誌傳送到 Amazon Simple Storage Service (Amazon S3) 儲存貯體。
      • 帶有 HIPAA 一致性封包的 AWS Config 將 HIPAA 控件映射到 AWS 組態項。此服務將流日誌傳送到 S3 儲存貯體。
      • AWS CloudTrail (用於 AWS API 存取日誌記錄)。此服務將流日誌傳送到 S3 儲存貯體。
    • 對於客戶連線能力：
      • AWS 站點到站點 VPN 或 AWS Direct Connect 以連接 AWS Transit Gateway。
    • 對於存取控制和管理：
      • 用於傳送警報電子郵件的 Amazon Simple Notification Service (Amazon SNS)。
      • 使用 AWS Identity and Access Management (IAM) 進行身分驗證和授權。
  •  部署方式

  • 部署 HIPAA Reference Architecture 快速入門使用受保護的醫療資訊 (PHI) 之前，您必須接受 AWS 商業夥伴增補合約 (BAA)，並依照 BAA 的規定設定 AWS BAA 帳戶。若要在 AWS 部署 MemSQL，請遵循部署指南中的說明操作。部署過程大約需要 15 分鐘，包括以下步驟：

    1. 登入 AWS 帳戶。如果您未擁有 AWS 帳戶，請到 https://aws.amazon.com 註冊。
    2. 啟動快速入門。 在建立堆疊之前，請從頂部工具列中選擇 Region (區域)。

    Amazon 可能會與在此合作夥伴解決方案上與 AWS 進行協作的 AWS 合作夥伴分享使用者部署資訊。  

    檢視部署指南以了解詳細資訊
  •  成本和授權

  • 執行此快速入門參考部署時，您須自行支付使用 AWS 服務和任何第三方授權的相關費用。使用快速入門無須另外付費。此快速入門不需要額外的部署許可證。

    此快速入門的 AWS CloudFormation 範本包含可以自訂的組態參數。部分設定將會影響部署的成本。若要估算成本，請查看您所使用每項 AWS 服務的定價頁面。定價可能會隨時變更。

    提示：部署快速入門之後， 建立 AWS 成本和用量報告，來追蹤與快速入門關聯的成本。這些報告會向您帳戶中的 Amazon Simple Storage Service (Amazon S3) 儲存貯體提供各個帳單指標。它們會根據每個月的用量提供成本估算，並在月底彙總正式的資料。如需有關該報告的詳細資訊，請參閱 什麼是 AWS 成本和用量報告？