本解決方案適用於希望在美國範圍內的 Amazon Web Services (AWS) 雲端上執行工作負載的醫療保健產業人員。美國健康保險流通與責任法案 (HIPAA)。
安全控制對照表顯示解決方案架構決策、元件和組態如何對應到 HIPAA 法規要求。
本解決方案是一組 AWS 合規產品的一部分,可提供以安全為重心的架構,協助受管服務供應商、雲端佈建團隊、開發人員、整合商和資訊安全團隊遵守嚴格的安全、合規與風險管理控制。
注意:部署此解決方案不保證組織符合任何法律、認證、政策或其他法規的規範。

此解決方案由 AWS 開發。
-
您將建置的項目
-
部署方式
-
成本和授權
-
您將建置的項目
-
此解決方案設定以下內容:
- 跨越兩個可用區域的高可用性架構。
- 三個 Virtual Private Cloud (VPC):管理、生產和開發。根據 AWS 最佳實務,藉由子網路設定的 VPC,能在 AWS 為您提供自己的虛擬網路。
- 在管理 VPC 中:
- 網際網路閘道,可作為高度可用的網際網路流量的輸出集中點。
- 公有子網路包括受管網路位址轉譯 (NAT) 閘道,可允許對私有子網路中的資源進行對外網際網路存取。
- 用於部署安全和基礎設施控制的私有子網。
- 用於稽核的日誌。
- 在生產 VPC 中:
- 用於部署生產工作負載的私有子網路。
- 用於稽核的日誌。
- 在開發 VPC 中:
- 用於部署開發工作負載的私有子網路。
- 用於稽核的日誌。
- 用於部署開發工作負載的私有子網路。
- 用於 VPC 到 VPC 通訊和客戶連接的 AWS Transit Gateway。
- 對於記錄日誌和稽核控制:
- 用於指標監控和閾值警報的 Amazon CloudWatch。此服務將流日誌傳送到 Amazon Simple Storage Service (Amazon S3) 儲存貯體。
- 帶有 HIPAA 一致性封包的 AWS Config 將 HIPAA 控件映射到 AWS 組態項。此服務將流日誌傳送到 S3 儲存貯體。
- AWS CloudTrail (用於 AWS API 存取日誌記錄)。此服務將流日誌傳送到 S3 儲存貯體。
- 對於客戶連線能力:
- AWS 站點到站點 VPN 或 AWS Direct Connect 以連接 AWS Transit Gateway。
- AWS 站點到站點 VPN 或 AWS Direct Connect 以連接 AWS Transit Gateway。
- 對於存取控制和管理:
- 用於傳送警報電子郵件的 Amazon Simple Notification Service (Amazon SNS)。
- 使用 AWS Identity and Access Management (IAM) 進行身分驗證和授權。
-
部署方式
-
使用受保護的醫療資訊 (PHI) 部署此 HIPAA 解決方案之前,您必須接受 AWS 商業夥伴增補合約 (BAA),並依照 BAA 的規定設定 AWS 帳戶。
若要部署此解決方案,請遵循部署指南中的說明進行操作,其包含以下步驟。
- 登入 AWS 帳戶。如果您尚未擁有 AWS 帳戶,請到 https://aws.amazon.com 註冊。
- 啟動解決方案。該堆疊需要約 15 分鐘才能部署。在建立堆疊之前,請從頂部工具列中選擇「AWS 區域」。
Amazon 可能會與 AWS 合作夥伴 (與 AWS 在此解決方案上協作的合作夥伴) 分享使用者部署資訊。
-
成本和授權
-
執行此解決方案時,您須自行支付使用 AWS 服務和任何第三方授權的相關費用。使用此解決方案無須額外付費。
此解決方案包括您能自訂的組態參數。其中某些設定 (例如執行個體類型) 會影響到部署的成本。若要估算成本,請參閱您所使用每項 AWS 服務的定價頁面。定價可能會隨時變更。
提示:在部署解決方案後,建立 AWS Cost and Usage Report 以追蹤相關成本。這些報告會向您帳戶中的 Amazon Simple Storage Service (Amazon S3) 儲存貯體提供各個帳單指標。它們會根據每個月的用量提供成本估算,並在月底彙總資料。如需詳細資訊,請參閱 什麼是 AWS Cost and Usage Report?