參考部署

AWS 上的 HIPAA 參考架構

部署可協助支援 HIPAA 合規計劃的雲端架構

檢視部署指南
檢視安全控制對照表

本解決方案適用於希望在美國範圍內的 Amazon Web Services (AWS) 雲端上執行工作負載的醫療保健產業人員。美國健康保險流通與責任法案 (HIPAA)。

安全控制對照表顯示解決方案架構決策、元件和組態如何對應到 HIPAA 法規要求。

本解決方案是一組 AWS 合規產品的一部分，可提供以安全為重心的架構，協助受管服務供應商、雲端佈建團隊、開發人員、整合商和資訊安全團隊遵守嚴格的安全、合規與風險管理控制。

注意：部署此解決方案不保證組織符合任何法律、認證、政策或其他法規的規範。

此解決方案由 AWS 開發。

  •  您將建置的項目

  • 此解決方案設定以下內容：

    • 跨越兩個可用區域的高可用性架構。
    • 三個 Virtual Private Cloud (VPC)：管理、生產和開發。根據 AWS 最佳實務，藉由子網路設定的 VPC，能在 AWS 為您提供自己的虛擬網路。
    • 在管理 VPC 中：
      • 網際網路閘道，可作為高度可用的網際網路流量的輸出集中點。
      • 公有子網路包括受管網路位址轉譯 (NAT) 閘道，可允許對私有子網路中的資源進行對外網際網路存取。
      • 用於部署安全和基礎設施控制的私有子網。
      • 用於稽核的日誌。
    • 在生產 VPC 中：
      • 用於部署生產工作負載的私有子網路。
      • 用於稽核的日誌。
    • 在開發 VPC 中：
      • 用於部署開發工作負載的私有子網路。
      • 用於稽核的日誌。
    • 用於 VPC 到 VPC 通訊和客戶連接的 AWS Transit Gateway。
    • 對於記錄日誌和稽核控制：
      • 用於指標監控和閾值警報的 Amazon CloudWatch。此服務將流日誌傳送到 Amazon Simple Storage Service (Amazon S3) 儲存貯體。
      • 帶有 HIPAA 一致性封包的 AWS Config 將 HIPAA 控件映射到 AWS 組態項。此服務將流日誌傳送到 S3 儲存貯體。
      • AWS CloudTrail (用於 AWS API 存取日誌記錄)。此服務將流日誌傳送到 S3 儲存貯體。
    • 對於客戶連線能力：
      • AWS 站點到站點 VPN 或 AWS Direct Connect 以連接 AWS Transit Gateway。
    • 對於存取控制和管理：
      • 用於傳送警報電子郵件的 Amazon Simple Notification Service (Amazon SNS)。
      • 使用 AWS Identity and Access Management (IAM) 進行身分驗證和授權。
  •  部署方式

  • 使用受保護的醫療資訊 (PHI) 部署此 HIPAA 解決方案之前，您必須接受 AWS 商業夥伴增補合約 (BAA)，並依照 BAA 的規定設定 AWS 帳戶。

    若要部署此解決方案，請遵循部署指南中的說明進行操作，其包含以下步驟。

    1. 登入 AWS 帳戶。如果您尚未擁有 AWS 帳戶，請到 https://aws.amazon.com 註冊。
    2. 啟動解決方案。該堆疊需要約 15 分鐘才能部署。在建立堆疊之前，請從頂部工具列中選擇「AWS 區域」。

    Amazon 可能會與 AWS 合作夥伴 (與 AWS 在此解決方案上協作的合作夥伴) 分享使用者部署資訊。  

    檢視部署指南以了解詳細資訊
  •  成本和授權

  • 執行此解決方案時，您須自行支付使用 AWS 服務和任何第三方授權的相關費用。使用此解決方案無須額外付費。

    此解決方案包括您能自訂的組態參數。其中某些設定 (例如執行個體類型) 會影響到部署的成本。若要估算成本，請參閱您所使用每項 AWS 服務的定價頁面。定價可能會隨時變更。

    提示：在部署解決方案後，建立  AWS Cost and Usage Report 以追蹤相關成本。這些報告會向您帳戶中的 Amazon Simple Storage Service (Amazon S3) 儲存貯體提供各個帳單指標。它們會根據每個月的用量提供成本估算，並在月底彙總資料。如需詳細資訊，請參閱 什麼是 AWS Cost and Usage Report？