AWS 风险和合规性概述.PDF

AWS 风险和合规性概述 2017 年1 月 © 2017，Amazon Web Services, Inc. 或其附属公司。保留所有权利。 版权声明 本文档仅用于参考。本文档代表截至其发行之日的 AWS 的必威体育精装版产品服务和实 践，如有变更，恕不另行通知。客户负责对此文件的信息以及对 AWS 的产品或 服务的任何使用进行自我独立的评估，每项产品或服务均按“原样”提供，无任 何类型的保证，不管是明示还是暗示。本文档不形成 AWS 、其附属公司、供应 商或许可方的任何保证、表示、合同承诺、条件或担保。AWS 对其客户承担的 责任和义务受AWS 协议制约，本文档不是AWS 与客户之间的协议的一部分，也 不构成对该协议的修改。 目录 介绍 1 责任共担环境 1 强合规性管理 2 评估并集成AWS 控制体系 2 AWS IT 控制信息 3 AWS 全球区域 4 AWS 风险和合规性计划 4 风险管理 4 控制环境 5 信息安全 5 AWS 联系信息 5 延伸阅读 6 文档修订 6 摘要 本文提供信息来帮助客户将AWS 集成到其现有控制框架内，包括评估AWS 控制 机制的基本方法。 Amazon Web Services — 风险和合规性概述 介绍 AWS 与客户共同控制IT 环境。AWS 承担的分担责任部分包括在高度安全和受控 制的平台上提供服务，并提供大量安全功能供客户使用。客户的责任包括以安全 且受控制的方式配置IT 环境，以满足自身需要。当客户不告知AWS 其使用方式 和配置细节时，AWS 会将与客户相关的安全与控制环境传达给客户。AWS 通过 采取以下措施达到与客户交流传达的目的：  获取行业资质证书和本文档中描述的独立第三方的认证  在白皮书和网站内容中发布有关AWS 安全与控制实践的信息  根据必威体育官网网址协议，直接向AWS 客户提供证书、报告、和其他文档(根据需要) 有关AWS 安全性的详细描述，请参阅AWS 安全中心。 有关AWS 合规性的详细描述，请参阅AWS 合规性页面。 此外，AWS 安全过程概述白皮书阐述了A