アマゾン ウェブ サービスのクラウドコンプライアンスにより、クラウドでセキュリティとデータ保護を維持するために AWS に導入されている堅牢な管理について、お客様にご理解いただけます。システムは AWS クラウドインフラストラクチャの最上部に構築されるため、お客様と AWS の間でコンプライアンス上の責任が分担されます。
ガバナンスに重点を置き、監査に適したサービス機能を該当するコンプライアンス規格または監査規格と結び付けることで、AWS コンプライアンスの実現を支援するドキュメントは、従来のプログラムに基づいて構築されており、お客様が AWS セキュリティ統制環境で確立し、運用するものとなっています。
規制に対する取り組みの点で、事業提携契約でも HIPAA 規制への準拠に対する取り組みでも、AWS は非常に大きな推進力となっています。
お客様の業界で AWS を選んだ方からの一言をお聞きください
サンフランシスコからシンガポールまで – お客様をカバーします
-
認証 / 証明 - DoD SRG
- FedRAMP
- FIPS
- IRAP
- ISO 9001
- ISO 27001
- ISO 27017
- ISO 27018
- MLPS レベル 3
- MTCS
- PCI DSS レベル 1
- SEC Rule 17-a-4(f)
- SOC 1
- SOC 2
- SOC 3
認証 / 証明
DoD SRG
-
DoD SRG
米国国務省データ
FedRAMP
-
FedRAMP
政府データ基準
FIPS
-
FIPS
政府セキュリティ基準
IRAP
-
IRAP
オーストラリアセキュリティ基準
ISO 9001
-
ISO 9001
世界品質基準
ISO 27001
-
ISO 27001
セキュリティ管理基準
ISO 27017
-
ISO 27017
クラウド固有のコントロール
ISO 27018
-
ISO 27018
個人データ保護
MLPS レベル 3
-
MLPS Level 3 [China]
マルチレベル保護スキーム
PCI DSS レベル 1
-
PCI DSS Level 1
ペイメントカード基準
SEC Rule 17-a-4(f)
-
Glacier for SEC Rule 17a-4(f)
金融データ基準
SOC 1
-
SOC 1
監査統制報告書
SOC 2
-
SOC 2
コンプライアンス統制報告書
SOC 3
-
SOC 3
全般統制報告書
-
法律、規制、プライバシー - CS マーク [日本]
- DNB [オランダ]
- EAR
- EU モデル契約条項
- FERPA
- GLBA
- HIPAA
- HITECH
- IRS 1075
- ITAR
- マイナンバー法 [日本]
- U.K. DPA – 1988
- VPAT / Section 508
- EU データ保護指令
- プライバシー法 [オーストラリア]
- プライバシー法 [ニュージーランド]
- PDPA – 2010 [マレーシア]
- PDPA – 2012 [シンガポール]
法律、規制、プライバシー
CS マーク [日本]
-
CS Mark [Japan]
クラウドセキュリティ管理
DNB [オランダ]
-
DNB [Netherlands]
De Nederlandsche Bank
EAR
-
EAR
輸出管理規制
EU モデル契約条項
-
EU Model Clauses
データ処理の追補
FERPA
-
FERPA
教育プライバシー法
HIPAA
-
HIPAA
保護されるべき医療情報
HITECH
-
HITECH
保護されるべき医療情報の転送
IRS 1075
-
IRS 1075
課税情報暗号化要件
ITAR
-
ITAR
国際武器規制
マイナンバー法 [日本]
-
My Number Act [Japan]
個人情報保護
U.K. DPA – 1988
-
U.K. DPA - 1998
データ保護法
VPAT / Section 508
-
VPAT / Section 508
アクセシビリティ基準
EU データ保護指令
-
EU Data Protection Directive
データ保護のフレームワーク
プライバシー法 [オーストラリア]
-
Privacy Act [Australia]
情報プライバシー原則
プライバシー法 [ニュージーランド]
-
Privacy Act [New Zealand]
情報プライバシー原則
PDPA – 2010 [マレーシア]
-
PDPA - 2010 [Malaysia]
個人データ保護法
PDPA – 2012 [シンガポール]
-
PDPA - 2012 [Singapore]
個人データ保護法
-
準拠 / フレームワーク - CJIS
- CLIA
- CMS EDGE
- CMSR
- CSA
- FDA
- FedRAMP TIC
- FISC
- FISMA
- G-Cloud
- GxP (FDA CFR 21 Part 11)
- IT Grundschutz
- MITA 3.0
- MPAA
- NERC
- NIST
- PHR
- UK クラウドセキュリティ原則
- UK Cyber Essentials
準拠 / フレームワーク
CLIA
-
CLIA
臨床検査改善修正法案
CMS EDGE
-
CMS Edge
外部データ収集環境 [ACA]
CMSR
-
CMSR
CMS セキュリティ最小要件
FDA
-
FDA
アメリカ食品医薬品局
FedRAMP TIC
-
FedRAMP TIC
FedRAMP 認定インターネット接続
FISMA
-
FISMA
連邦情報セキュリティマネジメント法
G-Cloud
-
G-Cloud
UK 政府基準
GxP (FDA CFR 21 Part 11)
-
GxP (FDA CFR 21 Part 11)
品質のガイドラインと規制
IT Grundschutz
-
IT Grundschutz [Germany]
ベースライン保護の概要
MITA 3.0
-
MITA 3.0
メディケイド情報技術アーキテクチャ
NERC
-
NERC
重要インフラストラクチャの保護
NIST
-
NIST
アメリカ国立標準技術研究所
PHR
-
PHR
個人医療記録
UK クラウドセキュリティ原則
-
UK Cloud Security Principles
サイバーセキュリティ原則
UK Cyber Essentials
-
UK Cyber Essentials
サイバー攻撃防御
コンプライアンスとセキュリティ – すべてひとつのプラットフォームに
クラウドセキュリティは AWS の最優先事項です。AWS のお客様は、セキュリティを最も重視する組織の要件を満たすよう構築されたデータセンターとネットワークアーキテクチャを利用できます。
データを守る方法をコントロールする
AWS がクラウドのセキュリティを管理している一方で、クラウド内のセキュリティはお客様の責任となります。お客様は、所有するコンテンツ、プラットフォーム、アプリケーション、システムおよびネットワークを保護するためにどのようなセキュリティを実装するかについて管理権限を保持しており、これはオンサイトのデータセンターのそれとなんら変わることはありません。
