ความปลอดภัยและการปฏิบัติตามข้อกำหนด
ความปลอดภัย
โครงสร้างพื้นฐานคลาวด์ของ AWS ได้รับการออกแบบมาให้เป็นสภาพแวดล้อมการประมวลผลบนคลาวด์ที่มีความยืดหยุ่นและปลอดภัยที่สุดในปัจจุบัน โดยให้แพลตฟอร์มที่ปรับขนาดได้สูงและเชื่อถือได้แก่ Shaip ซึ่งช่วยให้ลูกค้าสามารถปรับใช้แอปพลิเคชันและข้อมูลได้อย่างรวดเร็วและปลอดภัย
ศูนย์ข้อมูลระดับโลกที่ปลอดภัยสูงของ AWS ใช้ระบบเฝ้าระวังทางอิเล็กทรอนิกส์ที่ทันสมัยและระบบควบคุมการเข้าถึงแบบหลายปัจจัย ศูนย์ข้อมูลมีเจ้าหน้าที่รักษาความปลอดภัยที่ผ่านการฝึกอบรมประจำการตลอด 24 ชั่วโมงทุกวันตลอดทั้งปี และมีการอนุญาตการเข้าถึงอย่างเคร่งครัดตามสิทธิ์ที่น้อยที่สุด
ระบบสิ่งแวดล้อมได้รับการออกแบบมาเพื่อลดผลกระทบจากการหยุดชะงักของการดำเนินงาน และภูมิภาคทางภูมิศาสตร์หลายแห่งและ Availability Zone ช่วยให้ Shaip ยังคงมีความยืดหยุ่นเมื่อเผชิญกับโหมดความล้มเหลวส่วนใหญ่ รวมถึงภัยธรรมชาติหรือความล้มเหลวของระบบ
โครงสร้างพื้นฐานเสมือนของ AWS ได้รับการออกแบบมาเพื่อให้สามารถใช้งานได้อย่างเหมาะสมที่สุด พร้อมทั้งยังรับประกันความเป็นส่วนตัวและการแบ่งแยกลูกค้าอย่างสมบูรณ์ หากต้องการดูรายการมาตรการรักษาความปลอดภัยทั้งหมดที่สร้างขึ้นในโครงสร้างพื้นฐานคลาวด์ แพลตฟอร์ม และบริการหลักของ AWS โปรดอ่าน: ภาพรวมของกระบวนการรักษาความปลอดภัย
ตามมาตรฐาน
การปฏิบัติตามข้อกำหนดของ AWS ช่วยให้ Shaip ใช้ประโยชน์จากการควบคุมที่มีประสิทธิภาพของ AWS เพื่อรักษาความปลอดภัยและการปกป้องข้อมูล เมื่อเราสร้างระบบบนโครงสร้างพื้นฐานระบบคลาวด์ของ AWS เราจะแชร์ความรับผิดชอบในการปฏิบัติตามข้อกำหนด ข้อมูลที่ให้โดยการปฏิบัติตามข้อกำหนดของ AWS จะช่วยให้คุณเข้าใจท่าทางการปฏิบัติตามข้อกำหนดของ AWS และเพื่อประเมินการปฏิบัติตามข้อกำหนดของ Shaip กับอุตสาหกรรมและ/หรือข้อกำหนดของรัฐบาล
โครงสร้างพื้นฐานด้านไอทีที่ AWS มอบให้กับ Shaip ได้รับการออกแบบและจัดการให้สอดคล้องกับแนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุดและมาตรฐานความปลอดภัยไอทีที่หลากหลาย
นอกจากนี้ ความยืดหยุ่นและการควบคุมที่แพลตฟอร์ม AWS มอบให้ทำให้ลูกค้าสามารถปรับใช้โซลูชันที่ตรงตามมาตรฐานเฉพาะอุตสาหกรรมหลายประการ
ปฏิบัติตามกฎระเบียบ
แนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุดและมาตรฐานความปลอดภัยด้านไอที:
- SOC 1/SSAE 16/ISAE 3402 (เดิมคือ SAS 70 Type II)
- SOC 2 และ SOC 3
- FISMA, DIACAP และ FedRAMP
- PCI DSS ระดับ 1
- ISO 27001 / 9001
- ITAR และ FIPS 140-2
มาตรฐานความปลอดภัยเฉพาะอุตสาหกรรม:
- HIPAA
- พันธมิตรด้านความปลอดภัยบนคลาวด์ (CSA)
- สมาคมภาพยนตร์แห่งอเมริกา (MPAA)
การรับรอง
ISO 9001: 2015
ISO 27001: 2022
HIPAA
สค2
บอกเราว่าเราสามารถช่วยความคิดริเริ่มด้าน AI ครั้งต่อไปของคุณได้อย่างไร