Bezpieczeństwo i zgodność
Bezpieczeństwo
Infrastruktura chmurowa AWS została zaprojektowana jako jedno z najbardziej elastycznych i bezpiecznych środowisk przetwarzania w chmurze dostępnych obecnie. Zapewnia firmie Shaip niezwykle skalowalną, wysoce niezawodną platformę, która umożliwia klientom szybkie i bezpieczne wdrażanie aplikacji i danych.
Światowej klasy, wysoce bezpieczne centra danych AWS wykorzystują najnowocześniejsze systemy elektronicznego nadzoru i wieloskładnikowej kontroli dostępu. Centra danych są obsługiwane 24/7/365 przez przeszkolonych ochroniarzy, a dostęp jest autoryzowany ściśle na najmniej uprzywilejowanych zasadach.
Systemy środowiskowe są zaprojektowane tak, aby zminimalizować wpływ zakłóceń w działalności. Wiele regionów geograficznych i stref dostępności pozwala firmie Shaip zachować odporność na większość trybów awarii, w tym klęski żywiołowe lub awarie systemu.
Infrastruktura wirtualna AWS została zaprojektowana tak, aby zapewnić optymalną dostępność przy jednoczesnym zapewnieniu pełnej prywatności i segregacji klientów. Aby uzyskać pełną listę wszystkich środków bezpieczeństwa wbudowanych w podstawową infrastrukturę chmurową AWS, platformy i usługi, przeczytaj: Przegląd procesów bezpieczeństwa.
Zobowiązania
Zgodność z AWS umożliwia Shaip wykorzystanie solidnych mechanizmów kontrolnych stosowanych w AWS w celu utrzymania bezpieczeństwa i ochrony danych. Ponieważ budujemy systemy w oparciu o infrastrukturę chmurową AWS, obowiązki dotyczące zgodności będą dzielone. Informacje dostarczone przez AWS Compliance pomogą Ci zrozumieć postawę zgodności AWS i ocenić zgodność Shaip z wymaganiami Twojej branży i/lub rządowymi.
Infrastruktura IT, którą AWS zapewnia dla Shaip, jest projektowana i zarządzana zgodnie z najlepszymi praktykami bezpieczeństwa i różnymi standardami bezpieczeństwa IT.
Ponadto elastyczność i kontrola zapewniana przez platformę AWS umożliwiają klientom wdrażanie rozwiązań spełniających kilka standardów branżowych.
Zgodność z przepisami
Najlepsze praktyki bezpieczeństwa i standardy bezpieczeństwa IT:
- SOC 1/SSAE 16/ISAE 3402 (dawniej SAS 70 Typ II)
- SOC 2 i SOC 3
- FISMA, DIACAP i FedRAMP
- PCI DSS Level 1
- ISO 27001 / 9001
- ITAR i FIPS 140-2
Standardy bezpieczeństwa specyficzne dla branży:
- HIPAA
- Sojusz na rzecz bezpieczeństwa w chmurze (CSA)
- Amerykańskie Stowarzyszenie Filmowe (MPAA)
Powiedz nam, jak możemy pomóc w Twojej następnej inicjatywie AI.