AWS 详解 Amazon Quick 的 HIPAA 部署要求

AWS 发布了一份指南，介绍如何在涉及受保护健康信息（PHI）的医疗工作流中部署 Amazon Quick，并强调符合 HIPAA 资格并不意味着客户的部署符合 HIPAA 要求。AWS 表示，Quick 的网页版、桌面版和移动版客户端均符合资格，但须正确配置，并遵循共同责任模型。不过，只有通过 AWS 管理控制台配置的网页版，才能通过 AWS Artifact 获得已签署的业务伙伴协议（BAA）；这是涉及 PHI 的 HIPAA 合规工作流所必需的组成部分。Free 和 Plus 方案不提供 BAA。 指南指出，客户负责配置各项保障措施，包括加密密钥、身份控制、文档访问权限、代理权限和审计日志记录，并对结构化数据和非结构化数据分别设置控制措施。使用客户管理的加密密钥需要 Enterprise 订阅。AWS 建议在从不涉及 PHI 的工作流扩展到涉及 PHI 的关联工作流之前，先验证各项保障措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。