雲端安全聯盟 (CSA)
概觀
雲端安全聯盟 (CSA) 為非營利組織,致力於「推廣最佳實務的運用,保障雲端運算環境安全,並提供雲端運算使用的相關教育計劃,以協助維護各種運算安全」。

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料,以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用,但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。
如果您同意,AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定,並顯示相關內容,包括相關廣告。若要接受或拒絕所有非必要 Cookie,請按一下「接受」或「拒絕」。若要進行更詳細的選擇,請按一下「自訂」。
必要 Cookie 對於我們所提供的網站和服務而是必要的,而且無法停用。它們的設定通常是對您在網站上的動作的回應,例如,設定您的隱私偏好、登入或填寫表單。
效能 Cookie 提供有關客戶如何瀏覽我們網站的匿名統計資料,以便我們改善網站體驗和效能。獲核准的第三方可代表我們執行分析,但他們無法將資料用於自己的用途。
功能 Cookie 可協助我們提供實用的網站功能、記住您的偏好設定,以及顯示相關內容,獲核准的第三方可能會設定這些 Cookie 以提供特定網站功能。若您不允許這些 Cookie,則部分或全部服務可能無法正常運作。
我們或我們的廣告合作夥伴可以透過網站對廣告 Cookie 進行設定,協助我們提供相關的行銷內容。若您不允許這些 Cookie,您將看到相關程度較低的廣告。
封鎖部分類型的 Cookie 可能會影響您在使用我們的網站時的體驗。您可以隨時在本網站頁尾按一下「Cookie 偏好設定」來變更您的 Cookie 偏好設定。若要進一步了解我們和獲核准的第三方如何在我們的網站上使用 Cookie,請閱讀我們的 AWS Cookie 通知。
我們會在 AWS 網站和其他資產上顯示與您興趣相關的廣告,包括跨情境行為廣告。跨情境行為廣告使用來自一個網站或應用程式的資料,在不同公司的網站或應用程式上向您投放廣告。
若要不允許 AWS 根據 Cookie 或類似技術進行跨情境行為廣告,請在下方選取「不允許」並「儲存隱私權選擇」,或造訪已啟用法律認可拒絕訊號的 AWS 網站,例如全域隱私權控制。如果您刪除 Cookie 或從其他瀏覽器或裝置造訪本網站,您需要重新選擇。如需關於 Cookie 及其使用方式的詳細資訊,請參閱 AWS Cookie 聲明。
若要不允許所有其他 AWS 跨情境行為廣告,請透過電子郵件填寫此表單。
如需有關 AWS 如何處理您的資訊的詳細資訊,請閱讀 AWS 隱私權聲明。
我們目前只會儲存基本 Cookie,因為我們無法儲存您的 Cookie 偏好設定。
如果您想要變更 Cookie 偏好設定,請稍後使用 AWS 主控台頁尾中的連結重試,如果問題仍存在,請聯絡支援部門。
雲端安全聯盟 (CSA) 為非營利組織,致力於「推廣最佳實務的運用,保障雲端運算環境安全,並提供雲端運算使用的相關教育計劃,以協助維護各種運算安全」。
AWS 參與自願性 CSA 安全、信任和保證註冊 (STAR) 自我評估,以記錄我們是否符合 CSA 公佈的最佳實務。我們在 AWS 網站上公佈完成的 CSA 共識評估倡議調查問卷 (CAIQ)。
安全信任保證和風險 (STAR) 第 2 級認證是一項嚴謹的第三方獨立評估機制,適合用來衡量雲端服務供應商的安全性。這項認證運用 ISO/IEC 27001:2013 管理系統標準的要求,同時搭配了 CSA 的雲端控制矩陣標準。STAR 第 2 級認證可為雲端客戶驗證最佳實務的使用以及 AWS 雲端產品的安全態勢。AWS 在 AWS 網站發佈了我們的 CSA STAR 第 2 級和 ISO 27001:2013 認證,而此認證在 AWS Artifact 也有提供。您可以在 CSA STAR 第 2 級認證找到範圍內涵蓋的 AWS 區域和服務。您可以在 ISO 認證網頁找到已經涵蓋在 CSA STAR 第 2 級認證範圍內的 AWS 服務。
AWS 為客戶提供滿足持續監控要求所需的工具。CSA 仍在定義第 3 級持續監控規定,因此沒有能判斷是否符合標準的認證。不過,客戶可以利用 AWS 始於安全的設計 (SbD) 計劃來提供控制責任概述、安全基準的自動化、安全組態,及針對 AWS 客戶基礎設施、作業系統、AWS 中執行的服務與應用程式的控制項客戶稽核。這個標準化、自動化且精準的可重複設計,可用於部署常用案例、安全標準和多種產業與工作負載的稽核需求。如需詳細資訊,請參閱 AWS 始於安全的設計網頁。