向客户证明AWS存储数据已加密的官方凭证获取方式

合规类官方证书（适配医疗健康数据场景） #

• HIPAA合规资质与BAA协议：AWS已通过HIPAA（美国健康保险流通与责任法案）合规验证，所有面向医疗业务负载开放的存储服务（S3、EBS、RDS存储层、EFS、Glacier等）均满足HIPAA对静态、传输中数据加密的强制要求。你可以向客户提供AWS官方公开的HIPAA合规说明，以及你与AWS签署的BAA（业务关联协议）的非敏感条款摘要，证明存储加密控制符合医疗数据监管要求。
• SOC系列审计报告：SOC 3报告是AWS可公开对外提供的第三方独立审计报告，其中明确记录了所有AWS存储服务的加密控制项（静态加密逻辑、密钥管理权限隔离、加密算法合规性等）的审计通过结论，可直接提供给客户查阅。若客户需要更详细的审计信息，你也可以申请提供SOC 2报告中与存储加密相关的章节内容。
• 其他通用合规证书：包括ISO 27001、ISO 27017（云安全标准）、ISO 27018（云隐私标准）、PCI DSS、FIPS 140-2等，这些证书的验证范围均覆盖AWS存储服务的全链路加密控制，公开版本均可直接提供给客户。

官方公开的存储服务加密规则说明 #

• 所有AWS核心存储服务默认采用AES-256算法实现静态数据加密，该配置为服务默认开启项，无需用户额外操作即可生效，相关规则为AWS公开的服务标准功能说明，可直接引用作为加密基础证明。
• AWS KMS（密钥管理服务）通过FIPS 140-2等加密模块合规验证，存储服务所使用的加密密钥无论是AWS托管还是用户自主管理，均符合国际加密标准，加密实现无后门，相关结论已通过第三方独立验证。

可选补充证明材料 #

你可以额外向客户提供隐去敏感信息后的存储服务加密配置截图，结合上述官方材料，证明你实际部署的存储服务确实启用了全量加密控制。

内容的提问来源于stack exchange，提问作者Tarek Sahalia