亚马逊云科技Chad Woolf：如何在云中实现安全与合规的规模化？-德赢Vwin官网网

北京2023年7月4日/美通社/ --近日，亚马逊云科技全球安全副总裁Chad Woolf就安全与合规分享其观点如下：

在亚马逊云科技，为满足客户不断变化的需求，我们持续创新与迭代。我们设计的服务能帮助客户满足最严格的安全和合规性要求。针对安全相关工作，亚马逊云科技服务团队与Amazon Security Guardians云守护者项目密切配合，始终保持服务的高标准。同时，我们内部的合规团队密切监测世界各地的安全管控要求，并通过与外部审计团队合作，对我们的服务针对这些要求进行第三方验证。

本文将通过一些关键策略和最佳实践，介绍亚马逊云科技在保持创新文化的同时，如何实现安全与合规的规模化。

安全是基石

在亚马逊云科技，安全是我们的首要任务。实现合规性或许充满着挑战，但通过将安全作为亚马逊云科技所有工作中不可或缺的部分，可以帮助我们遵守更广泛的合规要求、记录合规性，并向审计员和客户证明我们的合规性。

随着审计员深入了解我们所做的事情，我们甚至可以帮助他们改进和完善审计方法。这也提高了亚马逊云科技直接向客户所提供报告的内容深度和质量。

安全规模化的挑战

很多客户都努力在安全、合规性和生产效率之间取得平衡。这些客户希望将他们的应用程序快速提供给他们的用户。他们可能需要对这些应用程序进行审计。传统的流程一般包括编写应用程序、投入生产，交由审计团队检查以确保符合合规标准。这种方式可能会引发一些问题，比如因为反复增加合规需求而导致开发团队返工，甚至开发人员的反感。

以传统方法强制贯彻合规要求，非但不会帮助规模化，甚至还会导致团队关系更加复杂，出现很多分歧。那么，如何快速且安全地进行规模化？

用技术语言来表达合规要求

赢得开发团队信任的第一种方法是用他们的语言。使用开发人员所使用的术语和参考文献，并了解他们正在使用的开发、部署和保护代码的工具至关重要。让工程团队将各种合规要求（通常是模糊的）转化为工程规范，这种要求既不高效也不现实。合规团队应该使用工程师熟悉的语言，努力将所要求的内容转化为具体且必须执行的事项。

另一个规模化的策略是将合规要求嵌入到开发人员的日常工作中。合规团队让开发人员能够像往常一样完成工作，而不进行干预。如果这一战略取得成功，合规路径成为简单且自然的路径，那么这种方法将实现合规性的规模化，并能够促进团队之间的理解和协作。这种方式还将有助于打破开发人员与审计、合规团队之间的障碍。

将审计员和监管机构视为合作伙伴

我们应该把审计员和监管者当作真正的业务合作伙伴。独立审计员或监管机构深入了解各行业客户是如何在其产品中使用企业所提供的安全，因此他们能够对报告的最佳使用方式给出宝贵见解。有时人们可能会将监管机构视为对手。但最好的方法是与监管机构开诚布公地交流，帮助他们了解企业的业务以及为客户带去的价值，增强他们对企业技术和流程的认知。

在亚马逊云科技，我们使用多种方式帮助审计员和监管机构快速了解。例如，我们举办数字审计研讨会（Digital Audit Symposium），介绍亚马逊云科技如何在安全和合规方面针对特定服务的管控和运营。同时，我们还开设了云审计学院（Cloud Audit Ac ademy），提供了与云无关的以及亚马逊云科技特定的培训课程，帮助现有和潜在的审计、风险和合规领域专业人员了解如何对受监管的云工作负载进行审计。我们认为，与审计员和监管机构合作是合规性规模化的关键。

结论

将安全作为基础，对于推动和合规规模化至关重要。使用工程师熟悉的语言，有助于他们保持工作节奏而不会被打断，并将尽可能简化合规路径。尽管仍然存在一些阻碍，但对于金融服务和医疗保健等受到高度监管的企业而言，将审计员视为合作伙伴仍是一种积极的战略转变。越是积极主动地帮助审计员完成工作，企业就能越快地收获他们给业务带来的价值。

审核编辑黄宇

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

亚马逊

亚马逊

+关注

关注
8

文章
2650

浏览量
83314

基于亚马逊云科技的GROW with SAP解决方案助力企业简化云端ERP部署

科技2024 re:Invent全球大会上，亚马逊云科技与SAP共同宣布，在亚马逊云科技上提供GROW with SAP解决方案，赋能各种规模

发表于 12-09 15:11 •165次阅读

阿里云SSL证书优惠精选，WoSign SSL轻量化助力网站安全合规

阿里云WoSign SSL品牌证书可通过SSL/TLS协议的加密认证机制，建立安全的网络连接并校验通信方的真实身份，从而实现网络传输的保密性、完整性，确保通信双方身份可信。部署证书文件到服务器端

发表于 11-22 16:09 •150次阅读

江波龙自研主控芯片实现规模化导入

近日，江波龙在接受机构调研时透露，公司两款自研主控芯片WM6000和WM5000已经成功实现批量出货，并完成了超千万颗的规模化产品导入，市场反馈良好。

发表于 11-11 16:07 •486次阅读

安全、合规！华为云助力源康健加速医疗产业数智化转型

【企业快成长行动–广东站】广州源康健信息科技有限公司（简称源康健）在推动医疗健康产业数智化转型过程中，携手华为云在数字安全、合规领域取得了高

发表于 11-07 09:40 •526次阅读

亚马逊云科技正式推出全球通行计划助力软件企业加速增长和国际化拓展

亚马逊云科技全球通行计划助力软件企业触达新客户，并迅速拓展国际业务该计划通过战略规划、合规指导、技术支持及业务推广方面的专业洞察，全面激发独立软件供应商在全球范围内的增长潜力北

发表于 09-19 13:38 •212次阅读

亚马逊云科技获评Gartner®全球工业物联网平台魔力象限领导者

能力维度位居榜首。 Gartner这一报告评估了参评技术供应商的 “执行能力” 和 “愿景完整性”。相信亚马逊云科技能够入选领导者，离不开其在设备管理、端到端集成、数据管理、数据分析、应用程序支持和管理、安全

发表于 07-05 14:30 •287次阅读

亚马逊云科技接入百川智能和零一万物基础模型

近日，亚马逊云科技在中国峰会上宣布，两大中文基础模型——百川智能的Baichuan2-7B和零一万物的Yi-1.5 6B/9B/34B，即将或已正式登陆中国区域的SageMaker JumpStart。这一举措为中国企业提供了丰富的模型选择，并满足了他们对于

发表于 06-04 11:53 •578次阅读

亚马逊云科技宣布多项举措赋能企业数字化转型与AI创新

、以及应用层面丰富的产品和服务，成为企业构建和应用生成式AI的首选。此外，他还详细介绍了亚马逊云科技秉承客户至尚的原则，通过与本地合作伙伴一起支持行业客户数字化转型和创新，提供安全、稳

发表于 05-29 17:34 •273次阅读

众合科技时空大数据云中心智算项目正式启动

近日，由甘肃省庆阳市人民政府指导、浙江众合科技股份有限公司主办、玄度时空云科技（深圳）股份有限公司协办的众合科技时空大数据云中心智算项目，在庆阳市举行开工仪式，正式启动该重要项目。

发表于 05-16 11:05 •605次阅读

众合科技时空大数据云中心智算项目正式启动

近日，在甘肃省庆阳市，由庆阳市人民政府指导、浙江众合科技股份有限公司主办、玄度时空云科技（深圳）股份有限公司协办的众合科技时空大数据云中心智算项目正式启动。

发表于 05-16 10:56 •351次阅读

亚马逊发布纽扣电池新规，大批卖家被波及，如何有效规避？

相应商品将被亚马逊禁止显示.具体规定如下：1、需要提交的合规文件纽扣电池和硬币电池以及含纽扣电池或硬币电池的消费类商品的安全说明书和使用手册；由ISO17025批准

发表于 04-23 10:56 •963次阅读

声通科技：高标准化及可扩展的产品能力，助力公司实现规模化经营

高标准化及可扩展的产品能力对企业发展具有重要意义，有助于企业提高运营效率、增强市场竞争力，并推动企业实现规模化发展。上海声通信息科技股份有限公司（下文称：声通科技或公司）作为我国领先的企业级全栈

发表于 04-16 15:51 •320次阅读

全球通实验室正式成为亚马逊SPN合规服务商，助力跨境企业扬帆起航

全球通实验室助力跨境企业扬帆起航可喜可贺2024年2月，全球通实验室通过严格的资质审核，正式加入亚马逊SPN（AmazonServiceProviderNetwork）服务商网络。入驻亚马逊卖家合

发表于 02-22 08:30 •600次阅读

华讯利用亚马逊云科技打造安全托管服务与产品组合

助力企业实现数据全生命周期防护北京2024年1月23日 /美通社/ -- 行业数字化服务商华讯网络系统有限公司（简称华讯）充分利用亚马逊云科技丰富的数据和

发表于 01-24 17:51 •442次阅读

移远通信声明：关于移远产品用途及安全合规性的澄清

移远通信声明：关于移远产品用途及安全合规性的澄清

发表于 01-06 08:28 •398次阅读