मैं इस तथ्य के आसपास कैसे काम करूं कि AWS SQS HIPAA अनुरूप नहीं है?


21

मेरे पास एक उपयोग मामला है जहां S3 के डेटा को AWS SQS में पंक्तिबद्ध किया गया है, जो कि CloudWatch से जुड़ा है, जिसके मैट्रिक्स AWS लैम्ब्डा को ट्रिगर करेंगे।

हालांकि, मैं चाहता हूं कि वास्तुकला HIPAA के अनुरूप हो। इसलिए, मैं इस विचार के साथ आया हूं:

  1. एक बार मेरे S3 बाल्टी को एक फ़ाइल मिलती है,
  2. लैम्ब्डा फंक्शन को फायर करें, जो हैशिंग / नाम फाइलों की स्क्रैचिंग, और कॉपियों को दूसरे S3 बकेट (के माध्यम से aws cp)
  3. बाल्टी को हैशेड / स्क्रैम्बल नामों के साथ SQS कतार से कनेक्ट करें

क्या यह एक अच्छा और सुरक्षित अभ्यास है? या एक बेहतर समाधान है? (अगर मैं S3 के SQS को एन्क्रिप्टेड कुंजी भेज सकता हूं तो इससे अधिक खुशी होगी। लेकिन यकीन नहीं होता कि मैं कर सकता हूं या यदि संभव हो तो)

जवाबों:


19

Amazon AWS के अनुसार

ग्राहक HIPAA खाते के रूप में निर्दिष्ट खाते में किसी भी AWS सेवा का उपयोग कर सकते हैं, लेकिन उन्हें केवल BAA में परिभाषित HIPAA- योग्य सेवाओं में PHI की प्रक्रिया, भंडारण और संचारण करना चाहिए। आज दस HIPAA- योग्य सेवाएं हैं, जिनमें AWS स्नोबॉल, Amazon DynamoDB, Amazon EBS, Amazon EC2, Amazon Elastic MapReduce (EMR), Amazon Elastic Load Balancing (ELB), Amazon Glacier, Amazon Relational Database Service (RDS) [MySQL] शामिल हैं। केवल Oracle, और PostgreSQL इंजन], Amazon Aurora [MySQL- संगत संस्करण केवल], Amazon Redshift और Amazon S3।

स्रोत: https://aws.amazon.com/compliance/hipaa-compliance/

इसका मतलब यह है कि जब तक आप SQS में PHI का भंडारण या संचारण नहीं कर रहे हैं, बस इस PHI को कहाँ संग्रहीत किया जा रहा है, इसके बारे में जानकारी - आप शायद एक ऑडिट रेग पास कर सकते हैं। HIPAA अनुपालन।

आपके द्वारा वर्णित वास्तुकला में, SQS कतार को किसी भी PHI सामग्री को शामिल करने की आवश्यकता नहीं है। यह उपरोक्त कथन का अनुपालन करेगा।

AWS पर HIPAA अनुपालन के बारे में अधिक जानकारी जनवरी 2017 से इस श्वेतपत्र में उपलब्ध है - https://d0.awsstatic.com/whitepapers/compliance/AWS_HIPAA_Compliance_Whitepaper.pdf

विशेष रूप से SQS का उल्लेख और वर्णन HIPAA FAQ - https://aws.amazon.com/blogs/security/frequently-asked-questions-about-hipaa-compliance-in-the-aws-cloud-part-two/ में किया गया है

अद्यतन : 1 मई 2017 तक, SQS अब HIPAA अनुरूप है। https://aws.amazon.com/about-aws/whats-new/2017/05/amazon-simple-queue-service-sqs-is-now-a-hipaa-eligible-service/

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.