2023 C5 Type 2 认证报告发布，新增两个区域和170项服务

关键要点

AWS 在2023年度完成了 C5 认证周期，涵盖 170 项服务。新增包括 欧洲西班牙 和 欧洲苏黎世 两个区域。C5 认证增强了 AWS 在操作安全方面的合规性。

编者：Julian Herlinghaus 和 Andreas Terwellen，发布日期：2024年2月5日 公告 基础知识 (100) 安全、身份及合规 永久链接 评论

飞兔加速器费用

我们继续扩大在 亚马逊云服务 (AWS) 的合规性项目范围，现欣然宣布，AWS 已成功完成2023年 云计算合规控制目录 (C5) 的认证周期，涵盖170项服务。这符合 C5 的要求，展现了我们对提升云服务提供商期望的持续承诺。德国及整个欧洲的AWS客户可以在符合C5报告的区域内运行其应用程序，以确保 AWS 符合 C5 的要求。

C5 认证计划获得了德国政府的支持，自2016年由联邦信息安全办公室 (BSI) 引入以来，AWS 一直遵循 C5 的要求。C5有助于组织在使用云服务时为抵御常见网络安全威胁展示其操作安全性，这与德国政府的 云计算服务提供商安全建议 是一致的。

独立的第三方审计机构对 AWS 在2022年10月1日至2023年9月30日期间进行了评估。C5 报告展示了 AWS 在 C5 基本和附加标准下的合规状态。客户可以通过 AWS Artifact 下载 C5 报告，这是一个提供AWS合规报告的自助服务门户。请登录到 AWS 管理控制台的 AWS Artifact，或了解更多信息，请访问 开始使用 AWS Artifact。

AWS 本年度还将以下16项服务纳入当前的 C5 范围：

服务名称链接AWS AppFabricAWS ArtifactAmazon BedrockAmazon BraketAmazon Chime SDKAWS Clean RoomsAWS Fault Injection ServiceAWS HealthImagingAWS HealthOmicsAmazon InspectorAWS IoT Device DefenderAWS IoT TwinMakerAmazon Managed Workflows for Apache AirflowAmazon Managed GrafanaAWS User NotificationsAWS Wickr

随着2023年 C5 认证的推出，我们还扩展了到两个新区域 欧洲西班牙 和 欧洲苏黎世。此外，亚太地区新加坡、欧洲法兰克福、欧洲爱尔兰、欧洲伦敦、欧洲米兰、欧洲巴黎和欧洲斯德哥尔摩区域提供的服务仍然在此认证的范围内。获取最新信息，请访问我们的 C5 页面以及 AWS 合规性项目中的服务范围。

AWS 努力将更多服务纳入其合规性项目，以帮助您满足架构和监管需求。如果您对 C5 合规性有任何问题或反馈，请联系您的 AWS 客户团队。

要了解有关我们的合规和安全项目的更多信息，请参阅 AWS 合规程序。我们一向重视您的反馈和问题；请通过 联系我们页面 联系 AWS 合规团队。

如果您对这篇文章有任何反馈，请在下方的 评论 部分提交。

Julian Herlinghaus

Julian 是 AWS 安全保障部门的经理，现驻柏林，德国。他领导着欧洲及 DACH 区域的第三方安全审计，曾任认证机构的信息安全部门负责人，拥有多年的信息安全和安全合规经验。

Andreas Terwellen

Andreas 是 AWS 安全保障的高级经理，现驻法兰克福，德国。他的团队负责 EMEA 区域的第三方和客户审计、证明、认证及评估。此前，他曾是一家德国 DAX 上市电信公司的 CISO，在多家咨询公司工作，管理大型团队和跨多个行业及部门的项目。

标签 审计、AWS 安全、C5、合规、安全、安全博客