如何在 AWS 中创建符合 Hipaa 标准的 Android 应用程序开发？

Question

我使用不符合 Hipaa 标准的 firebase 创建了一个 HealthCare android 应用。我想将我的应用程序切换到符合 Hipaa 标准的平台。我通过搜索发现，使用 AWS 构建符合 Hipaa 的应用程序会很复杂。知道从哪里开始以及如何开始吗？

Answer 1

如您所述，Firebase 目前无法以符合 HIPAA 的方式进行配置。

Amazon Web Services 可用于构建符合 HIPAA 的应用程序，并遵循Shared Responsibility Model 以确保安全性和合规性。这意味着亚马逊将负责 HIPAA 物理保护（例如员工对物理服务器的访问），而您的组织负责管理和技术保护（例如备份、审计日志和防火墙）。

在 AWS 中管理合规性的流程如下所示：

1. 签署 AWS 的商业伙伴协议 (BAA)。
2. 为您的组织设置administrative policies。
3. 实施 HIPAA 要求的技术保障措施。
4. 管理组织内的合规性。

Dash Compliance Automation Platform 可以在 Amazon Web Services 中自动进行合规性配置和管理。