如何在AWS中創建與Hipaa兼容的android應用程序開發？

Question

我使用firebase創建了一個HealthCare android應用程序，該應用程序不符合Hipaa。 我想將我的應用切換到兼容Hipaa的平台。 通過搜索發現，使用AWS構建符合Hipaa規范的應用程序將變得很復雜。 關於從哪里開始以及如何開始的任何想法？

Answer 1

如您所述，Firebase當前無法以符合HIPAA的方式進行配置。

Amazon Web Services可用於構建符合HIPAA的應用程序，並遵循共享責任模型以確保安全性和合規性。 這意味着Amazon將負責HIPAA物理保護措施（例如員工對物理服務器的訪問），而您的組織負責管理和技術保護措施（例如備份，審核日志記錄和防火牆）。

在AWS中管理合規性的過程如下所示：

1. 簽署AWS的業務伙伴協議（BAA）。
2. 為您的組織設置管理策略 。
3. 實施HIPAA要求的技術保障。
4. 管理貴組織的合規性。

Dash Compliance Automation Platform可以自動化Amazon Web Services中的合規性配置和管理。