如何在AWS中创建与Hipaa兼容的android应用程序开发？

Question

我使用firebase创建了一个HealthCare android应用程序，该应用程序不符合Hipaa。我想将我的应用切换到兼容Hipaa的平台。通过搜索发现，使用AWS构建符合Hipaa规范的应用程序将变得很复杂。关于从哪里开始以及如何开始的任何想法？

Answer 1

您已经提到，Firebase当前无法以符合HIPAA的方式进行配置。

Amazon Web Services可用于构建符合HIPAA的应用程序，并遵循Shared Responsibility Model的安全性和合规性。这意味着Amazon将负责HIPAA物理保护措施（例如员工对物理服务器的访问），而您的组织负责管理和技术保护措施（例如备份，审核日志记录和防火墙）。

AWS中的合规性管理过程如下：

1. 签署AWS的业务伙伴协议（BAA）。
2. 为您的组织设置administrative policies。
3. 实施HIPAA要求的技术保障。
4. 管理组织中的合规性。

Dash Compliance Automation Platform可以自动执行Amazon Web Services中的合规性配置和管理。