DynamoDB 加密以实现 hipaa 合规性

Question

我们基于 AWS 开发了一个需要 hipaa 合规性的 PWA。在本文中写道 AWS AWS Architecture Whitepaper 当 PHI 存储在 DynamoDB 中时需要在存储到 DynamoDB 之前进行加密。现在 AWS 在一些 DynamoDB 区域发布了 Enryiption at Rest。当我在 DynamoDB 级别启用加密以符合 hipaa 标准时，是否需要加密 PHI？

Answer 1

使用 DynamoDB 的服务器端加密选项就足够了。在将数据发送到 DynamoDB 进行加密之前，您无需对数据进行预加密。当然，数据在传输到 DynamoDB 的过程中也需要加密。

请注意，虽然 HIPAA 本身需要静态加密，但 AWS另外要求您将数据存储在 AWS HIPAA-eligible service（DynamoDB 是）中。

您必须另外执行 AWS BAA，然后您可以在指定为 HIPAA 账户的账户中使用任何 AWS 服务（即使是那些不在 HIPAA 合格列表中的服务），但是您只能使用符合 HIPAA 要求的服务处理、存储和传输 PHI 数据。

2018 年 11 月更新：all DynamoDB tables are encrypted at rest。