AWS 发布 Amazon Quick HIPAA 合规部署指南与不可逆配置清单

AWS 发布教程详解如何在 Amazon Quick 中构建符合 HIPAA 要求的 AI 工作空间，核心在于厘清‘HIPAA eligible（服务资质）’与‘HIPAA compliant（环境合规）’的区别：前者是 AWS 对服务的评估结果，后者需客户签署 BAA 协议并自行完成数据分类、访问控制及物理安全措施。

教程强调三个必须在资源创建前确定的不可逆决策：一是注册客户托管的 KMS 密钥将导致无法使用聊天记忆功能；二是知识基座必须在一开始就开启 ACL 感知模式，事后无法启用；三是身份模型一旦选定切换需重新配置所有用户权限。此外，Amazon Quick 不处理去标识化或湖层治理，需依赖上游 AWS Glue DataBrew 和 Lake Formation 服务完成 PHI 预处理。

在安全架构上，文章提出四层防御原则，要求将确定性基础设施控制（如 IAM 策略、网络边界）置于提示词指令之上，并对 Agent 的感知、推理、行动三层分别施加限制。审计方面，CloudTrail 仅记录 API 操作，Chat 日志与反馈内容需通过 CloudWatch vended logs 单独采集并应用脱敏掩码，且建议保留至少六年。