# Amazon S3에 대한 규정 준수 확인 서드 파티 감사자는 다음을 포함하는 여러 AWS 규정 준수 프로그램의 일환으로 Amazon S3의 보안 및 규정 준수를 평가합니다. + SOC(시스템 및 조직 제어) + PCI DSS(지불 카드 산업 데이터 보안 표준) + 연방정부의 위험 및 인증 관리 프로그램(FedRAMP) + HIPAA(미국 건강 보험 양도 및 책임에 관한 법) AWS는 [규정 준수 프로그램 제공 범위 내 AWS 서비스](https://aws.amazon.com/compliance/services-in-scope/) 페이지에서 특정 규정 준수 프로그램 범위 내 자주 업데이트되는 AWS 서비스의 목록을 제공합니다. AWS Artifact를 사용하여 다운로드할 수 있는 타사 감사 보고서가 있습니다. 자세한 내용은 [AWS Artifact에서 보고서 다운로드](https://docs.aws.amazon.com/artifact/latest/ug/downloading-documents.html)를 참조하세요. AWS 규정 준수 프로그램에 대한 자세한 내용은 [AWS 규정 준수 프로그램](https://aws.amazon.com/compliance/programs/)을 참조하십시오. Amazon S3 사용 시 귀하의 규정 준수 책임은 데이터의 민감도, 조직의 규정 준수 목표, 관련 법률과 규정에 따라 결정됩니다. Amazon S3 사용 시 HIPAA, PCI, FedRAMP와 같은 표준을 준수해야 하는 경우 다음과 같은 AWS의 도움말 리소스를 활용하십시오. + [보안 및 규정 준수 빠른 시작 안내서](https://aws.amazon.com/quickstart/?awsf.quickstart-homepage-filter=categories%23security-identity-compliance)에서는 아키텍처 고려 사항에 대해 설명하고 보안 및 규정 준수에 중점을 둔 기본 환경을 AWS에 배포하기 위한 단계를 제공합니다. + [HIPAA 보안 및 규정 준수를 위한 설계](https://docs.aws.amazon.com/whitepapers/latest/architecting-hipaa-security-and-compliance-on-aws/architecting-hipaa-security-and-compliance-on-aws.html)에서는 기업에서 AWS를 사용하여 HIPAA 요구 사항을 충족하는 방법을 설명합니다. + [AWS 규정 준수 리소스](https://aws.amazon.com/compliance/resources/)는 귀사의 산업 및 위치에 적용될 수 있는 몇몇 종류별 워크북 및 안내서를 제공합니다. + [AWS Config](https://docs.aws.amazon.com/config/latest/developerguide/evaluate-config.html)를 사용하여 리소스 구성이 내부 관행, 업계 지침 및 규정을 준수하는 정도를 평가할 수 있습니다. + [AWS Security Hub](https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html)는 보안 업계 표준 및 모범 사례 준수 여부를 확인하는 데 도움이 되는 AWS 내 보안 상태에 대한 포괄적인 관점을 제공합니다. + [Object Lock으로 객체 잠금](object-lock.md)으로 특정한 유형의 도서 및 기록 정보에 WORM(write once, read many) 데이터 스토리지를 요구하는 금융 서비스 규제 기관(예: SEC, FINRA, CFTC)의 기술 요구 사항을 충족할 수 있습니다. + [S3 Inventory를 사용한 데이터 카탈로그화 및 분석](storage-inventory.md)를 사용하여 비즈니스, 규정 준수 및 규제 요건에 대한 객체의 복제 및 암호화 상태를 감사하고 보고할 수 있습니다.