Amazon DocumentDB에서의 규정 준수 검증 - Amazon DocumentDB

Amazon DocumentDB에서의 규정 준수 검증

서드 파티 감사자는 다음을 포함하는 여러 AWS 규정 준수 프로그램의 일환으로 Amazon DocumentDB의 보안 및 규정 준수를 평가합니다.

  • SOC(시스템 및 조직 제어) 1, 2 및 3 자세한 내용은 SOC를 참조하세요.

  • 연방정부의 위험 및 인증 관리 프로그램(FedRAMP). 자세한 내용은 규정 준수 프로그램 제공 범위 내 AWS 서비스를 참조하세요.

  • PCI DSS(지불 카드 산업 데이터 보안 표준) 자세한 내용은 PCI DSS를 참조하세요.

  • ISO 9001, 27001, 27017 및 27018. 자세한 내용은 ISO 인증을 참조하세요.

  • HIPAA(미국 건강 보험 양도 및 책임에 관한 법) BAA(비즈니스 제휴 계약) 자세한 내용은 HIPAA 규정 준수 섹션을 참조하세요.

AWS는 규정 준수 프로그램 제공 범위 내 AWS 서비스 페이지에서 특정 규정 준수 프로그램 범위 내 자주 업데이트되는 AWS 서비스의 목록을 제공합니다.

AWS Artifact를 사용하여 다운로드할 수 있는 타사 감사 보고서가 있습니다. 자세한 내용은 AWS Artifact에서 보고서 다운로드를 참조하세요.

AWS 규정 준수 프로그램에 대한 자세한 내용은 AWS 규정 준수 프로그램을 참조하세요.

Amazon DocumentDB 사용 시 귀하의 규정 준수 책임은 데이터의 민감도, 조직의 규정 준수 목표, 관련 법률과 규정에 따라 결정됩니다. Amazon DocumentDB 사용 시 HIPAA 또는 PCI, AWS와 같은 표준을 준수해야 하는 경우 다음과 같은 의 도움말 리소스를 활용하세요.

  • AWS 규정 준수 리소스 - 귀사의 산업 및 위치에 적용될 수 있는 워크북 및 안내서입니다.

  • 보안 및 규정 준수 빠른 시작 안내서 – 아키텍처 고려 사항에 대해 설명하고 AWS에서 보안 및 규정 준수에 중점을 둔 기본 환경을 배포하는 절차를 제공하는 배포 가이드입니다.

  • AWS 구성 – 리소스 구성이 내부 관행, 업계 지침 및 규정을 준수하는 정도를 평가하는 서비스입니다.

  • AWS Security Hub - 보안 업계 표준 및 모범 사례 준수 여부를 확인하는 데 도움이 되는 AWS 내 보안 상태에 대한 포괄적인 보기입니다.

  • HIPAA 보안 및 규정 준수를 위한 아키텍팅 백서 – 회사에서 AWS를 사용하여 HIPAA를 준수하는 애플리케이션을 생성하는 방법을 설명하는 백서입니다.