

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS 개인 정보 보호 서비스 운영
<a name="operationalizing-aws-services"></a>

**설문 조사**  
여러분의 의견을 듣고 싶습니다. [간단한 설문](https://amazonmr.au1.qualtrics.com/jfe/form/SV_cMxJ0MG3jU91Fk2) 조사에 참여하여 AWS PRA에 대한 피드백을 제공해 주십시오.

많은 경우 개인 정보 보호는 교차 절단입니다. 규제 팀, 규정 준수 팀, 엔지니어링 팀 등 많은 여러 팀이 맡아야 할 역할이 있습니다. 조직에서 개인 정보 보호 프로그램의 주요 인물 및 정책 구성 요소를 정의하기 시작하면 일관된 운영을 위해 개인 정보 보호 규정 준수 프레임워크에 대한 제어를 매핑할 수 있습니다. 프레임워크는 AWS 환경의 개인 데이터에 대한 기본 및 애플리케이션별 프라이버시 제어를 구현하기 위한 규정 역할을 할 수 있습니다.

고객이 개인 정보 보호 요구 사항을 분류하는 데 사용하는 프레임워크에 관계없이 개인 정보 보호 규정 준수, 개인 정보 보호 엔지니어링 및 애플리케이션 팀은 종종 구현 목표를 달성하기 위해 협력하곤 합니다. 예를 들어 규제 및 규정 준수 팀은 높은 수준의 요구 사항을 제공할 수 있으며, 엔지니어링 및 애플리케이션 팀은 이러한 요구 사항에 맞게 AWS 서비스 및 기능을 구성합니다. 제어 프레임워크를 시작하면 보다 규범적인 조직 및 기술 제어를 정의하는 데 도움이 될 수 있습니다.

 AWS 서비스 및 기능의 기술적 제어를 정의할 때 또 다른 주요 결정은 제어가 전체 조직, OU, 계정 또는 특정 리소스에 적용되어야 하는지 여부입니다. 일부 서비스 및 기능은 전체 AWS 조직에서 제어를 구현하는 데 매우 적합합니다. 예를 들어 [Amazon S3 버킷에 대한 퍼블릭 액세스를 차단](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-control-block-public-access.html)하는 것은 각 계정에 대해 개별적으로 구성하지 않고 조직 루트에서 구성하는 것이 좋습니다. 그러나 보존 정책은 애플리케이션에 따라 다를 수 있습니다. 즉, 리소스 수준에서 제어를 적용할 수 있습니다.

는 조직의 개인 정보 보호를 신속하게 운영할 수 있도록 AWS 워크로드에 대한 감사 및 규정 준수 자문 서비스를 AWS 제공합니다. 자세한 내용은 [AWS SAS에 문의하십시오](https://pages.awscloud.com/GLOBAL-aware-LN-AWS-Security-Assurance-Services-2020-reg.html).