Azure 규정 준수 설명서

조직이 법률 또는 규제 표준을 준수해야 하는 경우 여기에서 시작하여 Azure의 규정 준수에 대해 알아보세요.

규정 준수 제안

전역

• CIS 벤치마크
• CSA STAR 증명
• CSA STAR 인증
• CSA STAR 자체 평가
• SOC 1
• SOC 2
• SOC 3

전역

• ISO 20000-1
• ISO 22301
• ISO 27001
• ISO 27017
• ISO 27018
• ISO 27701
• ISO 9001
• WCAG

미국 정부

• CJIS
• CMMC
• CNSSI 1253
• DFARS
• DoD IL2
• DoD IL4
• DoD IL5
• DoD IL6
• DoE 10 CFR Part 810
• EAR
• FedRAMP
• FIPS 140

미국 정부

• ICD 503
• IRS 1075
• ITAR
• JSIG
• NDAA
• NIST 800-161
• NIST 800-171
• NIST 800-53
• NIST 800-63
• NIST CSF
• 508항 VPAT
• StateRAMP

Financial Services

• 23 NYCRR Part 500(미국)
• AFM 및 DNB(네덜란드)
• AMF 및 ACPR(프랑스)
• APRA(오스트레일리아)
• CFTC 1.31(미국)
• EBA(EU)
• FCA 및 PRA(영국)
• FFIEC(미국)
• FINMA(스위스)

Financial Services

• FINRA 4511(미국)
• FISC(일본)
• FSA(덴마크)
• GLBA(미국)
• KNF(폴란드)
• MAS 및 ABS(싱가포르)
• NBB 및 FSMA(벨기에)
• OSFI(캐나다)

Financial Services

• OSPAR(싱가포르)
• PCI 3DS
• PCI DSS
• RBI 및 IRDAI(인도)
• SEC 17a-4(미국)
• SEC Regulation SCI(미국)
• SOX(미국)
• TruSight

의료 및 생명 과학

• ASIP HDS(프랑스)
• EPCS(미국)
• GxP(FDA 21 CFR Part 11)
• HIPAA(US)
• HITRUST
• MARS-E(미국)
• NEN 7510(네덜란드)

자동차, 교육, 에너지, 미디어 및 통신

• CDSA
• DPP(영국)
• FACT(영국)
• FERPA(미국)
• MPA
• GSMA
• NERC(미국)
• TISAX

지역 - 아메리카

• 아르헨티나 PDPA
• 캐나다 개인 정보 보호법
• 캐나다 보호 B
• US CCPA

지역 - 아시아 태평양

• 호주 IRAP
• 중국 GB 18030
• 중국 DJCP(MLPS)
• 중국 TCS
• 인도 MeitY
• 일본 CS Gold Mark
• 일본 ISMAP
• 일본 My Number Act
• 한국 K-ISMS
• 뉴질랜드 ISPC
• 싱가포르 MTCS

지역 - EMEA

• EU 클라우드 CoC
• EU EN 301 549
• ENISA IAF
• EU GDPR
• EU 모델 조항
• 독일 C5
• 독일 IT-Grundschutz 통합 문서
• 네덜란드 BIR 2012
• 카타르 NIA

지역 - EMEA

• 러시아 개인 데이터 법률
• Spain ENS High
• 스페인 LOPD
• UAE DESC
• 영국 Cyber Essentials Plus
• 영국 G-Cloud
• 영국 PASF

추가 규정 준수 리소스

리소스에 액세스하려면 클라우드 서비스에 로그인해야 할 수 있습니다.

개인 정보 및 GDPR

• 검사 목록
• 데이터 주체 요청
• 보안 위반 알림
• 데이터 보호 영향 평가
• Azure의 데이터 보존

Azure Policy 규정 준수 기본 제공 이니셔티브

• 오스트레일리아 정부 ISM PROTECTED
• 캐나다 연방 PBMM
• CIS Azure 기초 벤치마크
• FedRAMP High
• HIPAA HITRUST
• IRS 1075
• ISO 27001
• PCI DSS
• NIST SP 800-171
• 영국 공식 및 영국 NHS

국가/지역 개인 정보 및 규정 준수 가이드

• 오스트레일리아 보안 및 개인 정보 요구 사항
• 싱가포르 보안 및 개인 정보 요구 사항
• 일본 보안 및 개인 정보 요구 사항
• 뉴질랜드 보안 및 개인 정보 요구 사항
• 유럽에서 클라우드로 이동
• 중동 및 아프리카에서 클라우드로 이동
• 금융 서비스용 클라우드 규정 준수 가이드

구현 및 매핑

• Azure Policy 규정 준수(미리 보기)
• CIS Azure 기초 벤치마크
• CSA CAIQ
• FERPA 구현 가이드
• GDPR 컨트롤 매핑
• GxP 지침
• HITRUST 고객 책임 매트릭스

구현 및 매핑

• ISO 27001 보안 컨트롤
• IT-Grundschutz 통합 문서(독일어)
• NERC CIP 표준 및 클라우드 컴퓨팅
• NZ GCIO 클라우드 컴퓨팅 고려 사항
• PCI 3DS 증명 문서
• SEC 규제 SCI 참고 자료
• SOX 지침
• 영국 공식 클라우드 보안 컨트롤

백서 및 분석 보고서

• Azure 규정 준수 개요
• 데이터 보존 및 보호 사용
• 전 세계 공공 부문에 대한 Azure
• Azure 사물 인터넷 규정 준수
• IDC - Azure가 규정 문제 관리
• Azure 위험 규정 준수 가이드
• 클라우드 컴퓨팅에 대한 공유 책임
• Azure 내보내기 컨트롤
• Azure는 규정 준수 환경을 사용합니다.
• PCI 3DS용 Azure 클라우드 플랫폼
• 보안 의료 솔루션을 설계하는 실용적인 가이드