데이터 개인 정보 보호 및 보호 – 규정 추적

Microsoft Priva 및 Microsoft Purview를 사용하여 데이터 개인 정보 보호 및 데이터 보호를 관리하는 3단계: 개인 정보 보호 규정을 계속 준수합니다.

연구에 따르면 글로벌 규정에 대한 일일 업데이트는 250개가 넘는 것으로 나타났습니다*. Microsoft Purview 규정 준수 관리자는 지속적인 제어 평가 및 규정 업데이트를 제공하여 진화하는 규정 준수 및 위험 환경을 따라갈 수 있도록 지원합니다. 데이터 수집 및 사용에 대한 국가, 지역 및 산업별 요구 사항에 해당하는 350개 이상의 템플릿 라이브러리 중에서 선택합니다. 필요에 맞게 템플릿을 수정하거나 고유한 요구 사항을 충족하는 평가를 위한 사용자 지정 템플릿을 만듭니다. 규정 준수 관리자를 사용하여 organization 규정 준수 활동을 관리하는 방법에 대한 자세한 지침은 아래 링크를 참조하세요.

수행할 작업

작업	설명	세부 정보 가져오기
진행 상황을 모니터링하고 규정 준수 점수를 개선합니다.	규정 준수 관리에서 평가를 설정하여 organization 적용되는 새롭고 진화하는 데이터 개인 정보 보호 규정 및 법률을 준수해야 합니다.	준수 관리자에서 평가 빌드 및 관리 다중 클라우드 환경에서 규정 준수 상태를 평가하는 방법 알아보기 개선 작업을 완료하여 규정 준수 점수 올리기
개선 작업을 자동으로 테스트합니다.	지속적인 제어 평가의 모든 이점을 실현하려면 모든 적격 개선 작업의 자동 테스트를 사용하도록 설정이 구성되어 있는지 확인합니다.	자동화된 테스트를 위한 테스트 원본 설정
준수 관리자의 변경 내용에 대한 경고를 설정합니다.	규정 준수 관리자는 변경 내용이 발생하는 즉시 사용자에게 경고하여 규정 준수 목표를 계속 추적할 수 있도록 할 수 있습니다. 점수 증가 또는 감소, 구현 또는 테스트 상태 변경, 재할당 또는 증거 추가 또는 제거와 같은 개선 작업 변경에 대한 경고를 설정합니다.	경고 정책 만들기
평가자와 감사자의 작업을 용이하게 합니다.	organization 규정 준수 활동을 감독하는 개인이 올바른 역할을 하며 증거 파일 및 보고에 액세스할 수 있는지 확인합니다. 준수 관리자는 특정 사용자에 대한 개별 평가에 대한 범위가 지정된 액세스를 허용합니다. 구현 및 테스트 작업을 문서화하는 개선 작업에 증거 파일을 업로드할 수 있습니다. 상태 통과 또는 실패를 결정할 수 있도록 평가자 역할을 하는 사용자에게 개선 작업을 할당합니다. 규정 준수 관련자, 감사자 및 규제 기관에 평가에 대한 보고를 제공합니다. 내보낸 보고서에는 제어 구현 상태, 테스트 날짜 및 테스트 결과에 대한 세부 정보가 포함되어 있습니다.	개별 평가에 대한 사용자 액세스 권한 부여 증명 정보 저장 평가자에게 개선 작업 할당 평가 보고서 내보내기

다음 단계

4단계를 방문하세요. 데이터 개인 정보 인시던트 및 주체 요청에 응답합니다.

참조

*규정 준수 비용 2021, 톰슨 로이터, 2021