規制要件を技術制御へ落とし込む

ガバナンスでは、データ分類・所有者・利用目的・保持削除・アクセス・監査・規制要件を一貫して管理する。

要件・制御・証拠・責任者をControl Matrixで対応付ける

Control Matrixは規制要件と技術・運用制御の対応表である。

認定ロゴを表示して設定確認を省く

コンプライアンスは環境ごとの証拠が必要である。

CloudTrailを有効化すればすべての要件を満たす

CloudTrailはAPI操作の監査証跡を提供し、暗号化・保持・認可・削除・レビューは個別に設計する。

規制文書をS3へ保存するだけにする

方針文書と実装証拠を対応付ける必要がある。