C5
C5 (Cloud Computing Compliance Controls Catalog)
Snowflake가 C5(클라우드 컴퓨팅 규정 준수 통제 카탈로그) 규정 준수(compliance) 요구사항을 가진 고객을 어떻게 지원하는지 설명하는 페이지예요. C5는 독일 연방정보보안청(BSI)이 만든 클라우드 보안 감사 표준이에요.
출처: Snowflake 문서
본문
C5 규정 준수 요구사항 이해하기
C5(Cloud Computing Compliance Controls Catalog)는 클라우드 보안에 대한 필수 기준을 정하는 감사(audited) 표준이에요. 이 프레임워크는 독일 연방정보보안청(BSI, Bundesamt für Sicherheit in der Informationstechnik)이 만들었어요. C5는 처음에 정부 기관과 정부와 협력하는 조직이 클라우드 서비스 제공자(CSP)의 보안 기준 충족을 확인하기 위해 만들어졌어요. 민간 부문에서도 CSP의 보안을 평가하기 위해 이 프레임워크를 채택했어요. 프레임워크는 ISO 27001, CSA, BSI의 IT-Grundschutz 카탈로그에 기반해요. 인증은 기본 요구사항(Basic requirements) 또는 기본 + 추가 기준(Basic + Additional Criteria) 중 하나로 받을 수 있어요. Snowflake의 C5 범위에는 현재 기본 요구사항이 포함돼 있어요.
더 알아보기 (Learn more)
- Snowflake Compliance Center — 인증서 및 규정 준수 문서 다운로드
- ISO-27001 — C5 프레임워크의 기반이 되는 표준