C5(Cloud Computing Compliance Controls Catalog)¶
이 항목에서는 Snowflake가 C5 규정 준수 요구 사항에 따라 고객을 지원하는 방식을 설명합니다.
C5 규정 준수 요구 사항의 이해¶
C5(Cloud Computing Compliance Controls Catalog)는 클라우드 보안에 대한 필수 기준선을 설정하는 감사 표준입니다. 이 프레임워크는 독일 연방 정보 보안국(BSI, Bundesamt für Sicherheit in der Informationstechnik)에서 만들었습니다. C5는 처음에는 클라우드 서비스 공급자(CSP)가 보안 기준을 충족하도록 하기 위해 정부와 협력하는 정부 기관과 조직을 위해 만들어졌습니다. 민간 부문에서도 CSP의 보안 평가를 위해 이 프레임워크를 채택했습니다. 이 프레임워크는 ISO 27001, CSA 및 BSI의 IT-Grundshutz 카탈로그를 기반으로 합니다. Basic 요구 사항 또는 Basic + Additional Criteria에 대해 이 인증을 획득할 수 있습니다. Snowflake의 C5 범위에는 현재 Basic 요구 사항이 포함됩니다.