Cloud Computing Compliance Criteria Catalogue(C5)

Cloud Computing Compliance Controls Catalog(C5)는 독일 정부에서 보증하는 증명 제도로, 독일 연방 정보 보안국(BSI)에 의해 도입되었습니다. C5는 독일 정부의 ‘클라우드 공급자에 대한 보안 권장 사항’ 맥락에서 일반적인 사이버 공격에 대비한 클라우드 서비스 사용 조직의 운영 보안을 입증하는 데 도움이 됩니다.

AWS 고객과 담당 규정 준수 고문은 자사의 워크로드를 클라우드로 이전함에 따라 C5 증명을 사용하여 AWS가 C5 요구 사항을 충족하기 위해 구현한 보안 제어를 이해할 수 있습니다. C5는 클라우드 관련 제어뿐만 아니라 IT-Grundschutz와 동일한 기관에서 정의한 IT 보안 수준을 포함합니다.

C5는 데이터 위치, 서비스 포지셔닝, 관할 지역, 기존 인증서, 정보 공개 의무 및 전체 서비스 설명과 관련된 추가 제어 요구 사항을 포함합니다. 고객은 이 정보를 사용하여 자사의 클라우드 컴퓨팅 서비스 사용과 관련된 법적 규제(예: 데이터 프라이버시), 자체 정책 또는 위협 환경을 평가할 수 있습니다.