云计算合规性控制目录,也称为 C5:2020,由德国联邦信息安全局 (BSI) 开发,作为评估利用国际认可的安全标准(例如 ISO/IEC 27001)的云服务的信息安全性的方法,以设置一致的审核基准,从而帮助建立云服务商及其客户之间的信任框架。
Google 先前获得了 BSI 的云计算合规性控制目录(“C5”)的认证。BSI 于 2020 年修订了 C5:2020。C5:2020 添加了关于产品安全的部分,从而扩展了 C5 的范围并可满足新的要求。
经独立第三方机构审核,Google Cloud(Google Workspace 和 Google Cloud)已获得 C5:2020 要求合规认证。现有客户和潜在客户可以使用 C5:2020 认证来验证合规性,并且在其评估是否要选用 Google Cloud 服务的过程中参考这一认证。