CCCS Assessment - Protected B

カナダサイバーセキュリティセンター (CCCS) のクラウドサービスプロバイダ (CSP) 情報技術セキュリティ (ITS) 評価プログラムは、カナダ連邦政府のプログラムであり、カナダ政府 (GC) が使用するクラウドサービスに関連する機能とリスクを把握することを目的としています。この評価は、付属書 B の「クラウドコントロールプロファイル - 中」に記載されている、中分類の GC 情報技術 (IT) セキュリティ要件が、許容可能な保証レベルで満たされているかどうかを判断することで、この目標達成を支援します。

Salesforceは、GC部門にクラウドサービスを提供するための要件である、CCCS CSP ITS評価プログラムに参加しています。GC部門は、保護レベルBまでの情報を含むパブリッククラウドサービスを調達する際に、リスクベースの意思決定において評価レポートを使用し、さらに自部門の内部セキュリティ評価および認可プロセスをサポートするために活用することができます。