Program kepatuhan
Assured Workloads menyediakan program kepatuhan untuk membuat batas yang teregulasi di Google Cloud. Program kepatuhan adalah serangkaian kontrol keamanan yang, jika digabungkan, memenuhi dasar peraturan untuk kepatuhan atau peraturan. Kontrol keamanan ini mencakup mekanisme untuk menerapkan residensi data, kedaulatan data, akses personel, dan banyak lagi.
Halaman ini memberikan informasi selengkapnya tentang setiap program kepatuhan yang tersedia di Assured Workloads, yang tersedia dalam dua tingkat: Gratis dan Premium.
Paket Gratis
FedRAMP Menengah
Program kepatuhan FedRAMP Moderate menetapkan kontrol akses dukungan untuk staf dukungan tingkat pertama yang telah menyelesaikan pemeriksaan latar belakang yang ditingkatkan. Ini berarti bahwa kasus dukungan Assured Workloads dibatasi untuk staf dukungan tingkat pertama yang dipilih FedRAMP. Informasi kepatuhan FedRAMP Moderat Google Cloud tambahan dapat ditemukan di kartu kepatuhan FedRAMP.
HIPAA (Pratinjau)
Program kepatuhan HIPAA mendukung kontrol lokasi data untuk mendukung wilayah khusus AS.
Program kepatuhan HIPAA tersedia di tahap peluncuran Pratinjau.
HITRUST (Pratinjau)
Program kepatuhan HITRUST menetapkan kontrol akses dukungan untuk personel dukungan tingkat pertama yang berlokasi di AS. Artinya, kasus dukungan Assured Workloads dibatasi hanya untuk staf dukungan yang berada di AS. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus AS.
Program kepatuhan HITRUST tersedia di tahap peluncuran Pratinjau.
Paket Premium
FedRAMP Tinggi
Program kepatuhan FedRAMP High menetapkan kontrol akses dukungan untuk staf dukungan tingkat pertama dan tingkat kedua yang telah menyelesaikan pemeriksaan latar belakang yang ditingkatkan dan berlokasi di AS. Ini berarti bahwa kasus dukungan Assured Workloads dibatasi untuk staf dukungan tingkat pertama dan kedua yang dipilih oleh FedRAMP yang berlokasi di AS. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus AS. Untuk mengetahui informasi selengkapnya tentang kepatuhan Google Cloud FedRAMP High, lihat kartu kepatuhan FedRAMP.
Criminal Justice Information Systems (CJIS)
Program kepatuhan CJIS menetapkan kontrol akses dukungan untuk personel dukungan tingkat pertama dan tingkat kedua yang telah menyelesaikan pemeriksaan latar belakang bersponsor negara bagian dan berlokasi di AS. Ini berarti bahwa kasus dukungan Assured Workloads dibatasi untuk staf dukungan tingkat pertama dan kedua yang dipilih CJIS yang berlokasi di AS. Kontrol sesi yang diawasi juga digunakan untuk mengawasi dan memantau tindakan dukungan oleh staf yang bukan hakim. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus AS. Informasi tambahan terkait kepatuhan CJIS Google Cloud dapat ditemukan di kartu kepatuhan CJIS.
Tingkat Dampak 2 (IL2)
Program kepatuhan IL2 menetapkan kontrol akses dukungan untuk personel dukungan tingkat pertama dan tingkat kedua yang telah menyelesaikan pemeriksaan latar belakang yang ditingkatkan, adalah Orang Amerika Serikat, dan berlokasi di Amerika Serikat. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus AS. Untuk mengetahui informasi selengkapnya tentang kepatuhan Google Cloud terhadap IL2, lihat kartu kepatuhan Sistem Informasi Pertahanan Amerika Serikat.
Impact Level 4 (IL4)
Program kepatuhan IL4 menetapkan kontrol akses dukungan untuk personel dukungan tingkat pertama dan tingkat kedua yang telah menyelesaikan pemeriksaan latar belakang yang ditingkatkan, merupakan Orang Amerika Serikat, dan berlokasi di Amerika Serikat. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus AS. Untuk mengetahui informasi selengkapnya tentang kepatuhan Google Cloud terhadap IL4, lihat kartu kepatuhan Sistem Informasi Pertahanan Amerika Serikat.
Impact Level 5 (IL5)
Program kepatuhan IL5 menetapkan kontrol akses dukungan untuk personel dukungan tingkat pertama dan tingkat kedua yang telah menyelesaikan pemeriksaan latar belakang yang ditingkatkan, adalah Orang Amerika Serikat, dan berlokasi di Amerika Serikat. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus AS. Untuk mengetahui informasi selengkapnya tentang kepatuhan Google Cloud terhadap IL5, lihat kartu kepatuhan Sistem Informasi Pertahanan Amerika Serikat.
International Traffic in Arms Regulations (ITAR)
Program kepatuhan ITAR menetapkan kontrol akses dukungan untuk personel dukungan tingkat pertama dan kedua yang merupakan Orang Amerika Serikat, dan tinggal di AS. Ini berarti bahwa kasus dukungan Assured Workloads dibatasi bagi Orang AS untuk staf dukungan tingkat pertama dan kedua yang berlokasi di AS. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus AS. Untuk mengetahui informasi selengkapnya tentang kepatuhan ITAR Google Cloud, lihat halaman berikut:
Wilayah Australia dengan Dukungan Terjamin
Program kepatuhan Wilayah Australia dengan Dukungan Terjamin menetapkan akses dukungan dan dukungan teknis untuk personel yang berlokasi di 5 negara tertentu (Amerika Serikat, Kanada, Australia, Selandia Baru, dan Inggris Raya). Kontrol lokasi data disetel untuk mendukung wilayah Australia yang tersedia.
Dukungan dan Region Kanada
Program kepatuhan Region dan Dukungan Kanada menetapkan kontrol akses dukungan untuk staf dukungan tingkat pertama dan tingkat kedua yang secara hukum memenuhi syarat untuk bekerja di Kanada, dan secara fisik berlokasi di negara Kanada. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus Kanada.
Region dan Dukungan Uni Eropa
Program kepatuhan Region dan Dukungan Uni Eropa menetapkan kontrol akses dukungan untuk staf dukungan tingkat pertama dan tingkat kedua yang merupakan personel Uni Eropa yang berbasis di Uni Eropa. Lihat region EU untuk mengetahui daftar region yang tersedia.
Dukungan dan Wilayah Uni Eropa dengan Kontrol Kedaulatan
Program kepatuhan Kontrol Wilayah dan Dukungan dengan Kedaulatan Uni Eropa menetapkan kontrol akses untuk personel dukungan tingkat pertama dan tingkat kedua yang berdomisili di Uni Eropa, serta memberikan residensi data dan jaminan kedaulatan data untuk pelanggan yang berbasis di Uni Eropa. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus Uni Eropa. Untuk informasi lebih lanjut, lihat Pembatasan dan batasan di Region Uni Eropa dan Dukungan dengan Kontrol Kedaulatan.
Wilayah dan Dukungan Israel
Program kepatuhan Wilayah dan Dukungan Israel menetapkan kontrol akses dukungan untuk personel dukungan tingkat pertama dan tingkat kedua yang merupakan Personel Israel dengan izin keamanan yang berlokasi di Israel atau Orang AS yang telah menyelesaikan pemeriksaan latar belakang yang ditingkatkan yang berlokasi di AS. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus Israel.
Wilayah Jepang
Program kepatuhan Wilayah Jepang menetapkan kontrol lokasi data untuk mendukung wilayah khusus Jepang.
Dukungan dan Region Amerika Serikat
Program kepatuhan Region dan Dukungan AS menetapkan kontrol akses dukungan untuk staf dukungan tingkat pertama dan tingkat kedua yang merupakan Orang Amerika Serikat dan berlokasi di AS. Kontrol lokasi data ditetapkan untuk mendukung wilayah khusus AS.
Langkah selanjutnya
- Pelajari lebih lanjut cara mengontrol akses ke data berdasarkan personel.
- Pelajari cara membuat grup IAM.
- Pelajari produk yang didukung untuk setiap program kepatuhan.