控制套餐

Assured Workloads 提供控制软件包，以支持 Google Cloud 中的合规边界。“控制包”是 结合起来，可支持特定领域的监管基准， 法规。这些控制措施包括 数据驻留、数据主权、人员访问权限等。

根据 提供的控制类型：

  • 区域控制为数据驻留提供 可选的人员控制和区域支持。
  • 主权控制提供数据驻留， 人员控制、区域支持和增强型数据控制 Cloud External Key Manager (Cloud EKM)、Cloud HSM 和主权 Key Access Justifications。提供其他合作伙伴管理的控制包 至 合作伙伴主权控制。
  • 监管控制提供经过认证的控制 以满足特定的监管和合规法规要求。

本页详细介绍了每种控制包和控件 Assured Workloads 中 价格层级：免费和高级。请参阅 Assured Workloads 价格，了解详情 有关这些层级的信息

区域控制

控制套餐 说明 价格层级
澳大利亚的区域 澳大利亚区域控制软件包会设置数据位置控件 来支持 仅限澳大利亚的区域。 免费
提供安心支持服务的澳大利亚区域 提供安心支持服务的澳大利亚区域控制套餐组合 数据位置控件， 仅限澳大利亚的区域。 支持访问和技术支持设置由以下人员： 位于五个特定国家/地区（美国、加拿大、 澳大利亚、新西兰和英国）。 优质
巴西的区域 巴西区域控制软件包将数据位置控件设为 支持 仅限巴西的区域。 免费
加拿大的区域 加拿大区域控制软件包将数据位置控件设为 支持 仅限加拿大的区域。 免费
加拿大区域和支持 加拿大区域和支持控制包设置数据位置 来支持 仅限加拿大的区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为可在加拿大合法工作的人员，并且 位于加拿大境内。 优质
智利的区域 智利区域控制软件包将数据位置控件设为 支持 仅限智利的区域。 免费
欧盟区域 欧盟区域控制包将数据位置控制设为 支持 仅限欧盟区域。 免费
欧盟区域和支持 欧盟区域和支持控制包设置数据位置 来支持 仅限欧盟区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为欧盟境内的人员。 优质
印度的区域 印度区域控制软件包将数据位置控件设为 支持 仅限印度的区域。 免费
印度尼西亚的区域 印度尼西亚的区域控制包设置了数据位置控件 来支持 仅限印度尼西亚的区域。 免费
以色列的区域 以色列区域控制包将数据位置控件设为 支持 仅限以色列的区域。 免费
以色列区域和支持 以色列区域和支持控制包设置数据位置 来支持 仅限以色列的区域。 支持对第一级和第二级支持的访问权限控制 设定的人员必须是已获得安全审核的以色列人 位于以色列或美国且符合以下条件的人员： 美国境内的增强型背景调查。 优质
日本的区域 日本区域控制软件包将数据位置控件设为 支持 仅限日本的区域。 优质
新加坡的区域 新加坡区域控制包设置了数据位置控件 来支持 仅限新加坡的区域。 免费
韩国的区域 韩国区域控制包设置数据位置 来支持 仅限韩国的区域。 免费
瑞士的区域 瑞士区域控制包设置数据位置 来支持 仅限瑞士的区域。 免费
台湾的区域 台湾地区控制软件包将数据位置控件设为 支持 仅限台湾的区域。 免费
英国的区域 英国的区域控制包将数据位置控件设为 支持 仅限英国的区域。 免费
美国的区域 美国区域控制包将数据位置控件设为 支持 仅限美国的区域。 免费
美国的区域和支持 美国区域和支持控制包设置数据位置 来支持 仅限美国的区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为位于美国境内的美国人。 优质

主权控制

请参阅 合作伙伴主权控制 其他由合作伙伴管理的控制包

控制套餐 说明 价格层级
欧盟区域以及对主权管制的支持 具有主权控制的欧盟区域和支持控制包设置了数据位置控制 来支持 仅限欧盟区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为位于欧盟境内的人员， 欧盟境内客户的驻留和数据主权保证。

如需了解详情，请参阅 欧盟区域的限制和限制以及对主权管制的支持。 		优质
沙特阿拉伯王国 (KSA) 主权管制 沙特阿拉伯王国主权管制 仅限于账单邮寄地址为 位于沙特阿拉伯境外，无论是出于企业、居住地还是 住所。此控制包将数据位置控件设为 支持 me-central2 区域。

如需了解详情，请参阅 沙特阿拉伯王国 (KSA) 主权控制的限制和限制。 		优质

监管控制

控制套餐 说明 价格层级
刑事司法信息系统 (CJIS) CJIS 控制包通过设置数据位置控件来支持 仅限美国的区域。 支持对第一级和第二级支持的访问权限控制 设置为具有国家支持的背景的人员 位于美国。这意味着 Assured Workloads 支持请求仅限于 CJIS 认定的第一级和第二级支持人员位于 美国。陪同的会话控制功能还用于监督和 监控非裁决人员的支持操作。请参阅 CJIS 合规性卡片 。 优质
FedRAMP 高风险级别 FedRAMP High 控制包将数据位置控件设为 支持 仅限美国的区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为已完成增强背景调查且 位于美国。也就是说，Assured Workloads 支持案例仅限经 FedRAMP 裁定的第一级和 位于美国境内的第二级支持人员。请参阅 FedRAMP 合规性卡片 了解详情。 优质
FedRAMP 中等风险级别 FedRAMP 中等风险控制包集支持访问权限控制 第一级支持人员 背景调查。也就是说，Assured Workloads 支持请求仅限于 FedRAMP 裁决 第一级支持人员。请参阅 FedRAMP 合规性卡片 。 免费
HIPAA（预览版） HIPAA 控制包支持数据位置控制， 支持 仅限美国的区域。 HIPAA 控制包可在 预览版发布 阶段。 免费
HITRUST（预览版） HITRUST 控制包将数据位置控件设置为支持 仅限美国的区域。 第一级支持的支持服务访问权限控制已设置为“人员” 位于美国境内的用户这意味着 Assured Workloads 支持请求仅限于支持 位于美国境内的工作人员

HITRUST 控制包可在 预览版发布 阶段。 		免费
影响级别 2 (IL2) IL2 控制软件包设置数据位置控件，以支持 仅限美国的区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为已完成增强背景调查的人员， 是美国人，并且位于美国境内。请参阅 美国国防信息系统合规性卡片 。 优质
影响级别 4 (IL4) IL4 控制软件包设置数据位置控件，以支持 仅限美国的区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为已完成增强背景调查的人员， 是美国人，并且位于美国境内。请参阅 美国国防信息系统合规性卡片 。 优质
影响级别 5 (IL5) IL5 控制软件包设置数据位置控件，以支持 仅限美国的区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为已完成增强背景调查的人员， 是美国人，并且位于美国境内。请参阅 美国国防信息系统合规性卡片 。 优质
《国际军品交易条例》(ITAR) ITAR 控制包通过设置数据位置控制来支持 仅限美国的区域。 第一级和第二级支持的支持服务访问权限控制设置如下： 设置为位于美国境内的美国人。 这意味着，Assured Workloads 支持请求 仅限美国人享受第一级和第二级支持服务 位于美国境内的工作人员如需了解详情，请参阅以下内容： 页面： <ph type="x-smartling-placeholder"> 优质

后续步骤