刑事司法情報サービス（CJIS）

Artifact Registry

BigQuery

Cloud Composer

Cloud DNS

Cloud HSM

Cloud Identity

Cloud Key Management Service

Cloud Logging

Cloud Monitoring

Cloud NAT（ネットワーク アドレス変換）

Cloud Router

Cloud Run

Cloud SQL

Cloud Storage

Compute Engine

Dataflow

Dataproc

Google 管理コンソール

Google Kubernetes Engine

Identity and Access Management

Network Connectivity Center

Persistent Disk

Pub/Sub

Virtual Private Cloud

VPC Service Controls

カレンダー

ドキュメント

ドライブ

フォーム

Gmail

Google Chat

Google Meet

新しい Google サイト

スプレッドシート

スライド

CJI を扱うエンティティ（Google Cloud など）は、エンティティのサービスを使用して CJI を保護することを希望する国と CJIS セキュリティ追加条項を締結する必要があります。この追加条項は、米国司法長官によって承認されたテンプレート化された契約であり、Google Cloud が CJIS セキュリティ ポリシーをどのように満たしているか、各当事者の責任、対象となるクラウド サービス、その他の多くの重要な条項について、詳細な情報をお客様に提供しています。

プロセスを開始して Google Cloud CJIS セキュリティ追加条項にアクセスするには、お問い合わせフォームから居住地域の Google Cloud Platform セールスチームにお問い合わせください。

Google は、州の CJIS システム庁（CSA）または CJIS のセキュリティ責任者（CSO）との間で CJIS セキュリティ追加条項に署名します。Google、または居住地域の CSA または CSO からのコピーをリクエストすることができます。

さらに、Google は CJIS のお客様に包括的なコントロール ナラティブを提供し、Google Cloud によってお客様が CJIS コンプライアンスに必要な FBI によってマッピングされた技術的コントロールを満たす方法について説明するものです。

Google の CJIS マッピングを入手するには、cjis@google.com にお問い合わせください。

Google 社員が暗号化されていない CJI に付き添いなしでアクセスできる州では、Google は各国家機関と協力して、州の暗号化されていない CJI に付き添いができない州で、（FBI の国家犯罪歴報告書に加えて）CJIS のバックグラウンド チェックを受けるようにしています。条件を満たす Google の担当者は、FD-258 指紋カードと必要な書類を各機関に提出します。

このプロセスにより、バックグラウンド チェックと CJIS セキュリティ意識向上トレーニングを完了した後にのみ、承認されたスタッフに付き添いのないアクセス権が付与されます。

いいえ。Google は顧客管理の暗号鍵と人員データアクセス制御を利用して CJI アクセスを制限するため、Google Cloud の CJIS に対する Confidential Computing は不要です。

ただし、Google が CJIS のお客様向けに提供している安全な制限付き環境に加えて、追加のセキュリティ管理として Confidential Computing を引き続き利用できます。

はい。お客様は、米国内で Google の主要サービス用のリソースを構成できます。Google は、サービス固有の規約に従って、選択されたリージョンにのみデータを保存します。

Google Cloud は、本番環境で BoringCrypto（証明書 3678）と呼ばれる、FIPS 140-2（FIPS 140-2 コンプライアンス ページを参照）の検証済み暗号化モジュールを使用します。これは、お客様への転送中のデータおよびデータセンター間で転送中のデータと、保管中のデータのどちらも、デフォルトで FIPS 140-2 認証取得済みの暗号方式によって暗号化が行われるということを意味します。

FIPS 140-2 認証取得済みのモジュールは Google の BoringSSL ライブラリの一部です。これにより、お客様は Google が管理する鍵、顧客管理の暗号鍵、外部鍵管理など、さまざまな Cloud Key Management オプションを選択しながら、FIPS のコンプライアンスを維持できます。Google Cloud では、保存中および転送中のデータにこのレベルの暗号化をデフォルトで使用しているため、FIPS 140-2 の暗号化を継承し、プロダクトやサービスを FIPS モードで実行する必要はありません。

Google は、パブリック クラウド インフラストラクチャに対する多層セキュリティ アプローチに投資し、暗号化や強力な人員データアクセス制御などの機能を提供しています。これにより、CJIS セキュリティ ポリシーの厳しい要件を満たすために必要な強固なセキュリティ体制を確立できると同時に、パブリック クラウドの継続的なプロダクト イノベーションを活用できます。

Google は、前述の制御（およびその他多く）の実装で FedRAMP Moderate 要件と FedRAMP High 要件に準拠し、合同承認委員会（JAB）によって承認されています。