Autorização provisória do Departamento de Defesa dos EUA (DoD)

A DISA é responsável por desenvolver e manter o Guia de requisitos de segurança (SRG) do provedor de serviços de nuvem (CSP) do Departamento de Defesa dos EUA (DoD) (todas as siglas em inglês). O SRG define os requisitos básicos usados pelo DoD para avaliar a postura de segurança de uma oferta de serviços de nuvem (CSO, sigla em inglês), apoiando a decisão de conceder um AP do DoD que permita a um CSP hospedar missões do DoD. Ele é mapeado para o Framework de gerenciamento de risco (RMF) do DoD e incorpora, substitui e rescinde o Modelo de segurança na nuvem (CSM) do DoD publicado anteriormente.

Os níveis IL2, IL4, IL5 e IL6 do DoD acomodam várias categorizações de dados com base no CNSSI 1253 Security Categorization and Control Selection for National Security Systems. O CNSSI 1253 define explicitamente a associação de três níveis de impacto possíveis (baixo, moderado ou alto) com três objetivos de segurança (confidencialidade, integridade e disponibilidade). O CNSSI 1253 fornece as linhas de base de segurança apropriadas para cada uma das possíveis categorizações de sistemas usando controles do NIST SP 800-53. O proprietário da missão do DoD precisa abordar a disponibilidade no contrato.

Em 2022, o Google Cloud recebeu uma AP IL5 do DoD, sendo o primeiro hiperescalador a receber uma AP IL5 do DoD para uma nuvem de comunidade definida por software. Uma abordagem de isolamento definido por software oferece aos clientes mais flexibilidade do que as arquiteturas de nuvem tradicionais fisicamente separadas (comumente chamadas de nuvens governamentais) em termos de implantação de região, disponibilidade de serviço, escalonabilidade e custo.

Solicitações de pacote ILx do DoD: os pacotes de autorização ILx do DoD são baseados em pacotes FedRAMP High com outros controles específicos do DoD. O Google não está autorizado a compartilhar pacotes ILx do DoD. Eles precisam ser compartilhados diretamente pela DISA com outras partes. Se você é uma entidade governamental que busca detalhes sobre o pacote de AP do DoD além do que está coberto pelo pacote P-ATO do FedRAMP, entre em contato com a Divisão de Avaliação de Nuvem da DISA.

Para acessar o pacote IL dos Serviços do Google, envie uma solicitação pelo repositório de informações de autorização e cibersegurança do Serviço de suporte de garantia de missão empresarial do DoD (eMASS).

Os dados de IL2 do DoD incluem todos os dados liberados para divulgação pública e algumas informações não classificadas de baixa confidencialidade que não são designadas como CUI (informações controladas não classificadas, na sigla em inglês). Esse nível de impacto comporta a categorização não CUI com base no CNSSI 1253 até o nível baixo de confidencialidade, integridade moderada e disponibilidade definida pelo cliente (L-M-x).

Para IL2, o DoD permite reciprocidade total com autorização provisória de operação de nível moderado ou alto (P-ATO) do FedRAMP. Para saber mais sobre a conformidade do Google Cloud com o FedRAMP, consulte nossa página do FedRAMP.

De acordo com a DISA, os dados categorizados no IL2 só são permitidos em data centers dos EUA autorizados para o CSO. Os locais fora dos EUA das regiões autorizadas do FedRAMP do Google Cloud não estão incluídos na reciprocidade e precisam ser explicitamente autorizados pelo funcionário de autorização da DISA. As cargas de trabalho IL2 do DoD devem ser implantadas no Google Cloud usando o limite de dados com o Assured Workloads.

O IL4 e o IL5 acomodam categorizações de CUI até confidencialidade moderada, integridade moderada e disponibilidade definida pelo cliente (M-M-x) com base na CNSSI 1253. Depois de selecionar os serviços autorizados para IL4 ou IL5, você precisa implantá-los usando o Data Boundary via Assured Workloads.

O Assured Workloads também oferece visibilidade sobre o estado de conformidade das cargas de trabalho IL4 e IL5 do DoD com o Assured Workloads Monitoring. Essa ferramenta pode ajudar a identificar e corrigir violações de conformidade, além de fornecer atestados aos auditores sobre sua conformidade com os requisitos de segurança IL4 e IL5.

O Data Boundary com Assured Workloads também implementa os seguintes controles principais de IL4 e IL5 do DoD por padrão para clientes que lidam com dados governamentais de nível IL4 ou IL5 do DoD:

1. Define proteções para restringir a localização dos dados de IL4 e IL5 do DoD aos EUA.
2. Restringe a equipe de suporte técnico a pessoal autorizado a lidar com informações de IL4 e IL5 do DoD com residência nos EUA.
3. Impõe o uso de criptografia com validação FIPS 140 em repouso e em trânsito.
4. Implementa controles de acesso exigidos pelos níveis IL4 e IL5 do DoD para funcionários com possível acesso a dados do cliente.
5. Limita o uso dos desenvolvedores aos produtos e serviços em conformidade com os níveis IL4 e IL5 do DoD.
6. Segmenta o limite de conformidade de forma lógica no escopo para oferecer suporte aos requisitos dos níveis IL4 e IL5 do DoD.

O Programa de Propulsão Nuclear Naval, criado pela Ordem Executiva 12344, é uma organização conjunta do Departamento de Energia e do Departamento da Marinha que supervisiona todos os aspectos da propulsão nuclear naval. O programa é composto por militares e civis, que projetam, constroem, operam, mantêm e gerenciam os navios de propulsão nuclear da Marinha dos EUA e as várias instalações de apoio da frota naval de propulsão nuclear.

O Naval Reactors Program Cloud Authorization Framework (Modelo de autorização de serviços de nuvem para o programa de propulsão nuclear naval) publicado em maio de 2019 (NR Framework) apresenta diretrizes para organizações de sistemas baseados em nuvem que buscam autorização para armazenar ou tratar Informações de Propulsão Nuclear Naval (NNPI, na sigla em inglês). A Tabela 7-2 do NR Framework descreve 17 controles de segurança adicionais de NNPI não sigilosas (U-NNPI, na sigla em inglês) que não fazem parte do padrão de controle do IL5 do DoD. Esses controles precisam ser avaliados para sistemas baseados na nuvem que tratam as U-NNPI.

Uma Organização de Avaliação Terceirizada Credenciada (3PAO, na sigla em inglês) analisou as evidências de controle do Google Cloud para todos os 17 controles de segurança das U-NNPI e verificou, com uma carta de atestação, que o Google Cloud atende a todos os requisitos de controle de segurança das U-NNPI.

O Google Cloud pode ajudar você a atender aos requisitos de conformidade com as U-NNPI nas seguintes condições:

• Você precisa entrar em contato com o Naval Reactors (Programa de Propulsão Nuclear Naval) para receber autorização antes de armazenar ou tratar as U-NNPI no Google Cloud.
• Você precisa usar o Assured Workloads Data Boundary para o IL5 do DoD para restringir possíveis acessos às U-NNPI em cenários de suporte iniciados pelo cliente a funcionários do Google que sejam residentes dos EUA localizados nos Estados Unidos e tenham passado por investigações aprofundadas de histórico para contratação.

As NNPI são categorizadas como Informações Não Sigilosas Controladas (CUI, na sigla em inglês). Além disso, a Tabela 1 e o Anexo 1 da OPNAVINST N9210.3, Safeguarding of Naval Nuclear Propulsion Information (NNPI) (Proteção de informações de propulsão nuclear naval) de 7 de junho de 2010, fornecem os diferentes níveis de sigilo e controles de tratamento para as NNPI, incluindo os requisitos de acesso para as U-NNPI.

As U-NNPI, marcadas e tratadas como Informações Não Divulgáveis a Estrangeiros (NOFORN, na sigla em inglês), têm as seguintes restrições de acesso:

• Cidadania dos EUA
• Necessidade de saber (NTK, na sigla em inglês)

É sua responsabilidade garantir que apenas cidadãos dos EUA com necessidade de saber tenham acesso às U-NNPI armazenadas ou tratadas nos seus serviços do Google Cloud. Os funcionários do Google não acessam os dados dos clientes de IL5, e as chaves de criptografia ficam sob seu controle exclusivo.

A designação IL6 se aplica ao armazenamento e tratamento de informações classificadas até o nível SECRETO do governo dos EUA.

Para atender aos requisitos do nível IL6 do DoD, o Google oferece o Google Distributed Cloud com isolamento físico e o dispositivo com isolamento físico do Google Distributed Cloud, que permitem hospedar, controlar e gerenciar infraestrutura e serviços diretamente no local. Nenhuma das opções exige conectividade com o Google Cloud. Além disso, ambas são entregues com segurança nas suas instalações. O Google Distributed Cloud com isolamento físico é uma solução com base em rack, enquanto o dispositivo com isolamento físico do Google Distributed Cloud é um dispositivo portátil e independente.

O Google Distributed Cloud com isolamento físico e o dispositivo com isolamento físico do Google Distributed Cloud mantêm uma PA DoD IL6 na categorização de informações de alta confidencialidade, alta integridade e disponibilidade definida pelo cliente (H-H-x) de acordo com a CNSSI 1253. Ambos permitem conectividade direta com a Rede de roteadores de protocolo de Internet secreta do DoD (SIPRNet, da sigla em inglês). Qualquer conectividade além das conexões com a SIPRNet precisa ser aprovada pelo funcionário de autorização de nuvem do DoD. Entre em contato com a DISA para saber mais sobre a PA DoD IL6 do Google Distributed Cloud com isolamento físico e do dispositivo com isolamento físico do Google Distributed Cloud, incluindo serviços de nuvem no escopo de auditoria DoD IL6.

A edição Google Workspace Enterprise Plus é compatível com cargas de trabalho IL2 do DoD e alcançou uma autorização provisória para o nível IL4 do DoD. Você precisa usar o Assured Controls Plus se quiser implantar o Google Workspace para uma solução de produtividade e colaboração que exige conformidade com o nível IL4 do DoD.

O Google Workspace Enterprise Plus com Assured Controls Plus tem controles de segurança e conjuntos de recursos integrados para ajudar você a atender aos requisitos de compliance do nível IL4 do DoD e obter sua própria Autorização para Operar (ATO, na sigla em inglês). Os principais recursos do Google Workspace compatíveis com a conformidade com o nível IL4 do DoD incluem:

• Capacidade de restringir dados às regiões dos EUA usando apenas regiões de dados.
• Capacidade de limitar as ações de suporte da equipe do Google a residentes dos EUA usando apenas o Gerenciamento de acesso do Assured Controls.
• Criptografia avançada de dados em repouso e em trânsito para atender às necessidades de criptografia de dados sensíveis. Saiba mais no documento de criptografia do Google Workspace.
• Central de segurança do Google Workspace que fornece informações e análises avançadas sobre os problemas de segurança que afetam seu domínio.

Se você é cliente do DoD, pode acessar a documentação do Google Workspace sobre o nível IL4 do DoD pelo eMASS ou falar com o seu contato da DISA para solicitá-la. O Google não pode fornecer essa documentação diretamente aos clientes.

Os serviços do Google Cloud e do Google Workspace no escopo dos níveis IL4/5 estão listados no Escopo de conformidade do FedRAMP e do DoD.

• Visão geral do Assured Workloads
• Modelo de cibersegurança do NIST e Google Cloud
• Guia de implementação do Google Cloud
• Modelo do Google Cloud Security
• Instrução 8510.01 do DoD Modelo de gerenciamento de risco do DoD (RMF) para Tecnologia da Informação (TI) do DoD
• Registro de informações não sigilosas controladas (CUI, na sigla em inglês) e lista de categorias de CUI
• NIST SP 800-37 Modelo de gerenciamento de riscos para organizações e sistemas de informação: uma abordagem do ciclo de vida do sistema para segurança e privacidade
• NIST SP 800-53 Controles de segurança e privacidade para organizações e sistemas de informação
• NIST SP 800-59 Diretrizes para identificar um sistema de informações como sistema de segurança nacional
• NIST SP 800-171 Como proteger informações não sigilosas controladas em sistemas e organizações não federais
• CNSSI 1253 Categorização de segurança e seleção de controles para sistemas de segurança nacional