出口管理条例 (EAR)

《出口管理条例》(EAR) 是一套美国政府法规，由美国商务部工业与安全局 (BIS) 负责管理。这些法规用于约束商业和双重用途商品、软件和技术的出口和再出口。如需详细了解 EAR，请访问 BIS 网站。受 EAR 约束的商品可在商业管制列表 (CCL) 中找到，每件商品都有唯一的出口管制分类编号 (ECCN)。

BIS 对云服务商是否符合 EAR 要求不进行认证，而是提供有关 EAR 对云计算的适用性的建议（可在此处查看）。此外，EAR 还从“出口”的定义中排除了某些符合 EAR § 734.18(a)(5) 中端到端加密要求的活动。

Google Cloud 客户可从默认加密传输中的数据和静态数据中受益（加密已通过 FIPS 140-2 验证），并可从多种密钥管理选项（包括 Google 管理的密钥、客户管理的加密密钥和外部密钥管理）中进行选择。 客户还可以使用 Assured Workloads 限制对美国地点和人员的支持和数据访问，并可以选择使用机密计算对运行时加密进行分层，以帮助满足 EAR 要求。

受 EAR 监管的工作负载的客户负责确定必要的步骤（如果有），以确保其对云的使用符合 EAR 要求。 如果客户选择部署上述任何技术来满足 EAR 合规性要求，则应负责正确部署和维护这些技术。