美國 | 政府與公共部門

FedRAMP

美國聯邦政府設立了聯邦風險與授權管理計畫 (FedRAMP)，這項計畫適用於整個政府機構，提供一套標準化做法供相關人員對雲端產品和服務進行安全性評估、授權和持續監控。除了特定地端部署私有雲，所有聯邦機構的雲端部署作業和服務模型都必須符合相應風險影響等級 (低等、中等或高等) 的 FedRAMP 要求。

如要瞭解 Google 的 FedRAMP 狀態，請前往美國聯邦政府的網站：FedRAMP 市集。

屬於 FedRAMP 適用範圍的 Google Cloud 服務和授權區域

Google Cloud Platform (GCP) 服務 (FedRAMP 高等風險)

FedRAMP 套件 ID FR1805751477

*請注意，FedRAMP 高等風險等級授權涵蓋的所有 GCP 服務，也在 FedRAMP 中等風險等級授權的涵蓋範圍內。

*注意：FedRAMP 中等風險與 FedRAMP 高等風險平台會實作控制項，在網域層級限制傳輸層安全標準 (TLS) 1.1/1.0 連線。

App Engine

BigQuery

Cloud Bigtable

Cloud Console

Cloud Data Loss Prevention

Cloud DNS

Cloud HSM

Cloud Identity

Cloud Key Management Service

Cloud Logging

Cloud Spanner

Cloud SQL

Cloud Storage

Compute Engine

Container Registry

Dataflow

Dataproc

Firestore

Google Kubernetes Engine

Google Workspace 管理控制台

身分與存取權管理

Memorystore

Persistent Disk

Pub/Sub

虛擬私人雲端

Google Cloud Platform (GCP) 服務 (FedRAMP 中等風險)

FedRAMP 套件 ID FR1805751477

*請注意，FedRAMP 高等風險等級授權涵蓋的所有 GCP 服務，也在 FedRAMP 中等風險等級授權的涵蓋範圍內。

*注意：FedRAMP 中等風險與 FedRAMP 高等風險平台會實作控制項，在網域層級限制傳輸層安全標準 (TLS) 1.1/1.0 連線。

Access Context Manager

資料存取透明化控管機制

AI 平台

AI Platform Training and Prediction API

Anthos Config Management

Anthos 服務網格

Apigee

App Engine

Assured Workloads

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video Intelligence

AutoML Vision

BigQuery

BigQuery 資料移轉服務

二進位授權

Care Studio (Cloud Healthcare Search)

憑證授權單位服務

Cloud AI Notebooks

Cloud Bigtable

Cloud Billing API

Cloud Build

Cloud CDN

Cloud Composer

Cloud Console

Cloud Console 行動應用程式

Cloud Data Fusion

Cloud Data Loss Prevention

Cloud Debugger

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager

Cloud Functions

Cloud Healthcare API

Cloud HSM

Cloud Interconnect

Cloud Key Management Service

Cloud Life Sciences

Cloud Load Balancing

Cloud Logging

Cloud Monitoring

Cloud NAT

Cloud Natural Language API

Cloud Profiler

Cloud Router

Cloud Run

Cloud Shell

Cloud Source Repositories

Cloud Spanner

Cloud SQL

Cloud Storage

Cloud Tasks

Cloud Trace

Cloud Translation

Cloud Vision API

Cloud VPN

Compute Engine

連結

Container Registry

Data Catalog

Dataflow

Datalab

Dataproc

資料儲存庫

Dialogflow

Document AI

錯誤報告

Filestore

Firestore

遊戲伺服器

Google Cloud Armor

Google Cloud CLI

Google Cloud Marketplace

Google Kubernetes Engine

身分與存取權管理

Identity Platform

Identity-Aware Proxy

IoT Core

Memorystore

網路服務級別

Persistent Disk

Pub/Sub

Resource Manager

Secret Manager

Security Command Center

服務用戶管理

服務控管

Service Directory

服務基礎架構

服務管理

Speech-to-Text

Storage 移轉服務

Talent Solution

Text-to-Speech

Video Intelligence API

虛擬私人雲端

VPC Service Controls

Web Security Scanner

Google Workspace 版本 (FedRAMP 高等風險)

*注意：FedRAMP 中等風險與 FedRAMP 高等風險平台會實作控制項，在網域層級限制傳輸層安全標準 (TLS) 1.1/1.0 連線。

Google Workspace Enterprise Plus

Google Workspace Enterprise Standard

Google Workspace Business Plus

Google Workspace Business Standard

Google Workspace 版本 (FedRAMP 中等風險)

*注意：FedRAMP 中等風險與 FedRAMP 高等風險平台會實作控制項，在網域層級限制傳輸層安全標準 (TLS) 1.1/1.0 連線。

Google Workspace Business Starter

Google Workspace for Education

Google Workspace for Education Fundamentals

Google Workspace for Education Plus

Google Workspace for Education Standard

Google Workspace Enterprise Essentials

Google Workspace Enterprise Plus

Google Workspace for Nonprofits

Google Workspace for Government

Teaching and Learning Upgrade

Google Workspace (FedRAMP 高等風險)

FedRAMP 套件 ID F1206081364

*請注意，管理控制台和 Cloud Identity 現已併入 Google 服務套件 (FR1805751477)

*注意：FedRAMP 中等風險與 FedRAMP 高等風險平台會實作控制項，在網域層級限制傳輸層安全標準 (TLS) 1.1/1.0 連線。

日曆

文件

雲端硬碟

表單

Gmail

Google Chat

Google Meet

Keep

新版協作平台

試算表

簡報

保管箱

Google Workspace (FedRAMP 中等風險)

FedRAMP 套件 ID F1206081364

*請注意，管理控制台和 Cloud Identity 現已併入 Google 服務套件 (FR1805751477)

*注意：FedRAMP 中等風險與 FedRAMP 高等風險平台會實作控制項，在網域層級限制傳輸層安全標準 (TLS) 1.1/1.0 連線。

Android 和 Chrome 裝置管理

Chrome 同步 (僅適用於 Google Workspace for Education 網域)

Classroom

Cloud Search (包含第三方功能)

Google 聯絡人

各種文件 API

Apps Activity API

Calendar API

Contacts API

Drive REST API (已取代 Documents List API)

Gmail REST API (已取代 Email Migration API)

Sheets API

Sites API

Tasks API

繪圖

Google Workspace 安全中心 (僅限 Enterprise Plus 和 Google Workspace for Education Plus 網域)

Google Tasks

網路論壇企業版

Google Meet 直播

Google Voice

Jamboard

安全 LDAP

FedRAMP 涵蓋的授權區域

FedRAMP 高等風險等級授權涵蓋的所有 GCP 區域，也在 FedRAMP 中等風險等級授權的涵蓋範圍內

拉斯維加斯 (us-west4) - FedRAMP 高等風險

奧勒岡州 (us-west1) - FedRAMP 高等風險

洛杉磯 (us-west2) - FedRAMP 高等風險

鹽湖城 (us-west3) - FedRAMP 高等風險

愛荷華州 (us-central1) - FedRAMP 高等風險

南卡羅來納州 (us-east1) - FedRAMP 高等風險

北維吉尼亞州 (us-east4) - FedRAMP 高等風險

蒙特婁 (northamerica-northeast1) - FedRAMP 中等風險

聖保羅 (southamerica-east1) - FedRAMP 中等風險

比利時 (europe-west1) - FedRAMP 中等風險

倫敦 (europe-west2) - FedRAMP 中等風險

法蘭克福 (europe-west3) - FedRAMP 中等風險

荷蘭 (europe-west4) - FedRAMP 中等風險

芬蘭 (europe-north1) - FedRAMP 中等風險

孟買 (asia-south1) - FedRAMP 中等風險

新加坡 (asia-southeast1) - FedRAMP 中等風險

台灣 (asia-east1) - FedRAMP 中等風險

東京 (asia-northeast1) - FedRAMP 中等風險

雪梨 (australia-southeast1) - FedRAMP 中等風險

蘇黎世 (europe-west6) - FedRAMP 中等風險

華沙 (europe-central2) - FedRAMP 中等風險

雅加達 (asia-southeast2) - FedRAM 中等風險

大阪 (asia-northeast2) - FedRAMP 中等風險

首爾 (asia-northeast3) - FedRAMP 中等風險

常見問題

如何確保使用 Google Cloud 的解決方案符合 FedRAMP 法規遵循？

FedRAMP 允許使用 FedRAMP 授權的基礎架構、平台和服務，對雲端服務供應商 (CSP) 進行不同等級的繼承作業。針對控管與繼承的初步分析最後會決定您身為 CSP 所應承擔的法規遵循責任。例如，如果您的機構偏好建構應用程式的整個堆疊，當授權主管機關進行評估時，您就必須承擔更多的客戶責任/義務。如果您使用平台式服務 (PaaS) 或軟體式服務 (SaaS)，則法規遵循負擔就可能有所減輕。

當您選定 FedRAMP 授權的服務後，您可以參閱服務專用的設定指南，或直接與我們專業服務團隊的 FedRAMP 專家聯絡，讓他們協助你設定解決方案。

Google 在沒有 GovCloud 服務的情況下如何提供 FedRAMP 授權的服務？

Google 是最早在商業公用雲端服務上符合 FedRAMP 高等風險授權規範的超大規模商用雲端服務供應商之一，也是現今市場上最大的 FedRAMP 服務提供商之一。在過去，超大規模的服務提供商已將自家的「govcloud」與商用雲端產品分開，以遵守 FedRAMP 高等風險授權規範。這會導致服務品質下降、服務可用性降低，並使營運成本提高。借助 GCP 的 FedRAMP 高等風險授權，處理高影響力工作負載的政府機構就能以更快的速度來採用所需技術，並達到與商用客戶相同的規模。此外，GCP 的 FedRAMP 高等授權還可刺激美國政府公用雲端市場甚為需要的市場競爭，為公共部門提供更多的技術組合和雲端服務供應商選擇，並計劃持續擴展授權的產品範圍。

《FedRAMP 條款及細則》是由我們的公共部門採購合作夥伴 Carahsoft 提供，因此，如果您想要瞭解 Google Cloud 上的 FedRAMP，請在這裡與他們聯絡。