标准、法规和认证

为了帮助您履行合规及报告义务,我们会与您分享信息和最佳做法,并让您能够便捷地访问相关文档。我们的产品会定期接受安全性、隐私权和合规性控制措施方面的独立验证,遵守全球标准并获得认证,从而赢得您的信赖。我们一直在不断努力以符合更多法规的要求。

IRAP(信息安全注册评估机构计划)

针对澳大利亚政府用户的安全认证。

IRAP 提供了一个框架,用于评估某个组织针对澳大利亚政府安全要求而采取的安全控制措施的执行情况、适当性以及有效性。

根据一家独立第三方评估机构的评估,Google Cloud Platform 的一部分服务已获得澳大利亚网络安全中心 (ACSC)(隶属于澳大利亚信号局 (ASD))的 IRAP 认证。Google Cloud 在获得 IRAP 认证后即被列入 ASD 的云服务列表 (CCSL) 中,这证明 GCP 的物理、人员和信息安全控制措施符合 ASD 的要求。

获得 IRAP 认证并在 CCSL 上公布,这不仅为我们的客户提供了与澳大利亚政府合作的途径,还可让澳大利亚联邦、州和地方政府机构在 GCP 上存储数据和运行工作负载。