Normen, regelgeving en certificeringen
Google biedt eenvoudige toegang tot informatie, praktische tips en documentatie om u te helpen bij naleving en rapportage. De beheersmaatregelen die we voor onze producten treffen op het gebied van beveiliging, privacy en naleving, worden regelmatig door onafhankelijke instanties gecontroleerd. Onze producten worden gecertificeerd op basis van wereldwijde normen, zodat u ze met vertrouwen kunt gebruiken. We breiden onze dekking voortdurend uit.
ISO 27017
Beheer van informatiebeveiliging in de cloud
De Internationale Organisatie voor Standaardisatie (ISO) is een onafhankelijke niet-gouvernementele internationale organisatie waarvan 163 nationale normalisatie-instanties lid zijn.
ISO/IEC 27017: 2015 bevat richtlijnen voor informatiebeveiligingsmaatregelen die van toepassing zijn op de levering en het gebruik van cloudservices. Deze standaard voorziet in:
- Aanvullende richtlijnen voor de implementatie van relevante beheersmaatregelen die zijn gespecificeerd in ISO/IEC 27002
- Aanvullende beheersmaatregelen met implementatierichtlijnen specifiek gericht op cloudservices
Deze norm biedt beheersmaatregelen en richtlijnen voor implementatie voor zowel cloudserviceproviders (zoals Google) als onze cloudserviceklanten.
ISO 27017 bevat cloudgebaseerde richtlijnen voor 37 van de maatregelen in ISO 27002, maar bevat ook zeven nieuwe cloudmaatregelen die betrekking hebben op het volgende:
- Wie verantwoordelijk is voor wat als het gaat om de cloudserviceprovider en de cloudklant
- Het verwijderen/teruggeven van items wanneer een contract wordt beëindigd
- Bescherming en scheiding van de virtuele omgeving van de klant
- Configuratie van virtuele machines
- Administratieve handelingen en procedures in verband met de cloudomgeving
- Controle door cloudklanten van activiteiten binnen de cloud
- Afstemming van de virtuele omgeving en de cloudnetwerkomgeving
Google Cloud Platform, G Suite en Chrome zijn ISO 27017-gecertificeerd.
Google Cloud-services die onder ISO 27017 vallen:
Google Cloud Platform:
- Access Transparency
- App Engine
- BigQuery
- BigQuery Data Transfer Service
- Cloud Armor
- Cloud AutoML Natural Language
- Cloud AutoML Translation
- Cloud AutoML Vision
- Cloud Bigtable
- Cloud Billing API
- Cloud Build
- Cloud CDN
- Cloud Console
- Mobiele app voor Cloud Console
- Cloud Dataflow
- Cloud Datalab
- Cloud Dataproc
- Cloud Datastore
- Cloud Deployment Manager
- Cloud DNS
- Cloud Endpoints
- Cloud Filestore
- Cloud Firestore
- Cloud Functions
- Cloud Healthcare
- Cloud HSM
- Cloud Identity & Access Management
- Cloud Identity-Aware Proxy
- Cloud Interconnect
- Cloud IoT Core
- Cloud Key Management Service
- Cloud Load Balancing
- Cloud Machine Learning Engine
- Cloud Memorystore
- Cloud Natural Language API
- Cloud Pub/Sub
- Cloud Resource Manager
- Cloud Router
- Cloud-SDK
- Cloud Security Scanner
- Cloud Shell
- Cloud Source Repositories
- Cloud Spanner
- Cloud Speech-to-Text
- Cloud SQL
- Cloud Storage
- Cloud Storage Transfer Service
- Cloud Talent Solution
- Cloud Text-to-Speech
- Cloud Translation API
- Cloud Video Intelligence API
- Cloud Vision API
- Cloud VPN
- Compute Engine
- Container Registry
- Data Loss Prevention API
- Dialogflow Enterprise Edition
- GCP Marketplace
- Genomics
- Google Service Control
- Google Service Management
- Kubernetes Engine
- Network Service Tiers
- Orbitera
- Persistent Disk
- Service Consumer Management API
- Stackdriver Debugger
- Stackdriver Error Reporting
- Stackdriver Logging
- Stackdriver Profiler
- Stackdriver Trace
- Virtual Private Cloud (VPC)
G Suite:
- Agenda
- Classroom
- Cloud Identity
- Cloud Search
- Contacten
- Documenten
- Drive
- Formulieren
- Gmail
- Google+
- Discussiegroepen
- Hangouts
- Hangouts Chat
- Hangouts Meet
- Hire
- Jamboard
- Keep
- Beheer van mobiele apparaten
- Spreadsheets
- Google Sites (klassieke versie/nieuwe versie)
- Presentaties
- Talk
- Tasks
- Vault
Chrome:
- Chrome-services
- Chrome Education
- Chrome Enterprise
- Chrome-kiosk
- Chrome Nonprofit
- Chrome-synchronisatie