美国 | 政府和公共部门

NIST 800-171

美国商务部下属的美国国家标准与技术研究院 (NIST) 制定了与信息安全相关的一系列标准和准则。 NIST 特别出版物 800-171 侧重于保护非联邦信息系统和组织中的受控非密信息 (CUI) 的机密性,并确立了为实现这一目标而需要达到的安全要求。NIST 800-171 中阐述的各项安全控制措施可直接对应到 NIST 800-53 中的控制措施。如需了解控制措施的对应关系,请参阅出版物 NIST.SP.800-171 的 D-2 页。

经独立第三方评估确认,以下 Google Cloud 服务符合 NIST 800-53 控制措施的要求,且符合 FedRAMP 的规定(FedRAMP 包括 NIST 800-171 中阐述的所有必要的控制措施)。


NIST 800-171 第三方评估范围内的 Google Cloud 服务

NIST 800-53

了解详情

NIST 800-34

了解详情