美国商务部下属的美国国家标准与技术研究院 (NIST) 制定了与信息安全相关的一系列标准和准则。NIST 编制了特别出版物 800-53 (NIST SP 800-53),该出版物以《联邦信息安全管理法案》(简称 FISMA,公共法律(简称 P.L.)107-347 )中规定的法定职责为基础。FISMA 是一项联邦法律,要求美国政府机构制定、审核和报告在机构范围内优先考虑信息安全的做法。NIST 800-53 强制要求对联邦政府和关键的基础设施实施特定的安全和隐私控制措施。
通过独立的第三方评估,Google Cloud 收到了一封证明信,确认我们的部分 Google Cloud 和 Google Workspace 服务的运行符合 NIST SP 800-53 控制。
如需查看 NIST SP 800-53 范围内的产品的完整列表,请参阅 Google Cloud FedRAMP 合规性卡片。