安全標誌

全球 | 所有產業

標準化資訊收集 (SIG) 問卷

共用評估報告「SIG 問卷」可讓機構建立、自訂、分析及儲存廠商評估結果,以管理第三方風險。

Google Cloud 符合共用評估的標準化資訊收集 (SIG) 問卷,以及附有控管說明文件的經同意的程序 (AUP),可在 Google Cloud 的 CSA STAR 自我評估結果和第三方評估認證中找到。

Cloud Security Alliance (CSA) 安全性、信任與保證註冊資料庫 (Security, Trust & Assurance Registry,STAR) 可讓 CSP 提交兩個元件,包括 Cloud Controls Matrix (雲端資訊安全控制架構,簡稱 CCM) 和 Consensus Assessments Initiative Questionnaire (共識評量提案問卷,簡稱 CAIQ)。CCM 對應至共用評估 SIG 6.0 版和 AUP 5.0 版。

Google Cloud 會定期更新並發布已完成的 CAIQ,而 Google Cloud Platform (GCP) 和 Google Workspace 已通過第三方評估認證 (CSA STAR 第 2 階段:認證),並取得 CSA STAR SOC2+ 報告。


CSA STAR

瞭解詳情

CyberGRX

瞭解詳情

TruSight

瞭解詳情