合规性资源中心
Google Cloud 提供行业领先的安全性、第三方审核与认证、相关文档和法律承诺，旨在帮助您满足合规要求。
Google Cloud 合规性
我们的产品会定期接受安全性、隐私性和合规控制方面的独立审核，获得认证、证明和审核报告以证明合规性。此外，对于不需要或不适用正式认证或证明的情况，我们还创建了资源文档和对照材料以支持合规性查验。
了解：
- Google Cloud 认证和我们满足的合规标准
- 与区域性法规或行业专属法规有关的概括性信息
- 有关行业资讯和最佳做法的最新动态
- 助力您的报告和合规工作的文档
符合的法规和标准（按类别）
认证/证明/报告
一家独立的第三方审核机构对我们进行了评估，确认我们符合以下法规和标准，因而向我们授予了正式的认证、证明或审核报告。
云计算合规性控制目录 (C5) | CSA STAR | 西班牙国家安全计划 (ENS) | 欧盟云行为准则 | FedRAMP | FIPS 140-2 验证 | HDS | HITRUST CSF | 高等教育云服务商评估工具 (HECVAT) | Independent Security Evaluators (ISE) 审核 | 信息系统安全管理与评估计划 (ISMAP) | IRAP（信息安全注册评估机构计划） | ISAE 3000 第二类报告 (FINMA) | ISO/IEC 27001 | ISO/IEC 27017 | ISO/IEC 27018 | ISO/IEC 27701 | MTCS（新加坡）Tier 3 | OSPAR | PCI DSS | SEC Rule 17a-4(f)、CFTC Rule 1.31(c)-(d) 和 FINRA Rule 4511(c) | SOC 1 | SOC 2 | SOC 3 | SWIPO 数据可移植性行为准则 | 泰国 ETDA B.E. 2563 | TISAX | 美国国防信息系统局临时授权
法律/法规
云服务提供商无法针对我们的客户是否遵守以下法律和法规提供正式认证。但我们力求通过我们的产品、技术能力、指导文档和法律承诺，尽可能为您的组织简化合规流程。
阿根廷第 25326 号法《个人数据保护法》 | ACPR - 2014 年 11 月 3 日令 | 《澳大利亚隐私原则》(APP) | BaFin 云服务外包准则 | 意大利银行 - 285 号文 | 加州消费者隐私法案 (CCPA) | 美国《儿童在线隐私保护法》(COPPA) | CSSF - 17/654 号文 | DNB 法令 | ESMA - 云服务外包准则 | 欧盟示范合同条款 | FDIC 第三方风险管理指南 | 美国《家庭教育权和隐私权法案》(FERPA) | FG16/5 - FCA | FINMA 2018/3 通告：外包 | FSC 保险业务外包指示 | FSC 银行业务外包法规 | GDPR | GR 95/2018 准则 | 《健康保险流通与责任法案》(HIPAA) | HKIA 外包服务 GL-14 | HKMA 外包服务 SA-2 | 香港《个人资料（私隐）条例》(PDPO) | 印度尼西亚第 71 号政府条例 (GR 71) | KNF - 2020 年 1 月 23 号文 | 韩国 FSC - IT 外包法规 | Lei Geral de Proteção de Dados (LGPD) | MaRisk AT 9 外包 | MAS TRM 准则| 日本《My Number 法案》 | OJK 2017 年第 21 号通告 (SEOJK 21) | OJK 2016 年第 38 号条例 (POJK 38) | OSFI B-10 准则 | PHIPA | RBI 外包准则 | SFSA 准则 | 新加坡《个人资料保护法令》(PDPA) | 南非 POPI | SYSC 8 外包 - FCA 手册 | 《个人信息保护与电子文档法案》(PIPEDA)
联盟/机构标准
我们凭借产品、技术能力、指导文档和法律承诺来帮助我们的客户遵守以下机构和联盟标准。这些法规和标准可能不需要提供正式的认证或证明，不过我们可能会依赖我们的认证、证明和报告来帮助客户针对这些框架和基准进行检验。
APRA 审慎标准 CPS 231 | 新加坡银行协会 (ABS) 准则| 日本 CSV 准则 | 美国刑事司法信息服务 (CJIS) | CyberGRX | EBA 外包准则 | EIOPA | FFIEC 外包手册 | 美联储外包风险管理指南 | FISC（日本） | Impact Level 4 (IL4)（Beta 版） | “了解第三方”(KY3P) 报告 | 英国云安全原则 | MeitY - 印度 | 新加坡金融管理局 (MAS) 准则 | MPA | NEN 7510 | NISC（日本） | NIST 800-34 - 应急计划 | NIST 800-53 | NIST 800-171 | NHS Digital 商业第三方信息治理要求 | OCC 第三方风险管理指导 | 标准信息收集 (SIG) 调查问卷 | 日本三省发布的三套准则 | GxP
详细了解信任和安全机制
大致了解 Google Cloud 安全模型及功能
了解我们如何保护 Google Cloud 客户的隐私权
帮助您实现政策、监管和业务方面目标的安全产品