Google Cloud는 투명성을 유지할 때 신뢰가 쌓인다고 생각하며, 고객이 실사, 위험 관리, 규정 준수 요건을 충족할 수 있도록 긴밀하게 협력하고 있습니다.
Google Cloud 또는 Google Workspace 사용 시 Google의 데이터 처리 추가 조항 및 개인 정보 보호 리소스는 클라우드에서 데이터 보호 및 관리와 관련하여 기대할 수 있는 사항을 포함하여 환경설정에 따라 데이터를 저장, 처리, 관리에 관한 Google의 약속을 명확하게 설명합니다.
개인 정보 보호 리소스 센터 | Cloud 데이터 처리 추가 조항 | Google Cloud를 사용한 데이터 보안
Google은 전 세계 표준 및 규정에 대한 인증, 규정 준수 증명, 감사 보고서를 유지관리하여 고객의 요구사항과 규제 요구사항을 지원합니다. 규정 준수 리소스 센터를 방문하여 Google Cloud의 리전 및 업종별 규정 준수 제품에 대해 자세히 알아보세요. 규정 준수 보고서 관리자에서 직접 서드 파티 감사 보고서 및 인증(SOC, ISO, PCI-DSS, CSA STAR 등)을 다운로드할 수 있습니다. 또한 Google의 클라우드 DPIA 리소스 센터에서는 데이터 보호 영향 평가와 관련된 정보도 제공합니다.
원하는 문서를 찾을 수 없으신가요? Google 영업팀 또는 Google Cloud 담당자가 추가 문서에 액세스할 수 있도록 도움을 드릴 수 있습니다.
Google은 서드 파티 위험 관리(TPRM) 제공업체와 협력하여 고객의 클라우드 평가를 지원합니다. TPRM 제공업체는 Google Cloud의 플랫폼 및 서비스에 대한 정기적인 평가를 수행하여 NIST SP, 800-53, NIST CSF, ISO 27001, PCI-DSS, HIPAA, CMMC, SOC2, CSA STAR 등과 같은 업계 표준 및 규정을 따르는 수백 개의 보안, 개인 정보 보호, 비즈니스 연속성, 운영 복원력 제어를 검사합니다. TPRM 제공업체는 관찰 결과와 평가를 바탕으로 고객의 자체 위험 평가 프로세스를 확장하고 가속화하는 데 도움이 되는 독립적인 감사 보고서를 개발합니다.