Google 安全概览

本页内容的上次更新时间为 2024 年 7 月，代表截至本文撰写之时的状况。由于我们会不断改善对客户的保护机制，Google 的安全政策和系统今后可能会发生变化。

下载 PDF 版本

简介

传统上，企业一直在寻求公有云来节省费用、试用新技术并提供增长能力。越来越多的企业也在寻求公有云的安全，他们意识到云服务商可以在技术、人员和流程方面投入比企业更多的资金，以提供更安全的基础架构。

作为云创新者，Google 了解云技术的安全性。我们的云服务旨在提供比许多本地方法更好的安全性。我们在为全球用户提供服务的运维中，将安全视为首要任务。

安全推动着我们的组织结构、文化、培训优先事项和招聘流程的发展，决定着我们数据中心的设计和所采用的技术，也是我们日常运营和灾难规划的核心，包括我们应对威胁的方式。同时，安全也是我们在处理客户数据、账号控制、合规审核和认证过程中的首要任务。

本文档介绍了 Google Cloud 的安全性、隐私权和合规性方法，Google Cloud 是我们的一套公有云产品和服务。该文档重点介绍了我们为帮助保护数据而部署的物理、管理和技术控制。

Google 以安全和隐私权为中心的文化

Google 的文化强调了保护属于我们客户的大量信息的重要性。这种文化会影响我们的招聘流程和员工入职培训。我们通过持续以安全和隐私为中心的培训和活动来推进和强化数据保护准则和技术。

我们的专门安全团队

我们的专门安全团队包括信息安全、应用安全、加密和网络安全领域的一些全球顶尖专家。该团队维护我们的防御系统，制定安全审查流程，构建安全基础架构并实施我们的安全政策。该团队使用商业和自定义工具主动扫描安全漏洞。该团队还会进行渗透测试并执行质量保证和安全审核。

安全团队的成员负责审核我们的网络和服务的安全计划，并为我们的产品和工程团队提供针对具体项目的咨询服务。例如，我们的加密工程师会审核包含加密实现的产品发布。安全团队会监控网络上的可疑活动，并按需解决信息安全威胁。该团队还会执行常规安全评估和审核，其中可能涉及聘请外部专家进行定期安全评估。

与安全研究社区的协作

长期以来，我们一直与安全研究社区保持着密切关系，格外重视他们在识别 Google Cloud 和其他 Google 产品中潜在漏洞方面提供的帮助。我们的安全团队参与研究和拓展活动，为在线社区提供帮助。例如，我们运行 Project Zero，这是一个致力于研究零日漏洞的安全研究人员团队。该研究的一些示例包括发现 Spectre 漏洞、Meltdown 漏洞、POODLE SSL 3.0 漏洞和加密套件漏洞。

Google 的安全工程师和研究人员在学术安全社区和隐私研究社区中积极参与并发布。他们还组织并参与开源项目和学术会议。Google 的安全团队在构建安全可靠的系统一书中详细介绍了我们的做法和经验。

我们的漏洞奖励计划针对每个已确认的漏洞提供了数万美元的奖励。该计划鼓励研究人员向我们报告可能会让客户数据面临风险的设计和实现方面的问题。2023 年，我们向研究人员颁发了超过 1,000 万美元的奖励。为了帮助提高开源代码的安全性，漏洞奖励计划还为研究人员提供了各种计划。如需详细了解此计划，包括我们提供的奖励，请查看 Bug Hunters 关键统计数据。

我们拥有世界上极其出色的加密师，参与了行业领先的加密项目。例如，我们设计了安全 AI 框架 (SAIF) 来帮助保护 AI 系统的安全。此外，为了保护 TLS 连接免受量子计算机攻击，我们还开发了组合椭圆曲线和后量子 (CECPQ2) 算法。我们的密码学家开发了 Tink，这是一个加密 API 的开源库。我们还在我们的内部产品和服务中使用 Tink。

如需详细了解如何报告安全问题，请参阅 Google 如何处理安全漏洞。

内部安全和隐私培训

所有 Google 员工入职时都将接受安全和隐私培训，并且在整个 Google 职业生涯中都需要接受持续的安全和隐私权培训。入职培训时，新员工需要同意我们的行为准则，其中着重强调我们确保客户数据安全无虞的郑重承诺。

员工可能需要接受关于安全特定方面的额外培训，具体取决于他们的工作角色。例如，信息安全团队会就安全编码做法、产品设计和自动化漏洞测试工具方面指导新工程师。工程师会定期参加安全简报，并接收涵盖新威胁、攻击模式、缓解措施等主题的安全简报。

安全和隐私是一个不断变化的领域，我们坚信员工的全力参与是提高意识的关键手段。我们定期召开面向所有员工的内部会议，以提高安全和数据隐私方面的意识，并推动相关创新。我们于全球办事处举办活动，以提高软件开发、数据处理和政策执行方面的安全和隐私意识。

我们专门的隐私权团队

我们专门的隐私权团队支持内部隐私计划，这些计划有助于改进关键流程、内部工具、产品和隐私基础架构。隐私团队与产品开发和安全组织分开运维。他们通过审核设计文档和执行代码审核来参与 Google 产品的发布，以确保遵循隐私要求。该团队协助发布在收集用户数据方面纳入了严格隐私权标准的产品。

我们的产品旨在为用户和管理员提供有意义的隐私配置选项。产品发布后，隐私团队会监督正在进行的自动化流程，以验证产品收集的数据是否得到适当处理。此外，隐私团队还会针对我们的新兴技术开展隐私最佳实践的研究。如需了解我们如何致力于保护用户数据隐私以及遵守适用的隐私法规和法律，请参阅我们如何致力于遵守数据保护法律。如需了解详情，请参阅隐私权资源中心。

内部审核和合规性专家

我们拥有一支专门内部审核团队，负责审核我们的产品是否符合世界各地的安全法律法规。随着新审核标准的创建以及现有标准的更新，内部审核团队会确定需要提供哪些控制、流程和系统来满足这些标准。该团队支持第三方的独立审核和评估。如需了解详情，请参阅本文档后面的支持合规性要求。

运营安全

安全性是我们云端运营不可或缺的一部分，而不是事后教训。本部分介绍了我们的漏洞管理计划、恶意软件预防计划、安全监控和突发事件管理计划。

漏洞管理

我们的内部漏洞管理流程会主动扫描技术栈中的安全威胁。此过程结合使用商业、开源和专门构建的内部工具，包括以下内容：

  • 质量保证流程
  • 软件安全审核
  • 大量自动和手动渗透工作，包括广泛的红队练习
  • 外部审核

漏洞管理组织及其合作伙伴负责跟踪和跟进漏洞。由于只有在问题完全得到解决后，安全性才会提高，因此自动化流水线会持续重新评估补丁部署状态，以减少漏洞，并标记错误或部分部署。

为了帮助改进检测功能，漏洞管理组织专注于使用高质量的指标，将指示信号与指示实际威胁的信号分开。该组织还促进了与行业和开源社区的交互。例如，他们为 Tsunami 网络安全扫描程序运行补丁奖励计划，奖励为漏洞创建开源检测器的开发人员。

如需详细了解我们已处理的漏洞问题，请参阅 Google Cloud 安全公告。

阻止恶意软件

Google 为使用各种恶意软件检测技术的核心产品（例如 Gmail、Google 云端硬盘、Google Chrome、YouTube、Google Ads 和 Google 搜索）维护恶意软件防护机制。为了主动发现恶意软件文件，我们会使用网络抓取、文件引爆、自定义静态检测、动态检测和机器学习检测。我们还使用多个防病毒引擎。

为了帮助保护员工，我们使用 Chrome Enterprise 进阶版的内置高级安全功能和 Google Chrome 中的增强型安全浏览功能。这些功能可在员工浏览网页时主动检测钓鱼式攻击和恶意软件网站。我们还启用 Google Workspace 中最严格的安全设置（例如 Gmail 安全沙盒），以主动扫描可疑附件。来自这些功能的日志会馈送到我们的安全监控系统，如以下部分所述。

安全监控

我们的安全监控计划侧重于从内部网络流量、员工对系统的操作以及外部漏洞知识收集的信息。Google 的一项核心原则是将安全遥测数据聚合并存储到一个位置，以进行统一的安全分析。

我们会针对全球网络的多个点，检查内部流量是否存在可疑行为，例如是否存在可能代表僵尸网络连接的流量。我们结合使用开源和商业工具来捕获和解析流量，以便执行此分析。基于我们的技术构建的专有关联系统也会为此分析提供支持。我们通过检查系统日志来补充网络分析，以识别异常行为，例如访问客户数据的尝试。

我们的安全工程师会审核入站安全报告，并监控公共邮寄名单、博客文章和 Wiki。自动网络分析和系统日志自动分析有助于确定何时可能存在未知威胁；如果自动化流程检测到问题，则会将其上报给我们的安全员工。

突发事件管理

对可能影响系统或数据机密性、完整性或可用性的安全事件，我们一律执行严格的事件管理流程。我们的安全突发事件管理计划符合 NIST 突发事件处理指导 (NIST SP 800–61) 的要求。我们的核心员工接受取证和证据处理培训，为事件发生做好准备，包括使用第三方工具和专有工具。

我们会针对关键区域（例如存储客户数据的系统）测试突发事件响应方案。这些测试会考虑各种场景，包括内部威胁和软件漏洞。为确保迅速解决安全事件，Google 安全团队全天候为所有员工提供服务。如果突发事件影响到您的数据，Google 或其合作伙伴会通知您，并且我们的团队会调查该突发事件。如需详细了解我们的数据突发事件响应流程，请参阅数据突发事件响应流程。

以安全为核心的技术

对于 Google Cloud 运行的技术平台而言，其设计和构建均以实现安全操作为宗旨。我们是硬件、软件、网络和系统管理技术方面的创新者。我们设计的服务器、专有操作系统和分布于不同地理位置的数据中心。使用纵深防御原则，我们创建了比传统技术更安全、更易于管理的 IT 基础设施。

先进的数据中心

对数据安全和保护的高度重视，是我们的主要设计标准之一。Google 数据中心的物理安全性是分层安全模型。物理安全包括定制设计的电子门禁卡、警报系统、车辆进出路障、围栏、金属探测器和生物识别技术。此外，为了检测和跟踪入侵者，我们使用高分辨率内外摄像头等激光入侵检测和全天候监控等安全措施。如果发生突然事件，我们可以检查进出日志、活动记录以及监控录像。经验丰富的安保人员，接受了严格的背景调查和培训，会定期前往我们的数据中心。距离数据中心越近，安全措施也会相应增加。要进出数据中心楼层，只能通过使用安全标志和生物识别技术实现多重访问权限控制的安全走廊。只有具备特定角色并获得批准的员工才可进入。只有极少数 Google 员工可以进入我们的任何一个数据中心。

我们在数据中心内的物理到逻辑空间（定义为“机架内的机器到机器运行时环境的合理距离”）中采用了一些安全控制机制。其中包括硬件安全加固、基于任务的访问权限控制、异常事件检测和系统自防御。如需了解详情，请参阅 Google 如何保护数据中心内的物理到逻辑空间。

为我们的数据中心供电

为实现全天候运行，并提供不间断服务，我们的数据中心提供冗余供电系统和环境控制功能。每个关键部件都配备一个主电源和备用电源，且每个电源均具有相同的功率。备用发电机可以提供足够的应急电力，以满负荷运行每个数据中心。冷却系统可维持服务器及其他硬件的恒定工作温度，从而降低服务中断的风险，同时最大限度地降低对环境的影响。火灾探测和消防设备有助于防止硬件损坏。热检测器、火灾检测器和烟雾检测器会在安全运维控制台和远程监控台触发声音和可视警报。

我们的各大数据中心均符合较高的环境、工作场所安全和能源管理标准，并获得了相关外部认证，这在主要互联网服务公司中当属第一。例如，为了展示我们对能源管理做法的承诺，我们获得了欧洲数据中心的自愿 ISO 50001 认证。如需详细了解我们如何在 Google Cloud 中减少对环境的影响，请参阅效率。

服务器定制硬件和软件

我们的数据中心配备专用服务器和网络设备，其中一些是我们自己设计的。虽然我们的服务器经过专门设计，以最大限度地提高性能、冷却和电源效率，但它们也有助于防范物理入侵。与大多数商用硬件不同，我们的服务器没有配备显卡、芯片组或外围设备连接器等不必要的组件，所有这些组件都可能会引入漏洞。我们会对组件供应商进行审核，并会谨慎选择组件，同时还会与供应商一起对组件提供的安全属性进行审核和验证。我们会设计定制芯片（例如 Titan），帮助我们在硬件级别安全地识别正规 Google 设备并对其进行身份验证，包括这些设备用于启动的代码。

服务器资源采用动态分配方式。动态分配为我们提供了增长的灵活性，使我们能够通过添加或重新分配资源来快速有效地适应客户需求。此环境采用专有软件予以维护，由其持续监控系统中的二进制级别修改。我们的自动化、自我修复机制旨在让我们能够监控和修复不稳定事件，接收关于事件的通知，并减缓网络中潜在的入侵速度。

硬件跟踪和处理

我们使用条形码和资产标签，精确跟踪数据中心内设备的位置和状态。我们部署了金属探测器和视频监控，以确保设备在未经授权的情况下无法被带出数据中心楼层。如果某个组件在其生命周期中的任何时间点均未通过性能测试，则会从库存中删除该组件并停用。

我们的存储设备，包括硬盘、固态硬盘和非易失性双列直插式内存模块 (DIMM)，使用完整磁盘加密 (FDE) 和驱动器锁定等技术来保护静态数据。当存储设备停用时，经授权的人员会验证设备是否已清理。他们还会执行多步验证流程，以确保设备不包含任何数据。如果设备因任何原因而无法清除，我们会对其进行物理销毁。物理销毁通过使用粉碎机将设备拆分为小块，然后在安全设施中回收。每个数据中心都遵守严格的处置政策，如有任何差错，均会立即得到解决。如需了解详情，请参阅 Google Cloud 上的数据删除。

软件开发实践

我们主动使用源代码控制保护和双方审核来限制引入漏洞的机会。我们还提供了库来阻止开发者引入某些安全错误。例如，我们拥有旨在消除 Web 应用中的 XSS 漏洞的库和框架。我们还拥有可自动检测安全错误的自动化工具；这些工具包括模糊测试工具、静态分析工具和网络安全扫描工具。

如需了解详情，请参阅安全的软件开发。

密钥安全控制

Google Cloud 服务旨在提供比许多本地解决方案更好的安全性。本部分介绍了我们用于帮助保护数据的主要安全控制机制。

加密

加密为数据保护增加了一层防御。加密可确保即使攻击者可以访问您的数据，但在没有同时访问加密密钥的情况下也无法读取数据。即使攻击者可以访问您的数据（例如，通过访问数据中心之间的传输连接或通过窃取存储设备），他们也无法理解或解密数据。

加密为我们如何帮助保护您的数据隐私提供了一种重要机制。它允许系统操作数据（例如备份）和工程师来支持我们的基础架构，而无需为这些系统或员工提供对内容的访问权限。

保护静态数据

默认情况下，Google Cloud 使用多层加密来保护存储在 Google 生产数据中心内的用户数据。加密在应用层和/或存储设备层应用。

如需详细了解静态加密（包括加密密钥管理和密钥库），请参阅 Google Cloud 中的静态加密。

保护传输中的数据的安全

数据在互联网或网络内传输时可能容易受到未经授权的访问。您的设备与 Google Front End (GFE) 之间的流量使用强加密协议（如 TLS）进行加密。

如需了解详情，请参阅 Google Cloud 中的传输加密。

软件供应链完整性

软件供应链完整性可确保处理数据的服务的底层代码和二进制文件得到验证，并且通过证明测试。在 Google Cloud 中，我们开发了 Binary Authorization for Borg (BAB)，用于审核我们部署的生产软件并向其授权。BAB 有助于确保只有获得授权的代码才能处理您的数据。除了 BAB 之外，我们还使用在服务器、设备和外围设备上部署的硬件安全芯片（称为 Titan）。这些芯片提供安全密钥存储、信任根和签名授权机构等核心安全功能。

为了帮助保护您的软件供应链，您可以在部署代码之前实现 Binary Authorization 以强制执行您的政策。如需了解如何保护供应链的安全，请参阅 SLSA。

保护使用中的数据

Google Cloud 支持对与机密计算搭配使用的数据进行加密。机密计算会使用可信执行环境 (TEE) 提供硬件隔离和证明。机密计算通过在加密隔离中执行计算来保护工作负载，这有助于确保多租户云环境中的机密性。这种类型的加密隔离环境有助于防止在使用应用和数据时对应用和数据进行未经授权的访问或修改。TEE 提供可独立验证的证明，用于证明系统状态和代码运行情况。对于管理敏感数据和受监管数据且需要可验证的安全和隐私保障的组织，机密计算可能是不错的选择。

我们的全球网络的安全优势

在其他云服务和本地解决方案中，客户数据在公共互联网上的设备之间使用称为跃点的路径进行传输。跃点数取决于客户 ISP 与数据中心之间的最佳路由。每次额外的跃迁都会增加数据被攻击或被拦截的可能性。由于我们的全球网络与全球大多数 ISP 相连，因此我们的网络会限制跨公共互联网的跃点数，从而限制不法分子访问这些数据。

我们的网络使用多层防御机制（纵深防御），帮助保护网络免受外部攻击。只有符合我们安全要求的授权服务和协议可以畅通无阻；其他任何内容都将被自动丢弃。为了强制实施网络隔离，我们使用防火墙和访问控制列表。流量通过 GFE 服务器进行路由，以帮助检测和阻止恶意请求和分布式拒绝服务 (DDoS) 攻击。我们将定期检查日志，以便发现编程错误被利用的任何情况。仅授权员工可访问联网设备。

我们的全球基础设施可让我们运行 Project Shield。Project Shield 可为容易受到 DDoS 攻击、用于审查信息的网站提供无限制的免费保护。Project Shield 适用于新闻网站、人权网站和选举监控网站。

低延迟和高可用性解决方案

我们的 IP 数据网络由我们自己的光纤、公共可用光纤和海底电缆组成。此网络允许我们在全球范围内提供高可用性和低延迟的服务。

我们设计的平台组件具有高度的冗余性。这种冗余适用于我们的服务器设计、我们存储数据的方式、网络和互联网连接以及软件服务本身。这种“一切冗余”包括异常处理，并创建不依赖于单一服务器、数据中心或网络连接的解决方案。

我们的数据中心分布在不同的地理位置，这样可以最大限度地降低自然灾害或局部地区停电等地区性中断对全球性产品的影响。如果硬件、软件或网络出现故障，平台服务和控制平面会自动而快速地在不同设施之间切换，进而避免平台服务中断，并确保持续运维。

具有高度冗余性的基础架构还可帮助保护您的企业免遭数据丢失。您可以跨多个区域和可用区创建和部署 Google Cloud 资源，以构建弹性且高度可用的系统。我们的系统专为最大限度地减少需要维护或升级平台时的停机时间或维护窗口而设计。如需详细了解 Google Cloud 如何从设计到运维，在其核心基础设施和服务中构建弹性和可用性，请参阅 Google Cloud 基础设施可靠性指南。

Google Cloud 服务可用性

某些 Google Cloud 服务并非在所有地理位置都可用。由于意外事件（例如网络中断）而导致的部分服务中断是暂时性的，但由于政府施加的限制，其他服务限制是永久性的。我们全面的透明度报告和状态信息中心会显示近期和持续的 Google Cloud 服务流量中断以及 Google Cloud 服务的可用性。我们提供此数据，以帮助您分析和了解服务的可用性。

数据访问权限和限制

本部分介绍我们如何限制对数据的访问以及如何响应执法机构的数据请求。

数据使用情况

您存储在我们系统中的数据归您所有。我们不会出于广告目的扫描您的数据，不会将其出售给第三方，也不会在未经您许可的情况下使用这些数据来训练我们的 AI 模型。Google Cloud 的数据处理附录说明了我们在保护您的数据方面的承诺。该文档表明，除非为了履行合同义务，否则我们不会出于其他任何目的处理数据。如果您选择停止使用我们的服务，我们提供的工具可让您带走自己的数据，而不会产生违约金或其他费用。如需详细了解我们对 Google Cloud 的承诺，请参阅我们的信任原则。

Google 员工的管理员权限

我们的基础架构旨在从逻辑上将每个客户的数据与其他客户和用户的数据隔离开来，即使这些数据存储在同一台物理服务器上也是如此。我们只有小部分的员工有权访问客户数据。访问权限与访问权限级别是根据员工的工作职能和角色来划分的。我们会按照“最小权限”和“有必要知道”原则，为特定职责的人员分配相应的访问权限。我们的员工只能被授予一组有限的默认权限，以便访问员工电子邮件、Google 内部员工门户等公司资源。根据我们安全政策的相关规定，如果员工申请额外的访问权限，则必须遵循正式流程，其中包括提出申请，以及获得数据或系统所有者、管理员或其他高管的批准。

管理审批时，使用相应的工作流程工具来维护所有更改的审核记录。这些工具用于控制授权设置和批准流程的修改，确保执行批准政策的一致性。员工的授权设置可用于控制对资源的访问权限，包括 Google Cloud 产品的数据和系统。我们仅向已获授权的客户管理员提供支持服务。我们专门的安全团队、隐私团队和内部审核团队负责监控和审核员工的访问权限，并通过 Google Cloud 的 Access Transparency 向您提供审核日志。此外，启用 Access Approval 后，我们的支持人员和我们的工程师需要您的明确批准才能访问您的数据。

执法数据要求

作为数据所有者，您主要负责响应执法数据要求。不过，与许多技术公司一样，我们会收到政府和法院关于披露客户信息的直接要求。Google 制定了运维政策和程序以及其他组织措施，以帮助防范公共机构对用户数据的非法或过多请求。收到这类要求后，我们的团队会进行审核，以确认相应要求是否符合法律和 Google 政策的规定。一般情况下，必须由有关机构根据适用法律以书面形式提出要求，并经授权官员签署，我们才会遵从。

我们坚信，公众应该知晓政府要求我们提供信息的完整实情。我们是第一家定期发布政府数据要求报告的公司。如需详细了解数据请求及其响应，请参阅我们的透明度报告。除非法律或法院命令明确禁止，否则根据我们的政策，我们会通知您有关您数据的要求。如需了解详情，请参阅关于云客户数据的政府要求。

第三方供应商

对于大多数数据处理活动，我们在自己的基础架构中提供服务。但是，我们可能会聘请一些第三方供应商来提供与 Google Cloud 相关的服务，包括客户服务和技术支持。在与供应商合作之前，我们将评估其安全和隐私权规范。此评估会检查供应商提供的安全和隐私级别是否与其访问数据和所提供服务的范围相称。对第三方供应商存在的风险进行评估后，供应商必须签署相应的安全、保密和隐私合同条款。

如需了解详情，请参阅供应商行为准则。

支持合规性要求

Google Cloud 会定期接受安全性、隐私权和合规控制措施方面的独立验证，并接收认证、证明和审核报告以证明合规。我们的信息安全包含与特定客户数据隐私相关的控制措施，可帮助确保客户数据的安全。

以下是我们据以审计的一些关键国际标准：

此外，我们的 SOC 2 和 SOC 3 报告可供我们的客户使用。

我们还参与了行业和国家/地区特有的框架，例如 FedRAMP（美国政府）、BSI C5（德国）和 MTCS（新加坡）。我们会为某些可能不要求提供或不会应用正式认证或证明的框架提供资源文档和映射。

如果您从事的是受监管的行业（例如金融、政府、医疗保健或教育），Google Cloud 提供的产品和服务可帮助您遵守众多行业特有的要求。例如，如果您必须遵守支付卡行业数据安全标准 (PCI DSS)，请参阅 PCI 数据安全标准合规性，了解如何在 Google Cloud 中实施其要求云。

如需查看我们符合的法规和标准的完整列表，请参阅合规性资源中心。

风险管理与保险

我们维护着一个针对众多风险类型的强大保险计划，包括网络和隐私权责任保险。这些政策包括 Google Cloud 在未经授权使用或访问我们的网络等事件中的保障范围；可保的监管行动；未能充分保护机密信息；通知费用；以及危机管理成本，包括法医调查。

Google Cloud 安全产品和服务

安全是共同的责任。通常，您负责保护您带到云中的内容，而我们负责保护云本身。因此，虽然您始终负责保护数据安全，但我们负责保护底层基础设施的安全。下图将这种关系可视化为共享责任模型，用于描述我们和您在 Google Cloud 中的责任。

面向云服务商和客户的安全责任。

在基础设施即服务 (IaaS) 模型中，我们只负责硬件、存储和网络。在软件即服务 (SaaS) 模型中，除数据及其访问和使用之外的所有内容的安全性都是我们的责任。

Google Cloud 提供了一系列安全服务，您可以利用这些服务来大规模保护您的云环境。如需了解详情，请参阅 Google Cloud 中的安全性和身份产品。您还可以在我们的安全最佳实践中心中找到更多信息。

总结

保护您的数据，是我们的基础设施、产品和运维的主要设计考虑因素。我们的运维规模以及与安全研究社区的协作使我们能够快速解决漏洞，并且通常可以完全防止它们。我们在提供给客户的相同基础架构上运行我们自己的服务，例如 Google 搜索、YouTube 和 Gmail，这些客户直接受益于我们的安全控制和实践。

我们提供的保护级别是大多数公有云服务提供商或私有企业 IT 团队难以匹敌的。保护数据安全是我们业务的核心，因此我们对安全性、资源和专业知识进行广泛投资，这样的规模是其他企业或团队无法实现的。我们的投资使您可以专注于您的业务和创新。我们可靠的合同承诺帮助您保持对数据及其处理方式的控制。我们不会出于投放广告或提供 Google Cloud 服务之外的任何其他目的使用您的数据。

许多创新组织都信任我们，这是他们最宝贵的资产：数据。我们将继续投资 Google Cloud 服务的安全性，让您以安全透明的方式从我们的服务中获益。

后续步骤