Ниже приведен обзор настроек и функций, которые администраторы Google Workspace могут использовать, чтобы соблюдать требования высокого уровня безопасности FedRAMP. Подробнее о FedRAMP…
Конфигурация Google Workspace
В отрасли принято, что за облачную безопасность отвечают совместно клиент и поставщик облачного сервиса. Со своей стороны Google Workspace соответствует стандартам федерального правительства США и международным стандартам облачной безопасности и конфиденциальности. Например, пакет Google Workspace соответствует требованиям высокого уровня Федеральной программы США по управлению рисками и авторизацией (FedRAMP), сертифицирован по стандартам ISO 27017, 27018, 27001 и прошел аудит по стандарту Service Organization Control (SOC) Американского института дипломированных бухгалтеров (AICPA). Подробнее о соответствии нормативным требованиям и отчетах Google Workspace…
Google Workspace обеспечивает соответствие требованиям высокого уровня FedRAMP для клиентов из федерального правительства США и других агентств, которые должны работать в рамках этого уровня.
Версии и предложения, на которые распространяется соответствие требованиям высокого уровня FedRAMP:
- Версии Google Workspace Enterprise Plus и Enterprise Standard
- Версии Google Workspace Business Plus и Business Standard
- Версия Google Workspace Frontline Plus
- Предложение Google Workspace for Government
В версиях Google Workspace Frontline Plus, Business и Enterprise встроены средства защиты и функции, с помощью которых клиенты из государственного сектора могут соблюдать требования высокого уровня FedRAMP и согласовывать собственные права на использование. В Google Workspace также предусмотрены регионы хранения данных и клиентское шифрование (в версиях Enterprise), чтобы помогать клиентам соблюдать нормативные требования.
В разделах ниже описаны функции и инструменты управления, которые можно использовать для соблюдения требований высокого уровня FedRAMP.
Сервисы, на которые распространяются требования высокого уровня FedRAMP
Пользователям, которые должны соответствовать требованиям высокого уровня FedRAMP, следует предоставлять доступ только к тем сервисам, на работу с которыми на этом уровне предоставляется разрешение. Узнайте, как включить или отключить сервис в Google Workspace.
Сервисы, на работу с которыми предоставляется разрешение на высоком уровне FedRAMP:
- Календарь
- Документы
- Диск
- Формы
- Gemini в Документах, Диске, Презентациях, Таблицах, Gmail и Meet
- Приложение Gemini
- Gmail
- Google Chat;
- Google Meet
- Google Keep
- Новая версия Google Сайтов
- Таблицы
- Презентации
- Сейф
Место хранения данных (США)
Google владеет и управляет следующими центрами обработки данных на территории континентальной части США, в которых размещены сервисы Google Workspace:
- округ Беркли, Южная Каролина;
- Каунсил-Блафс, Айова;
- округ Дуглас, Джорджия;
- округ Джексон, штат Алабама;
- Ленуар, Северная Каролина;
- округ Мэйс, Оклахома;
- округ Монтгомери, Теннесси;
- Даллес, Орегон.
Google может хранить зашифрованные основные хранимые данные Google Workspace в США или Европе. Выберите США для пользователей, которым необходимо соответствовать требованиям высокого уровня FedRAMP.
Рекомендуем агентствам, работающим в государственном секторе, задать правила в отношении регионов хранения данных для всех своих пользователей. В версиях Frontline Plus, Enterprise Plus, Education Plus и Education Standard можно настроить регион хранения данных для организационного подразделения или группы конфигурации. Подробнее о регионах хранения данных и выборе географического местоположения для данных…
Правила в отношении регионов хранения данных также распространяются на индексы пользователей Gmail, Календаря, Диска, Документов, Таблиц и Презентаций. Подробнее о правилах в отношении регионов хранения данных…
Assured Controls
Настройки доступа и размещения – это необязательное дополнение для Google Workspace, с помощью которого организация может точно управлять доступом поставщика облачных услуг. С помощью управления доступом клиенты могут указать, из каких регионов специалисты службы поддержки Google могут получать доступ к данным резидентов США, что важно для отраслей, деятельность которых строго регламентирована, например для государственных организаций.
Если вам нужны более подробные сведения, обратитесь к представителю отдела продаж Google или в Carahsoft.