這些設定和功能可協助滿足各種法規遵循需求，但您仍須自行評估是否符合影響等級 4 (IL4) 和其他標準的規範。
本文概述了 Google Workspace 管理員應啟用的建議設定與功能，幫助您符合 IL4 安全控管規範。如需全面瞭解符合 IL4 規範所需的功能，請參閱 eMASS 的 IL4 說明文件。
Google Workspace 與 IL4
業界普遍認為，維護雲端安全是客戶和雲端服務供應商 (CSP) 的共同責任。Google Workspace 採取各項安全控管措施，符合美國聯邦政府及全球雲端安全與隱私標準。例如，Google Workspace 已取得 IL4 和 FedRAMP High 授權、通過 ISO 27017、27018、27001 認證，並經 AICPA 服務組織控制 (SOC) 標準稽核。進一步瞭解 Google Workspace 的法規遵循服務和報告。
Google Workspace 為需要在 IL4 範圍內運作的美國國防部 (DOD) 客戶，提供 IL4 法規遵循控管機制。
如需符合 IL4 法規遵循要求，您必須使用 Google Workspace Frontline Plus 或 Enterprise Plus，並搭配安全控管 Plus。
Frontline Plus 或 Enterprise Plus 與安全控管 Plus 方案的組合，內建各種安全控管機制與功能，可協助 DOD 客戶符合 IL4 規範，並核發自身的營運授權 (ATO)。Google Workspace 支援符合 IL4 規範的主要功能，包括依地理位置採取以下措施：
- 使用資料地區功能，將資料限制在美國
- 透過安全控管的存取管理功能，限制只有身為美國自然人的 Google 員工能採取支援行動
在後續章節中，我們會介紹可以協助您符合 IL4 政策規定的功能與控管措施。
IL4 涵蓋的服務
若使用者須符合 IL4 邊界規範，您可以只允許他們存取已取得 IL4 授權的服務。詳情請參閱「為 Google Workspace 使用者開啟或關閉服務」。
目前 IL4 授權涵蓋以下服務：
- Gmail
- Google 日曆
- Google Chat
- Google 文件
- Google 雲端硬碟
- Google 表單
- Google Meet
- Google 試算表
- Google 簡報
資料位置 (美國)
Google 在美國本土 (CONUS) 自有自營資料中心，代管 Google Workspace 服務。
Google 可依客戶要求，將經過加密的 Google Workspace 主要靜態資料儲存在美國或歐洲。若使用者須符合 IL4 邊界規範，請指定將他們的資料存放在「美國」。
我們建議 DOD 客戶為所有使用者設定資料地區政策。如果您使用 Frontline Plus、Enterprise Plus、Education Plus 或 Education Standard 版本，可針對特定組織單位或配置群組進行設定。如要進一步瞭解資料地區，以及如何選擇資料存放的地理位置，請參閱這篇文章。
安全控管
為符合 IL4 規範，DOD 客戶需加購安全控管方案，以便精確控管雲端服務供應商的存取權。透過存取管理功能，您可以限制只有身在美國、身分是美國自然人的 Google 支援人員能夠採取支援行動。為了確保您符合 IL4 規範，請務必利用這項加購功能，將 Google 支援人員的地理位置限制在美國境內，並僅限美國自然人執行支援作業。
資料存取透明化控管機制
Google Workspace 提供資料存取透明化控管機制，讓組織清楚掌握 Google 員工的行動。DOD 客戶應監控資料存取透明化控管機制記錄，從而追蹤及驗證資料存取情形。
資料遺失防護
Google Workspace 資料遺失防護 (DLP) 是一套完善的工具與流程，可防止組織的 Google Workspace 環境出現未經授權共用、洩漏或竊取機密資訊的情形。您可以設定資料遺失防護政策，自動針對機密資料採取各種措施，例如禁止資料傳輸、通知管理員，或隔離需要審查的內容。
建議 DOD 客戶利用資料遺失防護功能，監控及管理組織內機密資訊的處理方式。
單一登入
Google Workspace 單一登入 (SSO) 是 Google 的驗證程序，使用者只需要一組憑證，就能存取眾多應用程式和服務。
建議 DOD 客戶導入並強制執行高強度的驗證通訊協定，確保只有授權人員能存取受管制的未分類資訊 (CUI)。
Google 保管箱
Google 保管箱提供資訊管理與電子蒐證工具，可協助組織管理、保留、搜尋及匯出 Google Workspace 應用程式中的資料。
建議 DOD 客戶啟用資料保留和電子蒐證功能，確保適當保留、存取及監控 CUI，符合 IL4 標準。
需要其他協助嗎？
如要瞭解詳情，請洽詢 Google 業務代表或以下經銷商：