這些設定和功能可協助滿足各種法規遵循需求，但您仍須自行評估是否符合影響等級 4 (IL4) 和其他標準的規範。
本文概述了 Google Workspace 管理員應啟用的建議設定與功能，幫助您符合 IL4 安全控管規範。如需全面瞭解符合 IL4 規範所需的功能，請參閱 eMASS 上的 IL4 說明文件。
Google Workspace 與 IL4
業界普遍認為，維護雲端安全是客戶和雲端服務供應商 (CSP) 的共同責任。Google Workspace 採取各項安全控管措施，符合美國聯邦政府及全球雲端安全與隱私標準。例如，Google Workspace 已取得 IL4 和 FedRAMP High 授權、通過 ISO 27017、27018、27001 認證，並經 AICPA 服務組織控制 (SOC) 標準稽核。進一步瞭解 Google Workspace 的法規遵循服務和報告。
Google Workspace 為需要在 IL4 範圍內運作的美國國防部 (DOD) 客戶，提供 IL4 法規遵循控管機制。
如需符合 IL4 法規遵循要求，您必須使用 Google Workspace Enterprise Plus 版本，並搭配安全控管 Plus。
Enterprise Plus 與安全控管 Plus 方案的組合，內建各種安全控管機制與功能，可協助 DOD 客戶符合 IL4 規範，並核發自身的營運授權 (ATO)。Google Workspace 支援符合 IL4 規範的主要功能，包括依地理位置採取以下措施：
- 使用資料地區功能，將資料限制在美國
- 透過安全控管的存取管理功能，限制只有身為美國自然人的 Google 員工能採取支援行動
在後續章節中，我們會介紹可以協助您符合 IL4 政策規定的功能與控管措施。
IL4 涵蓋的服務
若使用者須符合 IL4 邊界規範，您可以只允許他們存取已取得 IL4 授權的服務。詳情請參閱「為 Google Workspace 使用者開啟或關閉服務」。
目前 IL4 授權涵蓋以下服務：
- Gmail
- Google 日曆
- Google Chat
- Google 文件
- Google 雲端硬碟
- Google 表單
- Google Meet
- Google 試算表
- Google 簡報
資料位置 (美國)
Google 在美國本土 (CONUS) 自有自營資料中心，代管 Google Workspace 服務。
Google 可依客戶要求，將經過加密的 Google Workspace 主要靜態資料儲存在美國或歐洲。若使用者須符合 IL4 邊界規範，請指定將他們的資料存放在「美國」。
我們建議 DOD 客戶為所有使用者設定資料地區政策。如果您使用 Enterprise Plus、Education Plus 或 Education Standard 版本，可針對特定組織單位或配置群組進行設定。如要進一步瞭解資料地區，以及如何選擇資料存放的地理位置，請參閱這篇文章。
安全控管
為符合 IL4 規範，DOD 客戶需加購安全控管方案，以便精確控管雲端服務供應商的存取權。透過存取管理服務，您可以限制只有身在美國、身分是美國自然人的 Google 支援人員能夠採取支援行動。為了確保您符合 IL4 規範，請務必利用這項加購服務，將 Google 支援人員的地理位置限制在美國境內，並僅限美國自然人執行支援作業。
資料存取透明化控管機制
Google Workspace 提供資料存取透明化控管機制，讓組織清楚掌握 Google 員工的行動。DOD 客戶應監控資料存取透明化控管機制記錄，從而追蹤及驗證資料存取情形。
資料遺失防護
Google Workspace 資料遺失防護 (DLP) 是一套完善的工具與流程，可防止組織的 Google Workspace 環境出現未經授權共用、洩漏或竊取機密資訊的情形。您可以設定資料遺失防護政策，自動針對機密資料採取各種措施，例如禁止資料傳輸、通知管理員，或隔離需要審查的內容。
建議 DOD 客戶利用資料遺失防護功能，監控及管理組織內機密資訊的處理方式。
單一登入
Google Workspace 單一登入 (SSO) 是 Google 的驗證程序，使用者只需要一組憑證，就能存取眾多應用程式和服務。
建議 DOD 客戶導入並強制執行高強度的驗證通訊協定，確保只有授權人員能存取受管制的未分類資訊 (CUI)。
Google 保管箱
Google 保管箱提供資訊管理與電子蒐證工具，可協助組織管理、保留、搜尋及匯出 Google Workspace 應用程式中的資料。
建議 DOD 客戶啟用資料保留和電子蒐證功能，確保適當保留、存取及監控 CUI，符合 IL4 標準。
需要其他協助嗎？
如需更多資訊，請洽詢 Google 業務代表或以下經銷商：