本文概述了 Google Workspace 管理員可以利用哪些設定和功能，符合 FedRAMP 高等風險安全控制規定。
Google Workspace 設定
業界認定，維護雲端安全是客戶和雲端服務供應商 (CSP) 的共同責任，而 Google Workspace 本身就符合美國聯邦政府與全球的雲端安全和隱私標準。舉例來說，Google Workspace 已獲得 FedRAMP High 授權、通過 ISO 27017、27018、27001 認證，以及 AICPA 服務機構控制 (SOC) 標準的稽核。進一步瞭解 Google Workspace 的法規遵循服務和報告。
Google Workspace 可讓聯邦政府客戶和其他必須在 FedRAMP 高等風險領域內營運的客戶，符合 FedRAMP 高等風險領域規範。
FedRAMP 高等風險級別涵蓋的版本和產品：
- Google Workspace Enterprise Plus 和 Enterprise Standard 版本
- Google Workspace Business Plus 和 Business Standard 版本
- Google Workspace for Government
Google Workspace Business 和 Google Workspace Enterprise 版本具有內建的安全性控管機制與功能組，可協助政府客戶符合 FedRAMP 高等風險領域規範，並在其授權範圍內營運。Google Workspace 也提供資料地區和用戶端加密功能 (適用於 Enterprise 版本)，協助客戶遵守監管規定。
在後續章節中，我們將介紹可以協助您符合 FedRAMP 高等風險領域政策規定的功能和控制項。
FedRAMP 高等風險級別涵蓋的服務
如果使用者必須處於 FedRAMP 高等風險範圍內，就只能使用符合 FedRAMP 高等風險授權的服務。瞭解如何啟用或關閉 Google Workspace 的個別服務。
FedRAMP 高等風險授權涵蓋的服務：
- 日曆
- 文件
- 雲端硬碟
- 表單
- Gmail
- Google Chat
- Google Meet
- Keep
- 新版協作平台
- 試算表
- 簡報
- 保管箱
資料位置 (美國)
Google 在美國本土 (CONUS) 自有自營下列代管 Google Workspace 服務的資料中心：
- 南卡羅來納州伯克利郡
- 愛荷華州康索布魯夫
- 喬治亞州道格拉斯郡
- 阿拉巴馬州傑克遜郡
- 北卡羅來納州勒諾
- 奧克拉荷馬州梅斯郡
- 田納西州蒙哥馬利郡
- 奧勒岡州達勒斯
Google 可以將經過加密的 Google Workspace 主要靜態資料儲存在美國或歐洲。請為需要留在 FedRAMP 高等風險範圍的使用者選取美國。
我們建議公部門機關為所有使用者設定資料地區政策。如果您使用的是 Enterprise Plus、Education Plus 或 Education Standard，可以為機構單位或配置群組設定資料地區。進一步瞭解資料地區和選擇資料存放地理位置的方式。
資料地區政策也適用於 Gmail、日曆、雲端硬碟、文件、試算表和簡報的使用者索引。瞭解資料地區政策
安全控管
安全控管是 Google Workspace 的選擇性加購服務，可讓機構精確控管雲端服務供應商的存取權。透過存取管理服務，客戶可以限制只有身在美國、身分是美國自然人的 Google 支援人員能夠採取支援行動。對於公部門及其他受到高度監管的產業來說，這是相當實用的控制措施。
如要瞭解詳情，請洽詢 Google 業務代表或 Carahsoft。