Ниже приведен обзор настроек и возможностей, которые администраторы Google Workspace могут использовать, чтобы обеспечить соответствие инструментам управления для высокого уровня безопасности FedRAMP.
Конфигурация Google Workspace
В отрасли принято, что за облачную безопасность отвечают совместно клиент и поставщик услуг облака. Со своей стороны Google Workspace соответствует стандартам федерального правительства США и международным стандартам облачной безопасности и конфиденциальности. Например, пакет Google Workspace соответствует требованиям высокого уровня Федеральной программы США по управлению рисками и авторизацией (FedRAMP), сертифицирован по стандартам ISO 27017, 27018, 27001 и прошел аудит на соответствие стандартам Service Organization Control (SOC) Ассоциации международных сертифицированных профессиональных бухгалтеров (AICPA). Подробнее о соответствии нормативным требованиям и отчетах Google Workspace.
Google Workspace обеспечивает соответствие требованиям высокого уровня FedRAMP для клиентов из федерального правительства США и других агентств, которые должны работать в рамках этого уровня.
Версии и предложения, на которые распространяется соответствие требованиям высокого уровня FedRAMP:
- Версии Google Workspace Enterprise Plus и Enterprise Standard
- Версии Google Workspace Business Plus и Business Standard
- Предложение Google Workspace for Government
В версиях Google Workspace Business и Enterprise встроены средства защиты и наборы возможностей, с помощью которых клиенты из правительства могут обеспечить соответствие требованиям высокого уровня FedRAMP и сопоставить собственное право работать на нем. В Google Workspace также предусмотрены регионы хранения данных и шифрование на стороне клиента (в версиях Enterprise), чтобы помочь клиентам выполнить нормативные требования.
В разделах ниже описаны возможности и инструменты управления, которые можно использовать для соблюдения требований высокого уровня FedRAMP.
Сервисы, на которые распространяются требования высокого уровня FedRAMP
Пользователям, которые должны соответствовать требованиям высокого уровня FedRAMP, следует предоставлять доступ только к тем сервисам, на работу с которыми на этом уровне предоставляется разрешение. Узнайте, как включить или отключить сервис в Google Workspace.
Сервисы, на работу с которыми предоставляется разрешение на высоком уровне FedRAMP:
- Календарь
- Документы
- Диск
- Формы
- Gmail
- Google Chat
- Google Meet
- Google Keep
- Новая версия Google Сайтов
- Таблицы
- Презентации
- Сейф
Место хранения данных (США)
Google владеет и управляет следующими центрами обработки данных на территории континентальной части США, в которых размещены сервисы Google Workspace:
- округ Беркли, Южная Каролина;
- Каунсил-Блафс, Айова;
- округ Дуглас, Джорджия;
- округ Джексон, штат Алабама;
- Ленуар, Северная Каролина;
- округ Мэйс, Оклахома;
- округ Монтгомери, Теннесси;
- Даллес, Орегон.
Google может хранить зашифрованные основные хранимые данные Google Workspace в США или Европе. Выберите США для пользователей, которым необходимо соответствовать требованиям высокого уровня FedRAMP.
Рекомендуем агентствам, работающим в государственном секторе, задать правила в отношении регионов хранения данных для всех своих пользователей. В версиях Enterprise Plus, Education Plus и Education Standard можно настроить регион хранения данных для организационного подразделения или группы конфигурации. Подробнее о регионах хранения данных и выборе географического местоположения для данных…
Правила в отношении регионов хранения данных также распространяются на индексы пользователей Gmail, Календаря, Диска, Документов, Таблиц и Презентаций. Подробнее о правилах в отношении регионов хранения данных…
Настройки доступа и размещения
Настройки доступа и размещения – это необязательное дополнение для Google Workspace, с помощью которого организация может точно управлять доступом поставщика услуг облака. С помощью управления доступом клиенты могут указать, из каких регионов специалисты службы поддержки Google могут получать доступ к данным резидентов США, что важно для отраслей, деятельность которых строго регламентирована, например для государственных организаций.
Если вам нужны более подробные сведения, обратитесь к представителю отдела продаж Google или в Carahsoft.
