คู่มือการกำหนดค่า Google Workspace ตามข้อกำหนดของ FedRAMP

การสนับสนุนการปฏิบัติตามข้อกำหนดในขอบเขต FedRAMP High ของหน่วยงานรัฐบาลกลางสหรัฐอเมริกา

ข้อมูลนี้เป็นภาพรวมของการตั้งค่าและฟีเจอร์ที่ผู้ดูแลระบบ Google Workspace สามารถใช้เพื่อสนับสนุนการปฏิบัติตามข้อกำหนดในการควบคุมความปลอดภัยตามมาตรฐาน FedRAMP High

การกำหนดค่า Google Workspace

ความปลอดภัยในระบบคลาวด์เป็นที่รู้จักกันในภาคอุตสาหกรรมว่าเป็นความรับผิดชอบร่วมกันระหว่างลูกค้าและผู้ให้บริการระบบคลาวด์ (CSP) ด้วยเหตุนี้ Google Workspace จึงปฏิบัติตามข้อกำหนดเพื่อให้สอดคล้องกับมาตรฐานด้านความปลอดภัยและความเป็นส่วนตัวในระบบคลาวด์ของรัฐบาลกลางสหรัฐอเมริกาและระดับสากล ตัวอย่างเช่น Google Workspace จะดำเนินการเพื่อให้ได้รับสิทธิ์จาก FedRAMP High ให้ได้รับการรับรอง ISO 27017, 27018, 27001 และให้ผ่านการตรวจสอบตามมาตรฐาน AICPA Service Organization (SOC) ต่อไป โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับข้อเสนอและรายงานการปฏิบัติตามข้อกำหนดของ Google Workspace

Google Workspace มอบการปฏิบัติตามข้อกำหนดของ FedRAMP High เพื่อสนับสนุนลูกค้าของรัฐบาลกลางและหน่วยงานอื่นๆ ที่ต้องดำเนินการในขอบเขต FedRAMP High

รุ่นและข้อเสนอที่ FedRAMP High ครอบคลุมมีดังนี้

Google Workspace รุ่น Business และ Enterprise มาพร้อมกับการควบคุมความปลอดภัยและชุดฟีเจอร์ในตัวเพื่อให้ลูกค้าของรัฐบาลปฏิบัติตามข้อกำหนด FedRAMP High และเพื่อให้สอดคล้องกับสิทธิ์ในการดำเนินการของทางลูกค้า นอกจากนี้ Google Workspace ยังมีเขตข้อมูลและการเข้ารหัสฝั่งไคลเอ็นต์ (มีให้ในรุ่น Enterprise) เพื่อช่วยให้ลูกค้าปฏิบัติตามข้อกำหนดทางกฎหมายด้วย

ส่วนถัดไปจะอธิบายเกี่ยวกับฟีเจอร์และการควบคุมที่คุณใช้เพื่อปฏิบัติตามข้อกำหนดของนโยบาย FedRAMP High ได้

บริการที่เป็นไปตามข้อกำหนด FedRAMP High

สำหรับผู้ใช้ที่จำเป็นต้องดำเนินการภายในขอบเขต FedRAMP High ให้มอบสิทธิ์การเข้าถึงเฉพาะบริการที่ได้รับสิทธิ์อนุญาตจาก FedRAMP High ให้แก่ผู้ใช้เหล่านั้น ดูวิธีเปิดหรือปิดบริการสำหรับผู้ใช้ Google Workspace

บริการที่ได้รับสิทธิ์จาก FedRAMP High มีดังนี้

ปฏิทิน
เอกสาร
ไดรฟ์
ฟอร์ม
Gmail
Google Chat
Google Meet
Keep
Sites แบบใหม่
ชีต
สไลด์
ห้องนิรภัย

ตำแหน่งข้อมูล (สหรัฐอเมริกา)

Google เป็นเจ้าของและบริหารศูนย์ข้อมูลต่อไปนี้ซึ่งให้บริการ Google Workspace และตั้งอยู่ในทวีปอเมริกาเหนือ (CONUS)

เบิร์กลีย์เคาน์ตี, เซาท์แคโรไลนา
เคาน์ซิลบลัฟส์, ไอโอวา
ดักลาสเคาน์ตี, จอร์เจีย
แจ็กสันเคาน์ตี, แอละแบมา
เลอนัวร์, นอร์ทแคโรไลนา
เมย์สเคาน์ตี, โอคลาโฮมา
มอนต์โกเมอรีเคาน์ตี, เทนเนสซี
เดอะดัลส์, ออริกอน

ทั้งนี้ Google จะเก็บข้อมูลหลักที่ไม่มีการเคลื่อนไหวของ Google Workspace ที่เข้ารหัสไว้ในสถานที่ตั้งทางภูมิศาสตร์ ซึ่งได้แก่ สหรัฐอเมริกาหรือยุโรป โดยให้เลือกสหรัฐอเมริกาสำหรับผู้ใช้ที่ต้องอยู่ในขอบเขตเขต FedRAMP High

เราขอแนะนำให้หน่วยงานภาครัฐกำหนดนโยบายเขตข้อมูลสำหรับผู้ใช้ทุกคน หากมี Enterprise Plus, Education Plus หรือ Education Standard คุณก็สามารถกำหนดเขตข้อมูลสำหรับหน่วยขององค์กรหรือกลุ่มการกำหนดค่าได้ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับเขตข้อมูลและการเลือกสถานที่ตั้งทางภูมิศาสตร์สำหรับข้อมูล

เขตข้อมูลยังครอบคลุมดัชนีผู้ใช้สำหรับ Gmail, ปฏิทิน, ไดรฟ์, เอกสาร, ชีต และสไลด์ด้วย ดูข้อมูลเกี่ยวกับนโยบายเขตข้อมูล

Assured Controls

Assured Controls เป็นส่วนเสริมทางเลือกของ Google Workspace ซึ่งช่วยให้องค์กรควบคุมการเข้าถึงของผู้ให้บริการระบบคลาวด์ได้อย่างละเอียดแม่นยำ ซึ่งการจัดการการเข้าถึงช่วยให้ลูกค้าสามารถจำกัดการดำเนินการสนับสนุนของเจ้าหน้าที่ Google ตามพื้นที่ทางภูมิศาสตร์สำหรับบุคคลอเมริกันภายในทีมสนับสนุนของเรา ซึ่งเป็นการควบคุมที่มีประโยชน์สำหรับอุตสาหกรรมที่มีกฎระเบียบเคร่งครัดสูง เช่น ภาครัฐ

โปรดติดต่อตัวแทนฝ่ายขายของ Google หรือ Carahsoft หากต้องการทราบข้อมูลเพิ่มเติม

ข้อมูลนี้มีประโยชน์ไหม

เราจะปรับปรุงได้อย่างไร