حماية بيانات المؤسسة باستخدام ميزة "التشفير من جهة العميل"

الإصدارات المتوافقة مع هذه الميزة: Enterprise Plus؛ Education Standard وEducation Plus.  مقارنة إصدارك

يتم استخدام أحدث معايير التشفير في Google Workspace لتشفير جميع البيانات غير النشطة وتلك التي يتم نقلها بين جميع خدمات Google Workspace. بالإضافة إلى ذلك، يستخدم Gmail بروتوكول أمان طبقة النقل (TLS) للاتصال بمقدِّمي خدمة البريد الإلكتروني الآخرين. ومع ذلك، تمنحك ميزة "التشفير من جهة العميل" (CSE) في Google Workspace طبقة تشفير أخرى تتحكم فيها مؤسستك فقط.

كيف تحمي ميزة "التشفير من جهة العميل" البيانات

مع ميزة "التشفير من جهة العميل":

• تستخدم مؤسستك مفاتيح التشفير الخاصة بها، والتي تعمل على تشفير البيانات في متصفّح العميل قبل نقل أي بيانات أو تخزينها في مساحة تخزين Google المستنِدة إلى السحابة الإلكترونية. يمكنك إدارة المفاتيح باستخدام خدمة إدارة مفاتيح تشفير تابعة لجهة خارجية أو من خلال إنشاء خدمتك الخاصة باستخدام واجهة برمجة التطبيقات لميزة "التشفير من جهة العميل" في Google Workspace.
• تتحكّم مؤسستك أيضًا في موفِّر الهوية المستخدَم للوصول إلى مفاتيح التشفير.
• لا يمكن لخوادم Google والجهات الخارجية الوصول إلى مفاتيح التشفير وفك تشفير بياناتك، ما يساعد مؤسستك في تلبية متطلبات الأمان أو الامتثال الإضافية.
• يمكنك إنشاء السياسات للسماح لمستخدمين محددين بإنشاء محتوى مشفَّر من جهة العميل ومشاركته أو إرساله داخليًا أو خارجيًا.
• يمكن للمستخدمين تشفير البيانات باستخدام ميزة "التشفير من جهة العميل" من خلال تحديد خيار في التطبيق، وليس عليهم إعداد التشفير أو استخدام الإضافات أو إدارة أي مفاتيح تشفير.

المؤسسات التي يمكنها الاستفادة من ميزة "التشفير من جهة العميل"

تُعد ميزة "التشفير من جهة العميل" مفيدة بشكل خاص للمؤسسات التي لديها أي من الاحتياجات التالية:

• السرية للمؤسسات التي تتعامل مع حقوق الملكية الفكرية الحساسة.
• دعم الامتثال للمؤسسات في المجالات الخاضعة للرقابة بدرجة كبيرة والتي تتضمَّن متطلبات ITAR أو CJIS أو TISAX أو IRS 1075 أو EAR.
• السيادة على البيانات للمؤسسات التي تحتاج إلى تحكُّم واضح في البيانات باستخدام مفاتيح تشفير يمكن الاحتفاظ بها في موقع محدد أو ضمن حدود الدولة أو أي حدود محدّدة أخرى.
• مراقبة الصادرات لمؤسسات القطاع العام التي تحتاج إلى ضمان تشفير البيانات وعدم الوصول إلى المفاتيح من خارج حدود بلدانها.

على سبيل المثال، تستفيد المجالات التالية بشكل خاص من ميزة "التشفير من جهة العميل":

• المؤسسات الكبيرة التي تحتاج إلى الالتزام باللوائح التنظيمية الأوروبية.
• المتعاقدين العاملين في مجال الطيران والدفاع الجوي.
• هيئات العدالة الجنائية وإنفاذ القانون.
• الوكالات الفيدرالية والولائية والمحلية التي تتعامل معها

الخدمات والتطبيقات وأنواع البيانات المتوافقة

الخدمة	التطبيقات	البيانات المشفَّرة من جهة العميل	البيانات غير المشفَّرة من جهة العميل
Google Drive وأدوات تحرير مستندات Google	متصفح الويب تطبيق "Drive للكمبيوتر المكتبي" (تنسيقات الملفات غير التابعة لشركة Google فقط) التطبيق المتوافق مع أجهزة Android الجوّالة التطبيق المتوافق مع أجهزة iOS الجوّالة ملاحظة: في التطبيقات الأجهزة الجوّالة، يتوفر المحتوى المشفَّر من جهة العميل للمشاهدة فقط ولا يتوفّر إلا لتنسيقات الملفات غير التابعة لشركة Google.	الملفات التي تم إنشاؤها باستخدام "أدوات تحرير مستندات Google" (المستندات وجداول البيانات والعروض التقديمية) الملفات التي تم تحميلها، مثل ملفات PDF وملفات Microsoft Office	عنوان الملف البيانات الوصفية للملف، مثل المالك ومنشئ المحتوى ووقت آخر تعديل تصنيفات Drive (تُعرَّف أيضًا باسم البيانات الوصفية في Drive) المحتوى المرتبط خارج "مستندات Google" أو Drive (مثل، فيديو YouTube مرتبط من مستند Google) الإعدادات المفضَّلة للمستخدم، مثل أنماط عناوين "مستندات Google"
Gmail	متصفح الويب التطبيق المتوافق مع أجهزة Android الجوّالة التطبيق المتوافق مع أجهزة iOS الجوّالة	نص الرسالة الإلكترونية، بما في ذلك الصور المضمّنة الملفات المرفقة ملاحظة: لا تتوفّر حاليًا إمكانية إرفاق ملفات Drive المشفَّرة من جهة العميل.	رأس الرسالة الإلكترونية، بما في ذلك "الموضوع:" والطوابع الزمنية وقوائم المستلِمين
تقويم Google	متصفح الويب التطبيق المتوافق مع أجهزة Android الجوّالة التطبيق المتوافق مع أجهزة iOS الجوّالة	وصف الحدث ملفات Drive المرفقة (في حال تفعيل ميزة "التشفير من جهة العميل" لخدمة Drive) عمليات بث الصوت والفيديو في Meet (في حال تفعيل ميزة "التشفير من جهة العميل" لتطبيق Meet)	أي محتوى غير وصف الحدث والمرفقات وبيانات Meet، مثل: عنوان الحدث أوقات بدء الحدث وانتهائه قائمة الضيوف الغرف المحجوزة الانضمام باستخدام أرقام الهواتف الرابط المؤدي إلى تطبيق Meet
Google Meet	متصفح الويب Drive للكمبيوتر المكتبي التطبيق المتوافق مع أجهزة Android الجوّالة التطبيق المتوافق مع أجهزة iOS الجوّالة ملاحظة:  ستتوفّر أجهزة غرف الاجتماعات في إصدار لاحق.	عمليات البث الصوتي عمليات بث الفيديو (بما في ذلك مشاركة الشاشة) رسائل المحادثة	أي بيانات بخلاف عمليات بث الصوت والفيديو ورسائل المحادثة