控制措施套餐

Assured Workloads 提供控制措施套餐，以支持在其中 创建符合要求的数据边界 Google Cloud。控制措施套餐是一组控制措施，这些控制措施组合在一起时，可支持合规性框架、法规或规章的基准。 这些控制措施包括用于强制执行数据驻留、数据主权、人员访问权限等的机制。

控制措施套餐根据其提供的控制措施类型分为控制措施套餐系列：

  • 区域数据边界提供数据驻留以及可选的人员控制、区域支持和主权功能，例如Key Access Justifications。
  • 监管数据边界提供经过认证的 控制措施，这些控制措施经过定制，可满足特定的监管和合规性法规 要求。
  • Sovereign Controls by Partners 提供数据驻留、人员控制、区域支持和增强的数据主权控制，例如 Cloud External Key Manager (Cloud EKM)、Cloud HSM 和 Key Access Justifications。

本页简要介绍了 Assured Workloads 中的每个控制措施套餐。如果可用，您可以查看每个控制措施套餐的页面，以获取有关支持的产品及其配置详情的全面信息。控制措施套餐提供两种价格层级：免费和优质。如需详细了解这些层级，请参阅 Assured Workloads 定价。

区域数据边界

控制措施套餐 说明 价格层级
澳大利亚数据边界 澳大利亚数据边界控制措施套餐将数据位置 控制设置为支持 仅限澳大利亚的区域。 免费
澳大利亚数据边界与支持 澳大利亚数据边界与支持控制措施套餐将数据 位置控制设置为仅支持 澳大利亚区域。 支持访问权限和技术支持设置为位于五个特定国家/地区（美国、加拿大、澳大利亚、新西兰和英国）的人员，无论支持是由 Google 还是子处理方提供。 优质
巴西数据边界 巴西数据边界控制措施套餐将数据位置 控制设置为支持 仅限巴西的区域。 免费
加拿大数据边界 加拿大数据边界控制措施套餐将数据位置控制设置为 支持 仅支持加拿大区域。 免费
加拿大数据边界与支持 加拿大数据边界与支持控制措施套餐将数据 位置控制设置为仅支持 加拿大区域。 第一级和第二级支持人员的支持访问权限控制设置为合法在加拿大工作以及位于加拿大国内的人员，无论支持是由 Google 还是子处理方提供。 优质
智利数据边界 智利数据边界控制措施套餐将数据位置 控制设置为支持 仅限智利区域。 免费
欧盟数据边界 欧盟数据边界控制措施套餐将数据位置控制设置为 支持 欧盟区域。 免费
欧盟数据边界与支持 欧盟数据边界与支持控制措施套餐将数据位置 控制设置为支持 仅支持欧盟区域。 支持访问权限控制设置为位于 欧盟的欧盟支持人员，无论支持是由 Google 还是 子处理方提供。 优质
欧盟数据边界与访问理由 欧盟数据边界与访问理由控制措施套餐 将数据位置控制设置为仅支持 欧盟区域。 支持访问权限控制设置为位于欧盟的支持人员，无论支持是由 Google 还是子处理方提供，并为欧盟客户提供数据驻留和数据主权保证。 优质
中国香港数据边界 中国香港数据边界控制措施套餐将数据位置 控制设置为支持 仅限中国香港的区域。 免费
印度数据边界 印度数据边界控制措施套餐将数据位置控制设置为 支持 仅支持印度区域。 免费
印度尼西亚数据边界 印度尼西亚数据边界控制措施套餐将数据位置控制设置为 支持 仅支持印度尼西亚区域。 免费
以色列数据边界 以色列数据边界控制措施套餐将数据位置控制设置为 支持 仅支持以色列区域。 免费
以色列数据边界与支持 以色列数据边界与支持控制措施套餐将数据位置 控制设置为仅支持 以色列区域。 支持访问权限控制设置为满足以下条件的支持人员：位于以色列的、取得安全许可的以色列人，或位于美国、已完成强化背景调查的美国人，无论支持是由 Google 还是子处理器提供。 优质
日本数据边界 日本数据边界控制措施套餐将数据位置 控制设置为支持 仅限日本的区域。 优质
沙特阿拉伯王国 (KSA) 数据边界与访问理由 沙特阿拉伯王国 (KSA) 数据边界与访问理由控制措施套餐仅限于账单邮寄地址位于 KSA 境外（无论是企业、住宅还是住所）的客户。此控制措施套餐将数据 位置控制设置为支持 me-central2 区域。 免费
卡塔尔数据边界 卡塔尔数据边界控制措施套餐将数据位置 控制设置为支持 仅限卡塔尔的区域。 免费
新加坡数据边界 新加坡数据边界控制措施套餐将数据位置 控制设置为支持 仅限新加坡的区域。 免费
南非数据边界 南非数据边界控制措施套餐将数据位置 控制设置为支持 仅限南非的区域。 免费
韩国数据边界 韩国数据边界控制措施套餐将数据位置 控制设置为支持 仅限韩国的区域。 免费
瑞士数据边界 瑞士数据边界控制措施套餐将数据位置 控制设置为支持 仅限瑞士的区域。 免费
中国台湾数据边界 中国台湾数据边界控制措施套餐将数据位置控制设置为 支持 仅支持中国台湾区域。 免费
英国数据边界 英国数据边界控制措施套餐将数据位置控制设置为 支持 仅支持英国区域。 免费
美国数据边界 美国数据边界控制措施套餐将数据位置控制设置为 支持 仅支持美国区域。 免费
美国数据边界与支持 美国数据边界与支持控制措施套餐将数据 位置控制设置为支持 仅限美国区域。 支持访问权限控制设置为满足以下条件的支持人员：是美国人且位于美国，无论支持是由 Google 还是子处理方提供。 优质

监管数据边界

控制措施套餐 说明 价格层级
加拿大管制商品计划 (CGP) 的数据边界 加拿大管制商品计划 (CGP) 数据边界控制措施套餐将数据位置控制设置为支持 仅限加拿大区域。支持访问权限控制设置为已完成加拿大管制商品计划筛查的加拿大支持人员，无论支持是由 Google 还是子处理方提供。 优质
加拿大 Protected B 的数据边界 加拿大 Protected B 的数据边界控制措施套餐将数据 位置控制设置为仅支持 加拿大区域。 支持访问权限控制设置为已完成可靠性状态筛查的加拿大支持人员，无论支持是由 Google 还是子处理方提供。 优质
刑事司法信息系统 (CJIS) 的数据边界 刑事司法信息系统 (CJIS) 的数据边界控制措施套餐将数据位置控制设置为支持 仅限美国区域。 支持访问权限控制设置为已完成 CJIS 背景调查且位于美国的支持人员，无论支持是由 Google 还是 子处理方提供。这意味着 Assured Workloads 支持案例限于 CJIS 裁决的位于美国的支持人员。还将配套会话控制可用于监督和监控 支持操作。如需了解详情，请参阅 CJIS 合规性卡片。 优质
FedRAMP 高风险级别的数据边界 FedRAMP 高风险级别的数据边界控制措施套餐将数据 位置控制设置为支持 仅限美国区域。 第一级和第二级支持人员的支持访问权限控制设置为已完成强化背景调查且位于美国的支持人员，无论支持是由 Google 还是子处理方提供。这意味着 Assured Workloads 支持案例是 限于 FedRAMP 裁决的位于美国的支持人员。 如需了解详情，请参阅 FedRAMP 合规性卡片。 优质
FedRAMP 中风险级别的数据边界 FedRAMP 中风险级别的数据边界控制措施套餐为已完成强化背景调查的第一级和第二级支持人员设置支持访问权限控制，无论支持是由 Google 还是子处理方提供。这意味着 Assured Workloads 支持案例限于 FedRAMP 裁决的第一级和第二级支持人员。

FedRAMP 中风险级别控制基准是 FedRAMP 高风险级别控制基准的一部分。因此，如果您要为 Assured Workloads 中部署的工作负载申请 FedRAMP 中风险级别 ATO，则可以在 FedRAMP 中风险级别工作负载中使用任何获得 FedRAMP 高风险级别授权的 Google Cloud 服务。如需了解详情，请参阅FedRAMP 合规性卡片。		 免费
影响级别 2 (IL2) 的数据边界 IL2 的数据边界控制措施套餐将数据位置 控制设置为支持 仅限美国区域。 支持访问权限控制设置为已完成强化背景调查、是美国人且位于美国的支持人员，无论支持是由 Google 还是子处理方提供。如需了解详情，请参阅 美国国防信息系统合规性卡片。 优质
影响级别 4 (IL4) 的数据边界 IL4 的数据边界控制措施套餐将数据位置 控制设置为支持 美国区域。 支持访问权限控制设置为已完成强化背景调查、是美国人且位于美国的支持人员，无论支持是由 Google 还是子处理方提供。如需了解详情，请参阅 美国国防信息系统合规性卡片。 优质
影响级别 5 (IL5) 的数据边界 IL5 的数据边界控制措施套餐将数据位置 控制设置为支持 仅限美国区域。 支持访问权限控制设置为已完成强化背景调查、是美国人且位于美国的支持人员，无论支持是由 Google 还是子处理方提供。如需了解详情，请参阅 美国国防信息系统合规性卡片。 优质
国际武器贸易条例 (ITAR) 的数据边界 ITAR 的数据边界控制措施套餐将数据位置 控制设置为支持 美国区域。 支持访问权限控制设置为满足以下条件的支持人员：是美国人 (US person) 且位于美国，无论支持是由 Google 还是 子处理方提供。这意味着 Assured Workloads 支持案例 限于位于美国的美国人。如需了解详情， 请参阅 ITAR 合规性卡片。 优质
IRS 1075 号法规的数据边界 IRS 1075 号法规的数据边界控制措施套餐将数据位置控制设置为仅支持美国区域。支持访问权限控制设置为已完成基于指纹的 CJIS 背景调查、州级执法机构检查和公民身份验证的支持人员，无论支持是由 Google 还是 子处理方提供。这意味着 Assured Workloads 支持案例限于位于美国且已完成背景调查的支持人员。还将配套会话控制可用于监督和监控未完成背景调查的支持人员的支持操作。 优质
美国医疗保健和生命科学行业的数据边界 美国医疗保健和生命科学行业的数据边界控制措施套餐支持仅限于美国区域的数据位置控制。每个适用范围内的服务都必须满足以下要求： 免费
美国医疗保健和生命科学行业的数据边界与支持 美国医疗保健和生命科学行业的数据边界与支持 控制措施套餐支持仅限于 美国区域的数据位置控制。 每个适用范围内的服务都必须满足以下要求： 支持访问权限控制设置为满足以下条件的支持人员：是美国人 (US person) 且位于美国，无论支持是由 Google 还是子处理方提供。 优质

后续步骤