控管方案

Assured Workloads 提供控管套件，協助您在 Google Cloud中建立符合規定的資料邊界。控制措施套件是一組控制措施，合併後可支援法規遵循架構、法規或規章的基準。這些控制項包括強制執行資料落地、資料主權、人員存取權等機制的機制。

控制措施套件會根據提供的控制措施類型，整理成控制措施套件系列：

  • 區域資料邊界提供資料落地機制，附帶人員控制選項、區域支援服務和主權功能，例如金鑰存取依據。
  • 法規資料邊界提供專為特定法規和法令遵循要求打造並取得許可的控管機制。
  • Sovereign Controls by Partners 提供資料落地、人員控管、區域支援，以及強化資料主權控管機制，例如 Cloud External Key Manager (Cloud EKM)、 Cloud HSM 和金鑰存取依據。

本頁提供 Assured Workloads 中各控制套件的摘要。如果適用，您可以查看每個控制項套件的頁面，瞭解支援的產品和設定詳細資料。控管方案分為兩種定價等級：免費和進階。如要進一步瞭解這些層級，請參閱「Assured Workloads 定價」。

區域資料邊界

控制套件 說明 定價方案
澳洲資料邊界 澳洲資料邊界控制項套裝組合會將資料位置控制項設為僅支援澳洲區域。 免費
澳洲資料邊界與支援 澳洲資料邊界和支援控制項套裝組合會將資料位置控制項設為僅支援澳洲區域。無論支援服務是由 Google 或複委託者提供，支援服務存取權和技術支援都會提供給位於以下五個指定國家/地區 (美國、加拿大、澳洲、紐西蘭和英國) 的人員。 Premium
巴西資料邊界 巴西資料邊界控制項套裝組合會設定資料位置控制項，以便僅支援巴西區域。 免費
加拿大資料邊界 加拿大資料邊界控制項套裝組合會將資料位置控制項設為支援僅限加拿大的區域。 免費
加拿大資料邊界與支援 加拿大資料邊界與支援控制套件會將資料位置控制項設為僅支援加拿大區域。無論支援服務是由 Google 或複委託者提供，第一級和第二級支援人員的存取控管機制，都會設為僅有在加拿大境內且依法有權在加拿大工作的人員可存取。 Premium
智利資料邊界 智利資料邊界控制套件會將資料位置控制項設為僅支援智利區域。 免費
歐盟資料邊界 歐盟資料邊界控制項套件會將資料位置控制項設為僅支援歐盟區域。 免費
歐盟資料邊界與支援 歐盟資料邊界和支援控制項套裝組合會將資料位置控制項設為僅支援歐盟區域。支援存取控管機制設為僅有歐盟境內的歐盟支援人員可存取，無論支援服務是由 Google 或複委託者提供。 Premium
含存取依據的歐盟資料邊界 含存取依據的歐盟資料邊界控制項套裝組合會將資料位置控制項設為僅支援歐盟區域。支援存取權控管機制會設為支援位於歐盟境內的支援人員，無論支援服務是由 Google 或複委託者提供，並為歐盟客戶提供資料落地權和資料主權保證。 Premium
香港資料邊界 香港資料邊界控制項套裝組合會將資料位置控制項設為僅支援香港區域。 免費
印度資料邊界 印度資料邊界控制套件會將資料位置控制項設為僅支援印度區域。 免費
印尼資料邊界 印尼資料邊界控制項套件會設定資料位置控制項，僅支援印尼區域。 免費
以色列資料邊界 以色列資料邊界控制項套件會將資料位置控制項設為僅支援以色列區域。 免費
以色列資料邊界與支援 以色列資料邊界與支援控制套裝組合會將資料位置控制項設為僅支援以色列區域。支援存取控管機制設為僅限以下支援人員存取：位於以色列境內且通過安全檢查的以色列人員，或位於美國境內且完成進階背景調查的美國自然人/法人，無論支援服務是由 Google 或複委託者提供。 Premium
日本資料邊界 日本資料邊界控制項套裝組合會將資料位置控制項設為僅支援日本區域。 Premium
含存取依據的沙烏地阿拉伯王國 (KSA) 資料邊界 含存取依據的沙烏地阿拉伯王國資料邊界控制套件僅適用於帳單地址位於沙烏地阿拉伯王國境外 (無論是公司、住家或住所) 的客戶。這個控制項套件會設定資料位置控制項，支援 me-central2 區域。 免費
卡達資料邊界 卡達資料邊界控制項套件會設定資料位置控制項，以便僅支援卡達區域。 免費
新加坡資料邊界 新加坡資料邊界控制項套件會將資料位置控制項設為僅支援新加坡區域。 免費
南非資料邊界 南非資料邊界控制項套件會設定資料位置控制項，以便僅支援南非區域。 免費
韓國資料邊界 韓國資料邊界控制項套裝組合會將資料位置控制項設為僅支援韓國區域。 免費
瑞士資料邊界 瑞士資料邊界控制項套裝組合會將資料位置控制項設為僅支援瑞士區域。 免費
臺灣資料邊界 臺灣資料邊界控制項套裝組合會將資料位置控制項設為僅支援臺灣區域。 免費
英國資料邊界 英國資料邊界控制套件會將資料位置控制項設為僅支援英國區域。 免費
美國資料邊界 美國資料邊界控制項套裝組合會將資料位置控制項設為僅支援美國區域。 免費
美國資料邊界與支援 美國資料邊界和支援控制項套裝組合會將資料位置控制項設為僅支援美國區域。支援存取控管機制設為僅有美國境內的支援人員 (美國自然人/法人) 可存取，無論支援服務是由 Google 或複委託者提供。 Premium

法規資料邊界

控制套件 說明 定價方案
加拿大 B 級保護資料邊界 加拿大 B 級保護資料邊界控制套件會將資料位置控制項設為僅支援加拿大區域。支援存取權控管機制會設為加拿大支援人員，且無論支援服務是由 Google 或複委託者提供，這些人員都已完成可靠性狀態篩選。 Premium
刑事司法資訊系統 (CJIS) 資料邊界 刑事司法資訊系統 (CJIS) 的資料邊界控制套件會設定資料位置控制項，以便僅支援美國區域。支援存取控管機制會設為僅有美國境內已完成 CJIS 背景調查的支援人員可存取，無論支援服務是由 Google 或複委託者提供，皆是如此。也就是說，只有位於美國且通過 CJIS 裁決的支援人員，才能處理 Assured Workloads 支援案件。陪同工作階段控制服務也會用來監督及監控非仲裁人員的工作支援情形。詳情請參閱 CJIS 法規遵循資訊卡。 Premium
FedRAMP 高影響等級資料邊界 FedRAMP High 控制措施套件的資料邊界會將資料位置控制項設為僅支援美國區域。無論支援服務是由 Google 或次處理者提供，第一級和第二級支援人員的存取控管機制，都會設為僅有位於美國境內且完成進階背景調查的支援人員可存取。也就是說，Assured Workloads 支援案件僅限由位於美國的 FedRAMP 裁決支援人員處理。詳情請參閱 FedRAMP 法規遵循資訊卡。 Premium
FedRAMP 中影響等級資料邊界 無論支援服務是由 Google 或複委託者提供，FedRAMP 中等風險控制套件的資料邊界都會對完成進階背景調查的第一級和第二級支援人員，提供存取權控管機制。也就是說，只有通過 FedRAMP 裁決的第一級和第二級支援人員，才能處理 Assured Workloads 支援案件。

FedRAMP 中等風險控管基準為 FedRAMP 高等風險控管基準的子集。因此，如果想針對在 Assured Workloads 中部署的工作負載，取得 FedRAMP 中等風險 ATO，可將任何獲得 FedRAMP 高等風險授權的 Google Cloud 服務納入 FedRAMP 中等風險工作負載內。詳情請參閱 FedRAMP 法規遵循資訊卡。		 免費
影響等級 2 (IL2) 資料邊界 IL2 控制項套件的資料邊界會將資料位置控制項設為僅支援美國區域。支援存取控管機制設為僅有美國境內已完成進階背景調查的「美國自然人/法人」可存取，無論支援服務是由 Google 或複委託者提供，皆是如此。詳情請參閱「美國國防資訊系統機構 (DISA) 雲端運算安全要求」。 Premium
影響等級 4 (IL4) 資料邊界 IL4 控制項套裝組合的資料邊界會將資料位置控制項設為僅支援美國區域。支援存取控管機制設為僅有美國境內已完成進階背景調查的「美國自然人/法人」可存取，無論支援服務是由 Google 或複委託者提供，皆是如此。詳情請參閱「美國國防資訊系統機構 (DISA) 雲端運算安全要求」。 Premium
影響等級 5 (IL5) 資料邊界 IL5 控制項套件的資料邊界會將資料位置控制項設為僅支援美國的區域。支援存取控管機制設為僅有美國境內已完成進階背景調查的「美國自然人/法人」可存取，無論支援服務是由 Google 或複委託者提供，皆是如此。詳情請參閱「美國國防資訊系統機構 (DISA) 雲端運算安全要求」。 Premium
《國際武器貿易條例》(ITAR) 資料邊界 ITAR 控制套件的資料邊界會將資料位置控制項設為僅支援美國區域。支援人員存取控管機制設為僅有美國境內的美國自然人/法人可存取，無論支援服務是由 Google 或複委託者提供。也就是說，只有位於美國的美國自然人/法人，才能處理 Assured Workloads 支援案件。詳情請參閱 ITAR 法規遵循卡。 Premium
IRS 出版品 1075 資料邊界 IRS 出版品 1075 資料邊界控制套件會將資料位置控制項設為僅支援美國的區域。支援存取控管機制設為僅有完成以指紋為基礎的 CJIS 背景調查、州級執法機關調查和公民身分驗證的支援人員可存取，無論支援服務是由 Google 或複委託者提供。也就是說，只有位於美國境內且通過背景調查的人員，才能處理 Assured Workloads 支援案件。陪同工作階段控制服務也會用來監督及監控未通過背景審查人員的工作支援情形。 Premium
美國醫療照護與生命科學資料邊界 美國醫療照護與生命科學資料邊界控制項套件支援資料位置控制項，但僅限美國區域。每個適用服務都必須符合下列條件： 免費
美國醫療照護與生命科學資料邊界與支援 美國醫療照護與生命科學資料邊界與支援控制項套件支援資料位置控制項，但僅限美國區域。 每個適用服務都必須符合下列條件： 支援人員的存取控管機制，適用於美國境內的美國自然人/法人，無論支援服務是由 Google 或複委託者提供皆然。 Premium

後續步驟