支持的合规性标准
支持的平台：
Google SecOps
本页面列出了 Google SecOps 支持的认证、监管合规框架、数据驻留边界和安全控制。
数据驻留和边界 (DRZ)
Google SecOps 提供高级数据驻留 (DRZ) 和主权数据边界，以确保您的数据在特定地理位置存储和处理：
- 区域数据驻留：如需了解标准运营区域和数据驻留承诺，请参阅 Google SecOps 服务位置。
- 主权数据边界和区域数据边界：大多数国家/地区特定的数据边界和监管数据边界（例如澳大利亚、加拿大、欧盟、以色列、日本、沙特阿拉伯王国、美国和医疗保健数据边界）都是通过 Assured Workloads 进行管理的。如需查看受支持的控制软件包的完整列表，请参阅 Assured Workloads 支持的产品，并按 Google Security Operations SIEM (Chronicle SIEM) 或
chronicle.googleapis.comAPI 端点进行过滤。
美国公共部门和政府合规性
对于美国公共部门和国防工作负载，Google SecOps 支持联邦授权边界和国防部要求：
- 联邦风险和授权管理计划 (FedRAMP)：高影响级别和中等影响级别。
- 美国国防部 (DoD) 云计算安全要求指南：影响级别 2 (IL2)、4 (IL4) 和 5 (IL5)。
如需了解这些计划的授权边界状态和区域可用性，请参阅 FedRAMP 和 DoD 合规范围。
行业和医疗保健法规
Google SecOps 满足了处理受保护健康信息和支付卡数据的关键监管标准：
- 《健康保险流通与责任法案》(HIPAA)：如需了解客户责任和涵盖的产品，请参阅 Google Cloud上的 HIPAA 法规遵从情况。
- 支付卡行业数据安全标准 (PCI DSS)：如需详细了解 Google Cloud中的 PCI DSS 合规性，请参阅 PCI DSS 合规性。
安全和数据保护控制措施
对于加密密钥管理和网络安全边界，Google SecOps 提供了专门的配置指南：
- 客户管理的加密密钥 (CMEK)：使用您在 Cloud Key Management Service 中管理的加密密钥对静态数据进行加密。如需了解支持的区域和设置说明，请参阅配置 CMEK。
- VPC Service Controls (VPC-SC)：围绕 Google Cloud 资源设置安全边界，以防数据渗漏。如需了解支持的功能和设置说明，请参阅配置 VPC Service Controls。
需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。