Google Cloud和 Google Workspace 服務符合美國政府嚴格的法規遵循要求，並通過正式第三方授權驗證，包括：
- 聯邦風險與授權管理計畫 (FedRAMP) 高等風險暫時性執行授權 (P-ATO)。
- 美國國防部 (DoD) 雲端運算安全性要求指南 (SRG) 影響等級 2 (IL2) 和影響等級 4 (IL4) 暫時性授權 (PA)，由國防資訊系統局 (DISA) 核發。
- 此外， Google Cloud 也持有 DISA 核發的 DoD IL5 PA。
詳情請參閱 Google FedRAMP 和 DoD 法規遵循服務頁面。
本文件詳細列出 Google Cloud 和 Google Workspace 服務，這些服務適用於 FedRAMP 高度風險、DoD IL2、DoD IL4 和 DoD IL5 暫時性授權。您可以將所有 Google Cloud 和 Google Workspace 服務，用於 FedRAMP 中等風險部署作業。
這份文件也會追蹤適合 FedRAMP 中等、FedRAMP 高、DoD IL2、DoD IL4 和 DoD IL5 部署作業的 Google Cloud 區域。
術語
本文件使用下列術語：
- FedRAMP 高度影響：FedRAMP 高度影響 P-ATO
- FedRAMP 中等風險：根據 FedRAMP 高等風險 P-ATO 繼承關係，為雲端區域部署 FedRAMP 中等風險
- DoD IL2：DoD SRG 影響等級 2 PA
- DoD IL4：DoD SRG 影響等級 4 PA
- DoD IL5：DoD SRG 影響等級 5 PA
- GSA 審查：服務已提交 FedRAMP 授權，正在等待 GSA 核准
- DISA 審查：服務已提交給 DoD 授權，正在等待 DISA 核准
- ：服務或雲端區域已獲得授權
依稽核範圍列出的Google Cloud 服務
上次更新日期：2026 年 10 月
Google 的授權策略著重於頂層雲端服務。
已授權頂層雲端服務的元件服務或功能可能尚未獲得授權，在這種情況下，該元件服務或功能會明確排除在授權範圍之外。相反地，授權雲端服務的常用功能可能會明確標示為已授權，以強調並主動解決有關常用Google Cloud 服務授權狀態的問題。所有獲得 FedRAMP 高等風險授權的 Google Cloud 服務，皆可用於 FedRAMP 中等風險部署作業。
這份文件也會追蹤因服務品牌重塑、重組和淘汰而導致的授權狀態變更。一般來說，如果已淘汰的服務已關閉且無法佈建，系統就不會再追蹤授權狀態。
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise Agent Platform 中的 Agent Search (舊稱 Vertex AI Search) |
||||
GSA 審查 |
||||
DISA 審查 |
DISA 審查 |
|||
App Engine 標準環境 (不含隨附服務) |
||||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery (不含 BigLake 和 BigQuery sharing) |
||||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Life Sciences (舊稱 Google Genomics) |
||||
外部應用程式負載平衡器 (區域性) |
||||
內部應用程式負載平衡器 (區域性) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
外部 Proxy 網路負載平衡器 (區域性) |
||||
內部 Proxy 網路負載平衡器 (區域性) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Run functions (舊稱 Cloud Functions) |
||||
Knative serving (舊稱 Cloud Run for Anthos) |
||||
直連虛擬私有雲輸出 (取代無伺服器 VPC 存取) |
||||
Cloud Service Mesh (舊稱 Anthos 服務網格) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
客戶體驗深入分析 (舊稱 CCAI Insights) |
||||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
Data Studio (原稱 Google 數據分析) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise (原名 Google Agentspace；如需完整排除清單，請參閱 Gemini 政府機關應用部署指南) |
||||
Gemini Notebook Enterprise (不含語音摘要、資訊圖表、簡報和影片摘要) |
DISA 審查 |
|||
Gemini Enterprise Agent Platform 推論：批次和線上 (舊稱 Vertex AI 推論，也稱為 Vertex 線上和批次預測) |
||||
Gemini Enterprise Agent Platform 代管訓練 (原稱 Vertex AI 訓練) |
||||
Gemini Enterprise Agent Platform Pipelines (原稱 Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (原稱 Vertex AI Workbench) |
||||
Gemini Enterprise Agent Platform 生成式 AI (舊稱 Vertex AI 生成式 AI) |
||||
Gemini Enterprise Agent Platform Tuning (原稱 Vertex AI Tuning) |
DISA 審查 |
DISA 審查 |
||
Google Cloud Managed Service for Apache Kafka (不含 Kafka Connect 和 Kafka Schema Registry) |
DISA 審查 |
DISA 審查 |
||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
GKE 身分認證服務 (舊稱 Anthos 身分認證服務) |
||||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
Knowledge Catalog (取代 Data Catalog) |
||||
DISA 審查 |
DISA 審查 |
|||
Managed Service for Apache Airflow (原稱 Cloud Composer) |
||||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise Agent Platform 中的中繼資料 (舊稱 Vertex ML Metadata) |
||||
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise Agent Platform (v1) 中的模型監控 (舊稱 Vertex AI 模型監控) |
||||
Gemini Enterprise Agent Platform 中的 Model Registry (舊稱 Vertex AI Model Registry) |
||||
Gemini Enterprise Agent Platform 中的 Neural Architecture Search (舊稱 Vertex AI Neural Architecture Search) |
||||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
Secret Manager (不含全域密鑰) |
||||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
Sensitive Data Protection (原稱 Cloud DLP) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise Agent Platform 表格工作流程 (舊稱 Vertex AI 表格工作流程) |
||||
Gemini Enterprise Agent Platform 向量搜尋功能 (舊稱 Vertex AI Vector Search) |
DISA 審查 |
DISA 審查 |
||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
依稽核範圍列出的 Google Workspace 服務
上次更新日期：2026 年 1 月
如要符合 FedRAMP High 和 DoD IL4 規定，您必須使用下列其中一種 Google Workspace 版本：
請注意，這些版本提供的服務並非全都獲得 FedRAMP 或 IL 授權。如要設定網域，以符合 FedRAMP 高等風險或 IL4 法規遵循要求，請參閱 Google Workspace FedRAMP 設定指南或 Google Workspace IL4 設定指南。
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
DISA 審查 |
||||
DISA 審查 |
||||
Google 管理控制台：Admin SDK (包括 Admin Settings API、Apps Email Audit API、Calendar Resource API、Directory API (取代 Provisioning API)、Domain Shared Contacts API、Email Settings API、Enterprise License Manager API、Groups Migration API、Groups Settings API、Reports API 和 Reseller API) |
||||
DISA 審查 |
||||
Google Chrome 同步 (僅適用於 Google Workspace for Education 網域) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
||||
DISA 審查 |
||||
DISA 審查 |
||||
DISA 審查 |
||||
Google 協作平台傳統版 (已由 Google 協作平台新版取代) |
||||
DISA 審查 |
||||
DISA 審查 |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
| (僅限 Google Workspace Enterprise 和 Google Workspace Enterprise for Education 網域) | ||||
Meet 背景中的生成圖像 |
||||
即時翻譯字幕 |
||||
攝影棚效果 |
||||
授權 Google Cloud 區域
上次更新日期：2026 年 10 月
Google Cloud 區域持有 FedRAMP 和美國國防部 (DoD) 暫時性授權 (PA)。這些區域是否合適，取決於下列安全性影響等級 (IL)：
- 對於 IL2 PA，DoD 允許與 FedRAMP 中等風險或高等風險 P-ATO 之間的完全對等性。
- 只有美國境內的雲端區域適用於 FedRAMP 高影響等級、DoD IL2、DoD IL4 和 DoD IL5 部署作業。
- 您可以使用任何經核准適用於 FedRAMP 高影響等級的美國境內雲端區域，進行 FedRAMP 中影響等級部署作業。
- 非美國雲端區域僅適用於 FedRAMP 中等風險部署作業，可仰賴 FedRAMP 高等風險 P-ATO。
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
北美洲 |
美國維吉尼亞州阿科拉 |
|
|||||
美國維吉尼亞州阿什本 |
|
||||||
美國喬治亞州亞特蘭大 |
|
||||||
美國德州奧斯汀 |
|
||||||
美國亞利桑那州錢德勒 |
|
||||||
美國田納西州克拉克斯維爾 |
|
||||||
美國俄亥俄州哥倫布 |
|
||||||
美國愛荷華州康索布魯夫 |
|
||||||
美國印第安納州韋恩堡 |
|
||||||
美國維吉尼亞州蓋恩斯維爾 |
|
||||||
墨西哥瓜納華托 |
|
||||||
美國內華達州亨德森 |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
美國德州霍克利 |
|
||||||
美國內華達州拉斯維加斯 |
|
||||||
美國俄亥俄州蘭開斯特 |
|
||||||
美國維吉尼亞州利斯堡 |
|
||||||
美國北卡羅來納州勒諾 |
|
||||||
美國內布拉斯加州林肯市 |
|
||||||
美國加州洛杉磯 |
|
||||||
加拿大安大略省萬錦市 |
|
||||||
美國德州中洛錫安市 (達拉斯) |
|
||||||
美國南卡羅來納州蒙克斯科納 |
|
||||||
加拿大魁北克省蒙特婁 |
|
||||||
美國俄亥俄州新奧爾巴尼 |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
美國內布拉斯加州奧馬哈 |
|
||||||
美國內布拉斯加州帕皮利恩 |
|
||||||
美國亞利桑那州鳳凰城 |
|
||||||
美國奧克拉荷馬州普賴爾克里克 |
|
||||||
美國內華達州雷諾 |
|
||||||
加拿大魁北克省聖洛朗 |
|
||||||
美國猶他州鹽湖城 |
|
||||||
美國奧勒岡州達勒斯 |
|
||||||
加拿大安大略省多倫多 |
|
||||||
美國阿拉巴馬州 Widows Creek |
|
||||||
南美洲 |
巴西聖保羅奧薩斯庫 |
|
|||||
巴西聖保羅桑塔納德帕納伊巴 |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
巴西聖保羅維涅杜 |
|
||||||
智利聖地牙哥基利庫拉 |
|
||||||
智利聖地牙哥聖貝納多 |
|
||||||
歐洲 |
德國柏林 |
|
|||||
瑞典達拉納 |
|
||||||
荷蘭埃姆斯港 |
|
||||||
德國黑森邦法蘭克福 |
|
||||||
比利時埃諾省格林 |
|
||||||
芬蘭哈米納 |
|
||||||
英國倫敦 |
|
||||||
西班牙馬德里 |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
荷蘭米登梅爾 |
|
||||||
義大利米蘭 |
|
||||||
挪威奧斯陸 |
|
||||||
法國巴黎 |
|
||||||
義大利杜林 |
|
||||||
波蘭華沙 |
|
||||||
瑞士蘇黎世 |
|
||||||
中東和非洲 |
沙烏地阿拉伯達曼 |
|
|||||
卡達杜哈 |
|
||||||
南非約翰尼斯堡 |
|
||||||
以色列特拉維夫 |
|
||||||
亞太地區 |
泰國曼谷 |
|
|||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
臺灣彰化 |
|
||||||
印度德里 |
|
||||||
日本千葉縣印西市 |
|
||||||
印尼雅加達 |
|
||||||
日本東京都江東區 |
|
||||||
新加坡樂陽道 |
|
||||||
新加坡洛陽 |
|
||||||
墨爾本 (澳洲維多利亞省) |
|
||||||
印度孟買 |
|
||||||
日本大阪 |
|
||||||
南韓首爾 |
|
||||||
澳洲新南威爾斯州雪梨 |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
新加坡文雅 |
|
後續步驟
- Gemini 政府機關應用部署指南
- Google Cloud的 FedRAMP 實作指南
- FedRAMP 法規遵循服務
- 美國國防部法規遵循服務
- 滿足法規遵循和隱私權需求
- Google Cloud 信任中心
- Google Cloud 法規遵循資源中心