FedRAMP 是一项美国政府计划,旨在为云服务的安全评估和授权提供一种标准化方法,以便美国联邦机构使用这些服务。本 FedRAMP 概览向美国联邦客户和审核人员提供了有关 Google 的 FedRAMP 认证、安全状况和合规性产品的信息。
您可以找到 FedRAMP 认证的公开元数据,包括:
- 详细的服务清单
- 安全政策
- 配置指南
- 正在运行的报告生成时间设置
已获认证的云服务产品
以下产品已根据 FedRAMP 高风险级别基准进行评估:
- Google Cloud 服务:包括计算、存储、网络、AI 和 Assured Workloads
- Google Cloud 基础设施:包括支持 Google Cloud 和 Google Workspace 的底层基础设施
- Google Workspace:包括使用 Google 服务的多租户公有云和混合云办公和协作套件
下表介绍了 Google Cloud、Google Cloud 基础架构和 Google Workspace 的规范。
| 规范 | Google Cloud 和 Google Cloud 基础设施 | Google Workspace |
|---|---|---|
| 提供方名称 | ||
| 云服务产品 | Google Cloud 服务和 Google Cloud 基础设施 | Google Workspace |
| FedRAMP 软件包 ID | FR1805751477 | F1206081364 |
| 唯一实体标识符 (UEI) | NQV3T7DDKNT6 | NQV3T7DDKNT6 |
| 状态或阶段 | 已通过 FedRAMP 认证(持续认证) | 已通过 FedRAMP 认证(持续认证) |
| 认证规范 |
|
|
| 认证时间 | 2019 年 12 月 4 日 | 2021 年 10 月 28 日 |
| 服务模型 | IaaS、PaaS 和 SaaS | SaaS |
| 部署模型 | 公有云 | 混合云 |
| 业务类别 |
|
|
| 官方网站 | cloud.google.com | workspace.google.com |
| 独立评估机构 | Coalfire Systems, Inc. | Coalfire Systems, Inc. |
| 联系人 | fedramp+services@google.com | fedramp+workspace@google.com |
详细的服务清单
Google 维护着一份清单,其中列出了 FedRAMP 认证包中包含的所有服务和功能。
如需了解详情,请参阅 Google Cloud 和 Google Workspace 的 FedRAMP 和 DoD 合规范围。
Gemini 政府机构应用实践
Gemini 政府机构应用实践 在两个级别获得授权:
- FedRAMP High(第 5 版):具体软件包为 FR1805751477,属于 Google Cloud 服务边界的一部分
- FedRAMP 20x B 类(低):具体软件包为 FR2604952026
如需了解 FedRAMP High 规范,请参阅经过认证的云服务产品。
下表介绍了 Gemini 政府机构应用实践 在 FedRAMP 20x B 类(低)基准下的规范。
| 规范 | Gemini 政府机构应用实践 |
|---|---|
| FedRAMP 软件包 ID | FR2604952026 |
| 唯一实体标识符 (UEI) | NQV3T7DDKNT6 |
| 状态或阶段 | 已通过 FedRAMP 认证(持续认证) |
| 认证规范 |
|
| 认证时间 | 2026 年 1 月 21 日 |
| 服务模型 | PaaS、SaaS |
| 部署模型 | 混合云 |
| 业务类别 |
|
| 官方网站 | Gemini 政府机构应用实践简介 |
| 独立评估机构 | 联邦风险和授权管理计划 |
| 联系人 | fedramp+gemini@google.com |
如需了解详情,请参阅为 FedRAMP 20x B 类(低)配置 Gemini 政府机构应用实践 和 Gemini 政府机构应用实践部署指南。配置页面提供了服务和功能的商业营销名称以及之前的名称。
支持和访问请求政策
以下部分介绍了如何申请访问合规性文档或获取技术支持。
访问受限的合规性文档
如需申请访问合规性文档,请发送电子邮件至 fedramp@google.com,并说明您有兴趣获取软件包资料。
技术支持
如果您需要技术支持,请使用 Google Cloud 控制台创建支持请求。