您可以運用 Google Cloud 生成式 AI 適用的安全性最佳做法和指南，在Google Cloud上探索及導入生成式 AI 工作負載和支援服務的安全性功能。
這份安全防護最佳做法指南由 Google 製作，旨在補充金融服務等產業現有的法規和安全防護做法。 Google Cloud 最佳做法和指南著重於基礎工作負載安全控制措施，以及生成式 AI 工作負載特有的考量事項。
這些安全最佳做法旨在協助資訊安全長 (CISO)、安全從業人員，以及風險與法規遵循主管，在 Google Cloud中採用及部署工作負載，同時著重於安全、保障和法規遵循。我們的建議符合美國國家標準暨技術研究院 (NIST) 800-53 和 Cyber Risk Institute (CRI) 架構的要求。
這些最佳做法也支援命運共同體模式，我們致力於與各產業合作，為各種工作負載建構更安全且具備復原能力的雲端基礎架構。命運共同體模式包括部署、營運和風險轉移。因此，這些建議著重於工作負載部署和作業，特別是與法規遵循相關的作業。
我們瞭解落實法規遵循和安全措施並非易事，如需其他協助，請與 Google Cloud 安全性團隊聯絡。
安全性最佳做法的結構
安全防護最佳做法會以「控管措施」的形式呈現，方便您查看及實作。每項控制項的設計目的，都是為了處理不同層級的 AI 堆疊。這些等級如下：
- 安全企業基礎：核心層，用於驗證、存取權管理、機構、網路、金鑰管理、密碼管理、記錄、監控、快訊、安全數據分析和代理功能作業。
- AI 基礎架構：容器、運算和 TPU 的層。
- 研究和模型：模型開發層，以及主動模型保護。
- 資料管理和環境：資料倉儲、儲存空間、資料庫和機密資料管理層。
- 工具和推論平台：代理平台層，包括模型花園、模型建構工具和代理建構工具。
- 代理程式和應用程式：Gemini Enterprise、Google Workspace、AI 應用程式和其他軟體控制項的層級。
下圖顯示這些層級的堆疊方式。
控制項的結構如下：
建議使用的 Identity and Access Management (IAM) 角色： 建議為貴機構中的使用者群組指派的 IAM 角色。
安全企業基礎控制項： 這些最佳做法可協助您在Google Cloud中，為生成式 AI 工作負載建立安全基礎。
基礎架構控制項： 這些最佳做法可讓您對生成式 AI 工作負載的運算、容器和加速器套用安全控制項。
資料管理控制項： 這些最佳做法可讓您將安全控管措施套用至資料倉儲和資料儲存空間，以用於生成式 AI 工作負載。
工具和推論控制項： 這些最佳做法可讓您對 Vertex AI 元件套用安全控制項。
代理程式和應用程式控制項： 這些最佳做法可讓您對使用生成式 AI 的應用程式套用安全控制項。
每項建議都可供稽核，確保符合安全控管措施的基準。
控管實作層級
控管措施的導入層級分為「必要」、「建議」或「選用」。這些等級可協助您找出我們強烈建議執行的重要活動、強烈建議考慮的活動，以及可根據特定需求和目標考慮的活動。
下表說明這些層級。
| 導入層級 | 說明 |
|---|---|
必填 |
請為 Google Cloud 環境導入這些規範。 |
建議 |
根據用途 (例如監控生成式 AI 工作負載中的機密資料) 導入這些指引，前提是您的環境包含這類資料。 |
選用 |
請根據您的用途和風險承受度，考慮採用其他指南。 |