Google Cloud 和 Google Workspace 服務符合美國政府嚴格的法規遵循要求,並通過正式的第三方授權驗證,包括:
- 聯邦風險與授權管理計畫 (FedRAMP) 高等暫時性執行授權 (P-ATO)。
- 國防部 (DoD) 雲端運算安全性需求指南 (SRG) 影響等級 2 (IL2) 和影響等級 4 (IL4) 的暫時性授權 (PA),由國防資訊系統局 (DISA) 核發。
- 此外, Google Cloud 也持有 DISA 核發的 DoD IL5 PA。
詳情請參閱 Google FedRAMP 和 DoD 法規遵循服務頁面。
本文件詳細列出適用於 FedRAMP 高度風險、DoD IL2、DoD IL4 和 DoD IL5 暫時性授權的 Google Cloud 和 Google Workspace 服務。 Google Cloud 您可以在 FedRAMP 中等風險部署中,使用所有已取得 FedRAMP 高等風險授權的 Google Cloud 和 Google Workspace 服務。 Google Cloud
這份文件也會追蹤適用於 FedRAMP 中等影響等級、FedRAMP 高影響等級、DoD IL2、DoD IL4 和 DoD IL5 部署作業的 Google Cloud 區域。
術語
本文使用下列術語:
- FedRAMP High:FedRAMP High P-ATO
- FedRAMP 中等風險:根據 FedRAMP 高等風險 P-ATO 的繼承項目,為雲端區域部署 FedRAMP 中等風險
- DoD IL2:DoD SRG 影響等級 2 PA
- DoD IL4:DoD SRG 影響等級 4 PA
- DoD IL5:DoD SRG 影響等級 5 PA
- GSA 審查:服務已送交 FedRAMP 授權,等待 GSA 核准
- DISA 審查:服務已提交 DoD 授權申請,目前等待 DISA 核准
- :服務或雲端區域已獲得授權
Google Cloud 依稽核範圍分類的服務
上次更新日期:2026 年 7 月
Google 的授權策略著重於頂層雲端服務。
授權的頂層雲端服務可能尚未授權元件服務或功能,因此明確排除在授權範圍之外。反之,授權雲端服務的常用功能可能會明確標示為授權功能,以強調其授權狀態,並主動解決有關常用Google Cloud 服務授權狀態的問題。您可以在 FedRAMP 中等風險部署中,使用所有 Google Cloud 已取得 FedRAMP 高等風險授權的服務。
這份文件也會追蹤因服務重新命名、重組和淘汰而導致的授權狀態變更。一般來說,如果服務已淘汰、停用且無法佈建,系統就不會再追蹤授權狀態。
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise Agent Platform 中的 Agent Search (舊稱 Vertex AI Search) |
||||
GSA 審查 |
||||
DISA 審查 |
DISA 審查 |
|||
App Engine 標準環境 (不含套裝組合服務) |
||||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery (不含 BigLake 和 BigQuery sharing) |
||||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Life Sciences (先前稱為 Google Genomics) |
||||
外部應用程式負載平衡器 (區域) |
||||
內部應用程式負載平衡器 (區域) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
外部 Proxy 網路負載平衡器 (區域) |
||||
內部 Proxy 網路負載平衡器 (區域性) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Run functions (舊稱 Cloud Functions) |
||||
Knative serving (前身為 Cloud Run for Anthos) |
||||
Cloud Service Mesh (舊稱 Anthos 服務網格) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
Customer Experience Insights (舊稱 CCAI Insights) |
||||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
數據分析 (原稱「Google 數據分析」) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise (原為 Google Agentspace;不含 NotebookLM Enterprise;如需完整排除項目清單,請參閱 Gemini 政府機關應用的部署指南) |
||||
Gemini Enterprise Agent Platform 推論:批次和線上 (舊稱 Vertex AI 推論,也稱為 Vertex 線上和批次預測) |
||||
Gemini Enterprise Agent Platform Managed Training (舊稱 Vertex AI 訓練) |
||||
Gemini Enterprise Agent Platform Pipelines (舊稱 Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (舊稱 Vertex AI Workbench) |
||||
Gemini Enterprise Agent Platform 生成式 AI (舊稱 Vertex AI 生成式 AI) |
||||
Gemini Enterprise Agent Platform Tuning (舊稱 Vertex AI Tuning) |
DISA 審查 |
DISA 審查 |
||
Google Cloud Managed Service for Apache Kafka (不含 Kafka Connect 和 Kafka Schema Registry) |
DISA 審查 |
DISA 審查 |
||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
GKE 身分認證服務 (舊稱 Anthos Identity Service) |
||||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
Knowledge Catalog (舊稱 Dataplex Universal Catalog;已取代 Data Catalog) |
||||
DISA 審查 |
DISA 審查 |
|||
Managed Service for Apache Airflow (原為 Cloud Composer) |
||||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise Agent Platform 中的中繼資料 (舊稱 Vertex ML Metadata) |
||||
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise Agent Platform 的 Model Registry (舊稱 Vertex AI Model Registry) |
||||
Gemini Enterprise Agent Platform 類神經架構搜尋 (舊稱 Vertex AI 類神經架構搜尋) |
||||
DISA 審查 |
DISA 審查 |
|||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
Secret Manager (不含全域密鑰) |
||||
DISA 審查 |
DISA 審查 |
|||
DISA 審查 |
DISA 審查 |
|||
Sensitive Data Protection (原稱 Cloud DLP) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
DISA 審查 |
|||
Gemini Enterprise Agent Platform 的 Tabular Workflows (舊稱 Vertex AI Tabular Workflows) |
||||
Gemini Enterprise Agent Platform 向量搜尋 (舊稱 Vertex AI 向量搜尋) |
DISA 審查 |
DISA 審查 |
||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
依稽核範圍劃分的 Google Workspace 服務
上次更新時間:2026 年 1 月
如要遵守 FedRAMP High 和 DoD IL4 規定,請務必使用下列其中一個 Google Workspace 版本:
請注意,這些版本提供的服務並非全數都已通過 FedRAMP 或 IL 授權。如要設定網域,以符合 FedRAMP 高等風險或 IL4 法規遵循要求,請參閱 Google Workspace FedRAMP 設定指南或 Google Workspace IL4 設定指南。
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
DISA 審查 |
||||
DISA 審查 |
||||
Google 管理控制台:Admin SDK (包括 Admin Settings API、Apps Email Audit API、 Calendar Resource API、Directory API (取代 Provisioning API)、Domain Shared Contacts API、 Email Settings API、Enterprise License Manager API、Groups Migration API、Groups Settings API、 Reports API 和 Reseller API) |
||||
DISA 審查 |
||||
Google Chrome 同步 (僅適用於 Google Workspace for Education 網域) |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
DISA 審查 |
||||
DISA 審查 |
||||
DISA 審查 |
||||
DISA 審查 |
||||
Google 協作平台傳統版 (已由 Google 協作平台新版取代) |
||||
DISA 審查 |
||||
DISA 審查 |
||||
| 服務 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
| (僅限 Google Workspace Enterprise 和 Google Workspace Enterprise for Education 網域) | ||||
在 Meet 背景中生成圖像 |
||||
即時翻譯字幕 |
||||
攝影棚效果 |
||||
授權 Google Cloud 區域
上次更新時間:2026 年 1 月
Google Cloud 區域已取得 FedRAMP 和美國國防部 (DoD) 暫時性授權 (PA)。這些區域的適用性取決於下列安全影響等級 (IL):
- 對於 IL2 PA,DoD 允許與 FedRAMP 中等風險或高等風險 P-ATO 完全對等。
- 只有美國境內的雲端區域適合用於 FedRAMP 高影響等級、DoD IL2、DoD IL4 和 DoD IL5 部署作業。
- 您可以將任何通過 FedRAMP 高影響等級認證的美國雲端區域,用於 FedRAMP 中影響等級部署作業。
- 非美國境內的雲端區域僅適用於 FedRAMP 中等風險部署,這類部署可依據 FedRAMP 高等風險 P-ATO。
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
北美洲 |
美國維吉尼亞州阿科拉 |
|
|||||
美國維吉尼亞州阿什本 (1) |
|
||||||
美國維吉尼亞州阿什本 (2) |
|
||||||
美國維吉尼亞州阿什本 (3) |
|
||||||
美國喬治亞州亞特蘭大 (1) |
不適用 (N/A) |
||||||
美國喬治亞州亞特蘭大 (2) |
不適用 |
||||||
美國田納西州克拉克斯維爾 |
|
||||||
美國俄亥俄州哥倫布 |
|
||||||
美國愛荷華州康索布魯夫 (1) |
|
||||||
美國愛荷華州康索布魯夫 (2) |
|
||||||
美國內華達州亨德森 |
|
||||||
美國內華達州拉斯維加斯 |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
美國俄亥俄州蘭開斯特 |
|
||||||
美國維吉尼亞州利斯堡 |
不適用 |
||||||
美國北卡羅來納州勒諾 |
不適用 |
||||||
美國加州洛杉磯 (1) |
|
||||||
美國加州洛杉磯 (2) |
|
||||||
美國加州洛杉磯 (3) |
|
||||||
美國德州中洛錫安 (達拉斯) |
|
||||||
美國南卡羅來納州蒙克斯科納 |
|
||||||
加拿大魁北克省蒙特婁 |
|
||||||
美國俄亥俄州新奧爾巴尼 |
|
||||||
美國內布拉斯加州帕皮利恩市 |
|
||||||
美國亞利桑那州鳳凰城 |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
美國奧克拉荷馬州普賴爾溪 |
|
||||||
美國內華達州雷諾 |
不適用 |
||||||
美國猶他州鹽湖城 (1) |
|
||||||
美國猶他州鹽湖城 (2) |
|
||||||
美國猶他州鹽湖城 (3) |
|
||||||
美國奧勒岡州達勒斯 (1) |
|
||||||
美國奧勒岡州達勒斯 (2 個據點) |
|
||||||
加拿大安大略省多倫多 |
|
||||||
美國阿拉巴馬州威多斯溪 |
不適用 |
||||||
南美洲 |
巴西聖保羅奧薩斯庫 |
|
|||||
巴西聖保羅州 Vinhedo |
|
||||||
智利聖地牙哥基利庫拉 |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
歐洲 |
荷蘭埃姆斯港 |
|
|||||
德國黑森邦法蘭克福 (1) |
|
||||||
德國黑森邦法蘭克福 (2) |
|
||||||
德國黑森邦法蘭克福 (3) |
|
||||||
德國黑森邦法蘭克福 (4) |
|
||||||
德國黑森邦法蘭克福 (5) |
|
||||||
德國黑森邦法蘭克福 (6) |
|
||||||
德國黑森邦法蘭克福 (7) |
|
||||||
丹麥腓特烈西亞 |
不適用 |
||||||
比利時埃諾省吉林 |
|
||||||
芬蘭哈米納 |
|
||||||
英國倫敦 (1) |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
英國倫敦 (2) |
|
||||||
英國倫敦 (3) |
|
||||||
英國倫敦 (4) |
|
||||||
英國倫敦 (5) |
|
||||||
英國倫敦 (6) |
|
||||||
西班牙馬德里 (1) |
|
||||||
西班牙馬德里 (2) |
|
||||||
荷蘭米登梅爾 |
|
||||||
義大利米蘭 (1) |
|
||||||
義大利米蘭 (2) |
|
||||||
法國巴黎 (1) |
|
||||||
法國巴黎 (2) |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
法國巴黎 (3) |
|
||||||
波蘭華沙 (1) |
|
||||||
波蘭華沙 (2) |
|
||||||
瑞士蘇黎世 |
|
||||||
中東 |
卡達杜哈 (1) |
|
|||||
以色列特拉維夫 (1) |
|
||||||
以色列特拉維夫 (2) |
|
||||||
亞太地區 |
臺灣彰化 |
|
|||||
印度德里 (1) |
|
||||||
印尼雅加達 (1) |
|
||||||
印尼雅加達 (2) |
|
||||||
日本東京江東區 (1) |
|
||||||
| 地理區域 | 位置 | Cloud 區域 | FedRAMP 中度 | FedRAMP 高度 | DoD IL2 | DoD IL4 | DoD IL5 |
日本東京都江東區 (2) |
|
||||||
日本東京江東區 (3) |
|
||||||
Lok Yang Way, Singapore |
|
||||||
墨爾本 (澳洲維多利亞省) |
|
||||||
印度孟買 (1) |
|
||||||
印度孟買 (2) |
|
||||||
印度孟買 (3) |
|
||||||
日本大阪 |
|
||||||
南韓首爾 |
|
||||||
澳洲新南威爾斯雪梨 (1) |
|
||||||
澳洲新南威爾斯州雪梨 (2) |
|
||||||
澳洲新南威爾斯州雪梨 (3) |
|
||||||
澳洲新南威爾斯州雪梨 (4) |
|
||||||
新加坡文雅 |
|
後續步驟
- Gemini 政府機關應用部署指南
- FedRAMP 導入指南 Google Cloud
- FedRAMP 法規遵循服務
- 美國國防部 (DoD) 法規遵循服務
- 滿足法規遵循和隱私權需求
- Google Cloud 信任中心
- Google Cloud 法規遵循資源中心