搜索

[3560] 2017-02-20_《谷歌安全白皮书》2017中文版

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-02-20_《谷歌安全白皮书》2017中文版 《 谷 歌 安 全 白 皮 书 》 2 0 1 7 中 文 版 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 0 2 0 1 7 年 1 月 1 0 日 ， 谷 歌 公 司 更 新 发 布 了 《 谷 歌 安 全 白 皮 书 》 ， 这 本 白 皮 书 适 用 于 c l o u d . g o o g l e . c o m 中 描 述 的 G o o g l e   C l o u d   P l a t f o r m 产 品 。 E 安 全 就 在 此 奉 上 白 皮 书 全 文 内 容 的 中 文 翻 译 ， 如 以 下 翻 译 内 容 有 错 漏 ， 请 与 我 们 联 系 获 取 奖 励 。 内 容 简 介 内 容 简 介 传 统 企 业 已 经 开 始 越 来 越 多 地 将 公 有 云 视 为 节 约 成 本 或 者 增 加 自 有 数 据 中 心 容 量 的 理 想 解 决 方 案 。 然 而 ， 企 业 目 前 在 选 择 公 有 云 时 主 要 关 注 安 全 性 问 题 ， 并 已 经 意 识 到 各 云 服 务 供 应 商 能 够 投 入 更 多 人 力 与 流 程 以 交 付 更 为 安 全 的 基 础 设 施 体 系 。 作 为 云 计 算 的 先 驱 性 厂 商 之 一 ， 谷 歌 公 司 充 分 理 解 云 模 型 中 存 在 的 安 全 隐 患 。 我 们 的 云 服 务 旨 在 为 企 业 客 户 提 供 较 传 统 内 部 解 决 方 案 更 为 出 色 的 安 全 性 水 平 。 我 们 将 安 全 性 作 为 优 先 重 要 事 务 加 以 考 量 ， 而 且 由 于 谷 歌 利 用 同 样 的 基 础 设 施 运 行 自 有 业 务 ， 因 此 作 为 客 户 您 将 能 够 直 接 从 这 些 保 护 措 施 中 获 益 。 正 因 为 如 此 ， 我 们 高 度 关 注 安 全 议 题 ， 同 时 在 核 心 设 计 标 准 内 充 分 考 虑 数 据 保 护 需 求 。 安 全 性 贯 穿 我 们 的 整 个 组 织 结 构 、 培 训 重 点 与 招 聘 流 程 。 安 全 性 甚 至 直 接 塑 造 出 我 们 的 数 据 中 心 及 其 中 使 用 的 具 体 技 术 。 安 全 性 是 我 们 日 常 运 营 与 灾 难 规 划 工 作 的 核 心 所 在 ， 包 括 指 导 我 们 如 何 应 对 潜 在 威 胁 。 安 全 是 我 们 处 理 客 户 数 据 时 制 定 优 先 级 判 断 的 根 本 ， 亦 是 我 们 实 施 账 户 控 制 、 合 规 性 审 计 以 及 为 客 户 提 供 认 证 时 的 基 石 所 在 。 本 篇 白 皮 书 概 述 了 谷 歌 针 对 谷 歌 云 平 台 （ G o o g l e   C l o u d   P l a t f o r m ） — — 我 们 的 公 有 云 产 品 及 服 务 套 件 — — 所 制 定 的 安 全 性 与 合 规 性 保 障 方 案 。 这 套 平 台 已 经 为 世 界 范 围 内 的 各 类 组 织 机 构 所 采 用 ， 从 拥 有 成 千 上 万 用 户 的 大 型 企 业 与 零 售 商 到 快 速 增 长 中 的 初 创 企 业 ， 云 平 台 为 其 提 供 计 算 、 存 储 、 网 络 及 大 数 据 等 多 种 资 源 。 本 篇 白 皮 书 着 重 探 讨 谷 歌 公 司 如 何 立 足 组 织 与 技 术 层 面 实 现 安 全 性 控 制 ， 从 而 为 客 户 数 据 提 供 保 护 。 关 于 合 规 性 及 满 足 法 规 要 求 方 面 的 细 节 信 息 ， 您 可 点 击 此 处 参 见 另 一 篇 文 件 。 谷 歌 拥 有 强 大 的 安 全 文 化 谷 歌 拥 有 强 大 的 安 全 文 化
谷 歌 公 司 为 全 体 员 工 建 立 起 充 满 活 力 及 包 容 性 的 安 全 文 化 。 这 种 文 化 的 影 响 已 经 以 显 而 易 见 的 方 式 渗 透 至 招 聘 流 程 、 员 工 入 职 、 现 任 员 工 培 训 以 及 企 业 整 体 活 动 当 中 。 员 工 背 景 调 查 员 工 背 景 调 查 在 正 式 加 入 我 们 的 团 队 之 前 ， 谷 歌 公 司 会 首 先 验 证 应 聘 人 员 的 个 人 教 育 背 景 与 以 往 工 作 经 历 ， 同 时 执 行 内 部 与 外 部 参 考 调 查 。 如 果 当 地 劳 动 法 或 者 法 律 法 规 允 许 ， 谷 歌 公 司 亦 可 对 应 聘 人 员 进 行 刑 事 、 信 用 、 移 民 及 安 全 背 景 调 查 。 这 些 背 景 调 查 的 具 体 程 度 取 决 于 应 聘 人 员 的 预 期 职 位 。 向 全 体 员 工 的 安 全 培 训 向 全 体 员 工 的 安 全 培 训 全 体 谷 歌 公 司 员 工 都 必 须 接 受 安 全 培 训 ， 将 此 作 为 辅 导 过 程 的 重 要 组 成 部 分 ， 并 在 整 个 谷 歌 公 司 就 职 期 间 接 受 持 续 的 安 全 培 训 。 在 入 职 期 间 ， 新 员 工 需 要 认 同 我 们 的 行 为 准 则 ， 即 强 调 我 们 作 出 的 、 为 客 户 信 息 提 供 安 全 可 靠 保 障 的 承 诺 。 根 据 具 体 职 能 方 向 ， 员 工 可 能 需 要 接 受 与 安 全 领 域 特 定 方 向 相 关 的 额 外 培 训 。 ( 微 信 公 众 号 E 安 全 ) 例 如 ， 信 息 安 全 团 队 会 向 新 任 工 程 师 传 授 安 全 编 码 实 践 、 产 品 设 计 以 及 自 动 化 漏 洞 测 试 工 具 等 专 业 知 识 。 工 程 师 们 还 需 要 参 加 与 安 全 相 关 的 各 类 主 题 性 技 术 演 示 ， 同 时 了 解 新 型 威 胁 、 攻 击 模 式 、 应 对 技 术 等 通 信 安 全 趋 势 。 内 部 安 全 与 隐 私 事 件 内 部 安 全 与 隐 私 事 件 谷 歌 公 司 会 定 期 举 办 向 全 体 员 工 开 放 的 内 部 会 议 ， 旨 在 提 高 员 工 的 安 全 性 与 数 据 隐 私 权 意 识 ， 同 时 推 动 创 新 性 活 动 。 安 全 与 隐 私 是 一 类 不 断 变 化 的 领 域 ， 谷 歌 公 司 意 识 到 专 业 员 工 的 参 与 是 提 升 安 全 认 知 的 重 要 手 段 。 以 “ 隐 私 周 （ P r i v a c y   W e e k ） ” 活 动 为 例 ， 谷 歌 公 司 在 此 期 间 会 在 全 球 各 办 事 处 举 办 活 动 ， 立 足 于 软 件 开 发 、 数 据 处 理 、 策 略 执 行 乃 至 隐 私 原 则 遵 守 等 层 面 强 化 工 作 人 员 的 安 全 意 识 。 谷 歌 公 司 还 会 定 期 举 办 “ 技 术 讲 座 ” ， 其 经 常 涉 及 与 安 全 及 隐 私 相 关 的 主 题 。 我 们 的 专 项 安 全 团 队 我 们 的 专 项 安 全 团 队 谷 歌 公 司 拥 有 超 过 5 0 0 名 全 职 安 全 与 隐 私 专 业 人 员 ， 他 们 亦 是 我 们 软 件 工 程 与 运 营 部 门 的 重 要 组 成 部 分 。 我 们 的 团 队 包 括 一 批 全 球 范 围 内 的 知 名 信 息 、 应 用 与 网 络 安 全 专 家 。 这 支 队 伍 的 任 务 在 于 维 护 谷 歌 公 司 的 防 御 系 统 、 开 发 安 全 审 查 流 程 、 建 立 安 全 基 础 设 施 并 实 施 谷 歌 提 出 的 安 全 策 略 。 谷 歌 公 司 的 专 项 安 全 团 队 会 主 动 利 用 商 用 及 定 制 化 工 具 、 渗 透 测 试 、 质 量 保 证 （ 简 称 Q A ） 措 施 及 软 件 安 全 审 查 等 方 式 扫 描 各 类 安 全 威 胁 因 素 。 在 谷 歌 公 司 内 部 ， 信 息 安 全 团 队 的 成 员 们 会 面 向 全 部 网 络 、 系 统 与 服 务 进 行 安 全 规 划 审 查 。 他 们 为 谷 歌 公 司 的 产 品 与 工 程 技 术 团 队 提 供 针 对 具 体 项 目 的 咨 询 服 务 。 他 们 立 足 于 谷 歌 网 络 进 行 异 常 活 动 监 控 、 解 决 信 息 安 全 威 胁 、 执 行 例 行 安 全 评 估 与 审 计 ， 同 时 鼓 励 外 部 专 家 参 与 到 常 规 安 全 评 估 当 中 。 我 们 于 2 0 1 4 年 7 月 专 门 成 立 了 一 支 全 职 团 队 ， 名 为 “ P r o j e c t   Z e r o ” ， 其 负 责 向 软 件 供 应 商 上 报 B u g 并 将 相 关 信 息 记 录 在 外 部 数 据 库 内 ， 从 而 避 免 发 生 针 对 性 攻 击 活 动 。 这 支 安 全 团 队 还 参 与 各 类 研 究 与 外 展 活 动 ， 并 借 此 为 选 择 或 者 没 有 选 择 谷 歌 解 决 方 案 的 广 泛 互 联 网 用 户 群 体 提 供 保 护 性 帮 助 。 此 项 研 究 工 作 的 相 关 实 例 包 括 发 现 P O O D L E   S S L   3 . 0 恶 意 利 用 活 动 以 及 c i p h e r 套 件 漏 洞 等 。 该 安 全 团 队 还 发 布 各 类 安 全 研 究 报 告 ， 并 向 社 会 直 接 开 放 。 这 支 团 队 亦 会 组 织 并 参 加 各 类 开 源 项 目 及 学 术 性 会 议 。 我 们 的 专 项 隐 私 团 队 我 们 的 专 项 隐 私 团 队 谷 歌 隐 私 团 队 独 立 于 产 品 开 发 与 安 全 组 织 之 外 单 独 运 作 ， 但 其 同 样 会 通 过 多 种 方 式 参 与 到 谷 歌 产 品 的 发 布 当 中 — — 包 括 审 查 设 计 文 件 并 执 行 代 码 审 查 ， 从 而 确 保 各 项 隐 私 保 护 要 求 得 到 遵 循 。 他 们 帮 助 确 保 谷 歌 发 布 的 产 品 能 够 确 切 反 映 明 确 的 隐 私 保 护 标 准 ： 为 用 户 及 管 理 员 提 供 拥
有 实 际 意 义 的 隐 私 配 置 选 项 ， 并 借 此 传 输 用 户 数 据 集 ， 同 时 继 续 对 存 储 在 我 们 平 台 上 的 各 类 信 息 加 以 良 好 管 理 。 在 产 品 发 布 后 ， 这 支 隐 私 团 队 会 监 控 各 项 用 于 审 计 数 据 流 量 以 验 证 数 据 使 用 妥 善 性 的 自 动 化 流 程 。 另 外 ， 该 隐 私 团 队 还 会 为 我 们 的 各 项 新 兴 技 术 的 开 发 工 作 提 供 隐 私 层 面 的 最 佳 实 践 指 导 与 支 持 。 内 部 审 计 与 合 规 性 专 家 内 部 审 计 与 合 规 性 专 家 谷 歌 公 司 拥 有 一 支 专 项 内 部 审 计 团 队 ， 专 门 负 责 立 足 于 安 全 法 律 及 全 球 范 围 内 的 监 管 要 求 进 行 合 规 性 审 查 。 在 新 的 审 计 标 准 出 台 之 后 ， 这 支 内 部 审 计 团 队 会 考 量 需 要 通 过 哪 些 控 制 、 流 程 与 系 统 以 满 足 标 准 的 具 体 要 求 。 这 支 团 队 亦 乐 于 邀 请 并 支 持 由 第 三 方 发 起 的 独 立 审 计 与 评 估 工 作 。 与 安 全 研 究 社 区 开 展 协 作 与 安 全 研 究 社 区 开 展 协 作 谷 歌 公 司 长 期 以 来 一 直 与 安 全 研 究 社 区 保 持 着 紧 密 合 作 关 系 ， 而 我 们 亦 在 其 帮 助 下 发 现 了 大 量 存 在 于 云 平 台 及 其 它 谷 歌 产 品 内 的 安 全 漏 洞 。 我 们 的 安 全 漏 洞 奖 励 计 划 鼓 励 研 究 人 员 上 报 那 些 有 可 能 导 致 客 户 数 据 遭 遇 风 险 的 设 计 与 实 施 性 问 题 ， 并 为 这 类 成 果 提 供 数 万 美 元 奖 励 。 以 C h r o m e 浏 览 器 为 例 ， 我 们 一 直 向 用 户 提 供 各 类 与 恶 意 软 件 及 钓 鱼 活 动 相 关 的 警 告 ， 并 为 发 现 其 中 安 全 B u g 的 研 究 者 派 发 奖 金 。 由 于 我 们 与 研 究 社 区 的 密 切 合 作 ， 我 们 得 以 成 功 发 现 超 过 7 0 0 项 C h r o m e 浏 览 器 安 全 B u g ， 且 先 后 发 出 超 过 1 2 5 万 美 元 奖 金 — — 而 谷 歌 的 各 类 安 全 漏 洞 奖 励 计 划 的 总 体 奖 金 支 出 已 经 突 破 2 0 0 万 美 元 。 在 这 里 ， 我 们 诚 挚 感 谢 各 位 参 与 者 及 其 为 我 们 的 产 品 与 服 务 作 出 的 卓 越 贡 献 。 运 营 安 全 运 营 安 全 安 全 保 障 是 我 们 运 营 工 作 中 的 常 规 组 成 部 分 ， 而 非 单 纯 作 为 事 后 考 量 或 者 偶 然 性 举 措 。 安 全 漏 洞 管 理 安 全 漏 洞 管 理 谷 歌 公 司 利 用 一 整 套 安 全 漏 洞 管 理 流 程 ， 利 用 多 种 商 用 及 定 制 化 内 部 工 具 、 高 密 度 自 动 与 手 动 渗 透 、 质 量 保 证 流 程 、 软 件 安 全 审 查 与 外 部 审 计 以 主 动 扫 描 安 全 威 胁 。 安 全 漏 洞 管 理 团 队 负 责 追 踪 并 监 督 漏 洞 处 理 进 展 。 一 旦 某 项 漏 洞 确 定 需 要 进 行 处 理 ， 则 其 会 被 记 录 在 案 并 根 据 严 重 程 度 分 配 优 先 等 级 ， 同 时 被 分 配 至 一 名 拥 有 者 进 行 处 理 。 安 全 漏 洞 管 理 团 队 会 追 踪 该 问 题 并 持 续 跟 进 ， 直 到 确 认 问 题 本 身 已 经 得 到 修 复 。 谷 歌 公 司 还 与 安 全 研 究 社 区 的 成 员 保 持 合 作 关 系 ， 不 断 就 谷 歌 服 务 与 各 类 开 源 工 具 中 报 告 的 安 全 问 题 进 行 交 流 。 与 安 全 问 题 相 关 的 更 多 细 节 信 息 可 参 阅 谷 歌 应 用 安 全 文 档 。 恶 意 软 件 预 防 恶 意 软 件 预 防 恶 意 攻 击 一 旦 成 功 实 施 ， 很 可 能 造 成 账 户 丢 失 、 数 据 窃 取 以 及 非 法 网 络 访 问 行 为 等 严 重 后 果 。 谷 歌 公 司 对 于 这 些 可 能 侵 扰 自 身 网 络 及 客 户 的 威 胁 高 度 重 视 ， 并 采 取 多 种 方 法 以 预 防 、 检 测 并 清 理 恶 意 软 件 。 谷 歌 公 司 通 过 C h r o m e 、 M o z i l l a 火 狐 及 苹 果 S a f a r i 浏 览 器 中 的 警 告 提 示 每 天 帮 助 数 百 万 用 户 免 受 安 全 威 胁 ， 即 帮 助 其 及 时 阻 止 那 些 可 能 导 致 计 算 机 遭 受 入 侵 的 软 件 下 载 行 为 或 可 能 导 致 用 户 数 据 遭 到 窃 取 的 恶 意 网 站 。 恶 意 软 件 站 点 或 电 子 邮 件 附 件 会 通 过 向 用 户 设 备 安 装 恶 意 软 件 的 方 式 窃 取 隐 私 信 息 、 执 行 身 份 窃 取 或 者 攻 击 其 它 计 算 机 。 当 人 们 访 问 这 些 站 点 时 ， 恶 意 软 件 会 在 不 知 不 觉 中 被 悄 然 下 载 至 本 地 。 谷 歌 公 司 的 恶 意 软 件 应 对 策 略 利 用 手 动 与 自 动 扫 描 工 具 对 谷 歌 的 网 站 搜 索 目 录 进 行 清 理 ， 旨 在 清 除 那 些 可 能 属 于 恶 意 软 件 或 钓 鱼 活 动 载 体 的 网 站 。 全 球 约 有 十 亿 人 定 期 使 用 谷 歌 安 全 浏 览 （ S a f e   B r o w s i n g ） 功 能 查 看 互 联 网 内 容 。 ( 微 信 公 众 号 E 安 全 ) 谷 歌 公 司 的 安 全 浏 览 技 术 每 天 会 检 查 数 十 亿 条 U R L 并 搜 索 其 中 的 非 安 全 网 站 。 每 一 天 ， 我 们 都 会 发 现 成 千 上 万 新 的 不 安 全 站 点 ， 其 中 相 当 一 部 分 属 于 已 经 遭 到 入 侵 的 合 法 网 站 。 在 对 非 安 全 站 点 进 行 检 测 时 ， 我 们 会 在 谷 歌 搜 索 结 果 及 网 络 浏 览 器 中 显 示 警 告 提 示 。 除 了 安 全 浏 览 解 决 方 案 之 外 ， 谷 歌 公 司 还 提 供 一 项 免 费 在 线 服 务 V i r u s T o t a l ， 其 负 责 分 析 那 些 包 含 已 经 被 反 病 毒 引 擎 及 网 站 扫 描 工 具 所 发 现
的 病 毒 、 蠕 虫 、 木 马 及 其 它 类 型 恶 意 内 容 的 文 件 及 U R L 。 V i r u s T o t a l 的 使 命 在 于 协 助 改 进 反 病 毒 与 安 全 行 业 的 工 作 成 果 ， 同 时 通 过 免 费 工 具 与 服 务 的 持 续 发 展 让 互 联 网 的 整 体 安 全 性 得 到 切 实 提 升 。 谷 歌 公 司 在 G m a i l 、 D r i v e 以 及 各 类 服 务 器 与 工 作 站 内 使 用 多 种 反 病 毒 引 擎 ， 旨 在 帮 助 用 户 发 现 可 能 尚 未 被 收 录 至 反 病 毒 签 名 库 中 的 恶 意 软 件 。 监 控 机 制 监 控 机 制 谷 歌 公 司 的 安 全 监 控 计 划 主 要 面 向 收 集 自 内 部 网 络 流 量 、 员 工 系 统 操 作 活 动 以 及 外 部 安 全 漏 洞 知 识 的 具 体 信 息 。 在 我 们 全 球 网 络 的 多 个 节 点 之 上 ， 内 部 流 量 会 接 受 检 查 以 查 找 可 疑 行 为 ， 例 如 那 些 可 能 与 僵 尸 网 络 连 接 相 关 的 流 量 。 这 一 分 析 机 制 利 用 开 源 与 商 用 两 大 类 流 量 捕 捉 与 解 析 工 具 共 同 实 现 。 谷 歌 拥 有 一 套 专 项 相 关 系 统 ， 其 凭 借 一 系 列 谷 歌 技 术 方 案 以 支 持 上 述 分 析 流 程 。 除 此 之 外 ， 谷 歌 还 会 对 系 统 日 志 进 行 检 查 以 发 现 异 常 行 为 （ 例 如 尝 试 对 客 户 数 据 进 行 访 问 ） ， 并 将 此 作 为 一 种 补 充 性 保 护 手 段 。 谷 歌 公 司 的 安 全 工 程 师 们 会 在 公 共 数 据 存 储 库 上 引 入 搜 索 警 报 ， 用 以 发 现 可 能 对 谷 歌 基 础 设 施 造 成 影 响 的 安 全 事 件 。 他 们 会 主 动 审 查 入 境 安 全 报 告 并 监 控 公 共 邮 件 列 表 、 博 客 与 维 基 百 科 。 自 动 化 网 络 分 析 机 制 与 谷 歌 安 全 员 分 析 有 助 于 确 定 可 能 存 在 的 未 知 威 胁 ， 而 系 统 日 志 自 动 化 分 析 则 作 为 网 络 分 析 的 有 力 补 充 。 事 件 管 理 事 件 管 理 我 们 拥 有 一 套 严 格 的 安 全 事 件 管 理 流 程 ， 面 向 各 类 可 能 影 响 系 统 或 数 据 保 密 性 、 完 整 性 和 可 用 性 的 安 全 事 件 。 一 旦 发 生 相 关 事 件 ， 安 全 团 队 会 根 据 其 严 重 程 度 对 事 件 进 行 记 录 与 优 先 级 排 序 。 直 接 影 响 客 户 的 事 件 会 被 视 为 最 高 优 先 级 状 况 。 整 套 流 程 指 定 了 应 对 工 作 的 通 知 、 逐 级 处 理 、 缓 解 与 文 档 记 录 规 程 。 谷 歌 公 司 的 安 全 事 件 管 理 计 划 基 于 N I S T 的 事 件 处 理 指 南 （ N I S T   S P   8 0 0 - 6 1 ） 进 行 结 构 设 计 。 关 键 性 员 工 接 受 培 训 以 为 此 类 安 全 事 件 中 可 能 出 现 的 情 况 做 好 预 测 及 处 理 准 备 ， 具 体 包 括 利 用 第 三 方 及 各 类 专 用 型 工 具 。 谷 歌 公 司 立 足 多 个 关 键 性 区 域 对 事 件 响 应 规 划 进 行 测 试 ， 其 中 包 括 用 于 存 储 客 户 敏 感 信 息 的 系 统 。 这 些 测 试 工 作 考 虑 到 多 种 实 际 场 景 ， 包 括 内 部 人 员 威 胁 及 软 件 安 全 漏 洞 。 为 了 确 保 对 安 全 事 件 的 灵 活 处 理 ， 谷 歌 安 全 团 队 2 4 / 7 全 天 候 待 命 并 可 随 时 回 应 任 何 员 工 的 援 助 请 求 。 如 果 安 全 事 件 涉 及 客 户 数 据 ， 谷 歌 或 其 合 作 伙 伴 将 及 时 通 知 客 户 并 通 过 支 持 团 队 执 行 调 查 工 作 。 安 全 核 心 技 术 方 案 安 全 核 心 技 术 方 案 谷 歌 云 平 台 运 行 在 一 套 在 构 思 、 设 计 与 构 建 当 中 充 分 考 虑 安 全 性 需 求 的 技 术 平 台 之 上 。 谷 歌 公 司 在 硬 件 、 软 件 、 网 络 及 系 统 管 理 技 术 层 面 极 具 创 新 性 。 我 们 以 定 制 化 方 式 设 计 自 身 使 用 的 服 务 器 、 专 有 操 作 系 统 以 及 地 理 分 布 式 数 据 中 心 。 立 足 于 “ 纵 深 防 御 ” 原 则 ， 我 们 已 经 建 立 起 一 整 套 在 安 全 与 管 理 易 行 性 方 面 远 超 传 统 技 术 方 案 的 I T 基 础 设 施 。 业 界 领 先 的 数 据 中 心 业 界 领 先 的 数 据 中 心 谷 歌 公 司 一 直 将 数 据 安 全 与 保 护 作 为 我 们 核 心 设 计 标 准 的 组 成 部 分 。 谷 歌 数 据 中 心 的 物 理 安 全 性 采 用 一 套 分 层 式 安 全 模 式 实 现 ， 其 中 包 括 采 用 定 制 化 设 计 电 子 门 禁 卡 、 警 报 器 、 车 辆 准 入 障 碍 、 周 边 围 栏 、 金 属 探 测 器 、 生 物 识 别 技 术 以 及 数 据 中 心 内 激 光 束 入 侵 检 测 机 制 在 内 的 各 类 安 保 措 施 。 我 们 的 数 据 中 心 利 用 高 分 辨 率 内 部 与 外 部 摄 像 头 进 行 2 4 / 7 全 天 候 监 控 ， 其 能 够 及 时 检 测 并 追 踪 入 侵 者 行 踪 。 访 问 日 志 、 活 动 记 录 与 摄 像 头 则 能 够 在 发 生 安 全 事 件 时 进 行 全 程 记 录 。 谷 歌 数 据 中 心 还 配 备 有 一 大 批 经 历 了 严 格 背 景 调 查 与 培 训 的 保 安 人 员 ， 他 们 将 对 基 础 设 施 进 行 定 期 巡 逻 。 越 是 靠 近 数 据 中 心 楼 层 ， 安 全 措 施 数 量 及 级 别 也 将 相 应 提 升 。 访 问 内 部 数 据 中 心 的 惟 一 通 路 是 一 条 安 全 走 廊 ， 其 中 设 有 使 用 安 全 徽 章 与 生 物 识 别 技 术 的 多 因 素 访 问 控 制 系 统 ， 这 意 味 着 只 有 得 到 授 权 的 特 定 工 作 人 员 才 能 进 入 。 在 谷 歌 公 司 内 ， 只 有 不 到 百 分 之 一 的 员 工 有 权 进 入 我 们 的 数 据 中 心 。 数 据 中 心 供 电 机 制 数 据 中 心 供 电 机 制
为 了 保 证 各 项 服 务 的 2 4 / 7 全 天 候 持 续 不 间 断 运 行 ， 谷 歌 数 据 中 心 采 用 冗 余 供 电 系 统 及 环 境 控 制 方 案 。 每 一 项 关 键 性 组 件 都 配 有 主 、 备 两 套 供 电 系 统 ， 且 二 者 能 够 提 供 同 等 电 量 供 应 。 ( E 安 全 微 信 公 众 号 ) 我 们 的 备 用 柴 油 发 电 机 能 够 提 供 充 足 的 应 急 电 力 ， 足 以 确 保 数 据 中 心 在 停 电 时 仍 可 满 负 荷 运 行 。 冷 却 系 统 能 够 确 保 服 务 器 与 其 它 硬 件 始 终 处 于 理 想 的 恒 定 工 作 温 度 ， 从 而 降 低 服 务 中 断 风 险 。 火 灾 探 测 与 消 防 设 备 有 助 于 防 止 硬 件 损 坏 。 热 感 、 火 感 与 烟 感 探 测 器 在 被 触 发 后 ， 会 将 受 影 响 区 域 通 过 安 全 操 作 控 制 台 报 告 至 管 理 人 员 处 ， 并 在 远 程 监 控 台 上 以 声 光 方 式 进 行 报 警 。 对 周 边 环 境 的 影 响 对 周 边 环 境 的 影 响 谷 歌 通 过 对 设 施 的 精 心 设 计 及 构 建 降 低 了 数 据 中 心 运 行 对 周 边 环 境 的 影 响 。 我 们 安 装 有 智 能 化 温 度 控 制 系 统 ， 利 用 “ 自 然 冷 却 ” 技 术 凭 借 外 部 空 气 或 者 可 重 复 利 用 的 水 资 源 进 行 冷 却 ， 同 时 重 新 设 计 电 力 分 配 方 式 以 尽 可 能 降 低 不 必 要 的 能 量 损 失 。 为 了 量 化 改 进 效 果 ， 我 们 利 用 综 合 性 效 率 指 标 测 量 并 计 算 每 套 文 物 性 能 。 我 们 是 第 一 家 在 数 据 中 心 内 引 入 主 水 平 环 境 、 工 作 场 所 安 全 性 及 能 源 管 理 标 准 外 部 认 证 的 大 型 互 联 网 服 务 企 业 。 具 体 来 讲 ， 我 们 得 到   I S O   1 4 0 0 1 、 O H S A S   1 8 0 0 1 以 及 I S O   5 0 0 0 1 认 证 。 简 言 之 ， 这 些 标 准 建 立 起 一 项 非 常 简 单 的 概 念 ： 表 达 我 们 要 做 什 么 ， 接 下 来 切 实 做 到 — — 之 后 重 复 这 一 改 进 过 程 。 定 制 化 服 务 器 硬 件 与 软 件 定 制 化 服 务 器 硬 件 与 软 件 与 大 多 数 现 有 商 用 硬 件 不 同 ， 谷 歌 公 司 的 服 务 器 并 不 包 含 显 卡 、 芯 片 组 或 者 外 设 连 接 器 等 可 能 引 入 安 全 漏 洞 的 非 必 要 组 件 。 我 们 的 生 产 服 务 器 运 行 一 套 定 制 化 操 作 系 统 ， 其 基 于 一 套 经 过 精 简 与 强 化 的 L i n u x 版 本 。 谷 歌 服 务 器 及 其 操 作 系 统 的 惟 一 作 用 正 是 提 供 对 应 的 谷 歌 服 务 。 各 服 务 器 资 源 采 取 动 态 分 配 方 式 ， 这 使 得 其 能 够 快 速 且 灵 活 地 适 应 具 体 负 载 需 求 ， 或 根 据 客 户 需 求 进 行 资 源 重 新 分 配 。 这 套 均 匀 的 运 行 环 境 由 专 有 软 件 负 责 维 持 ， 其 会 持 续 监 控 系 统 中 的 根 本 性 变 更 状 况 。 如 果 发 现 某 些 变 更 与 标 准 谷 歌 镜 像 有 所 冲 突 ， 该 系 统 将 自 动 将 其 恢 复 至 官 方 状 态 。 这 些 自 动 化 自 我 修 复 机 制 的 引 入 ， 是 为 了 让 谷 歌 能 够 持 续 监 控 及 修 复 不 稳 定 事 件 、 收 取 事 件 通 知 并 缓 解 可 能 出 现 的 潜 在 网 络 恶 意 活 动 。 硬 件 追 踪 与 处 理 硬 件 追 踪 与 处 理 谷 歌 公 司 精 心 追 踪 数 据 中 心 内 全 部 设 备 的 位 置 与 状 态 ， 且 整 个 监 控 流 程 利 用 条 形 码 与 资 产 标 签 涵 盖 设 备 由 采 购 到 安 装 、 由 清 退 到 销 毁 的 完 整 周 期 。 我 们 在 基 础 设 施 当 中 使 用 金 属 探 测 器 与 视 频 监 控 装 置 ， 用 以 确 保 不 存 在 任 何 未 经 授 权 的 设 备 运 出 状 况 。 如 果 某 一 组 件 在 其 正 常 生 命 周 期 内 未 能 通 过 某 一 项 性 能 测 试 ， 则 其 将 被 从 库 存 中 移 除 并 清 退 。 谷 歌 公 司 的 磁 盘 驱 动 器 采 用 F D E （ 即 全 盘 加 密 ） 与 驱 动 器 锁 定 等 技 术 ， 旨 在 对 闲 置 数 据 加 以 保 护 。 当 一 块 磁 盘 驱 动 器 被 清 退 时 ， 授 权 工 作 人 员 会 验 证 该 磁 盘 是 否 已 经 通 过 全 盘 写 入 “ 0 ” 的 方 式 实 现 清 空 ， 并 执 行 多 步 验 证 以 确 保 其 中 不 再 包 含 任 何 数 据 。 如 果 驱 动 器 内 容 由 于 任 何 原 因 而 无 法 擦 除 ， 谷 歌 则 会 对 其 进 行 安 全 存 储 ， 直 到 可 对 驱 动 器 本 身 进 行 物 理 性 破 坏 。 磁 盘 的 物 理 销 毁 工 作 分 多 步 进 行 ， 首 先 对 驱 动 器 进 行 压 碎 ， 而 后 利 用 粉 碎 设 备 将 其 破 坏 成 小 块 ， 最 终 在 安 全 设 施 内 进 行 回 收 。 每 座 数 据 中 心 都 坚 持 执 行 严 格 的 处 理 政 策 ， 并 将 立 即 解 决 实 施 过 程 中 的 任 何 问 题 。 建 立 一 套 拥 有 独 特 安 全 成 效 的 全 球 性 网 络 建 立 一 套 拥 有 独 特 安 全 成 效 的 全 球 性 网 络 谷 歌 公 司 的 I P 数 据 网 络 由 我 们 的 光 纤 、 公 共 光 纤 以 及 海 底 电 缆 共 同 组 成 。 这 使 得 我 们 能 够 立 足 全 球 提 供 高 可 用 性 及 低 延 迟 服 务 。 在 其 它 云 服 务 及 内 部 解 决 方 案 当 中 ， 客 户 数 据 必 须 在 各 台 设 备 之 间 经 由 互 联 网 进 行 多 次 往 来 传 输 ， 即 所 谓 “ 跳 转 ” 。 跳 转 的 具 体 次 数 取 决 于 客 户 I S P 与 解 决 方 案 数 据 中 心 间 的 实 际 距 离 。 每 次 额 外 的 跳 转 都 有 可 能 造 成 数 据 遭 受 攻 击 或 者 截 获 。 由 于 与 世 界 上 大 多 数 I S P 直 接 连 通 ， 谷 歌 公 司 的 全 球 网 络 能 够 限 制 数 据 在 公 共 互 联 网 上 的 跳 转 次 数 ， 从 而 提 升 数 据 安 全 保 障 效 果 。 纵 深 防 御 代 表 着 谷 歌 公 司 的 网 络 针 对 外 部 攻 击 活 动 建 立 起 多 层 防 御 体 系 。 只 有 得 到 授 权 的 服 务 以 及 满 足 我 们 安 全 要 求 的 协 议 才 可 获 准 进 行 遍 历 ;   除 此 之 外 的 任 何 其 它 活 动 都 将 被 自 动 拒 绝 。 ( E 安 全 微 信 公 众 号 ) 我 们 利 用 行 业 标 准 防 火 墙 与 访 问 控 制 列 表 （ 简 称 A C L ） 实 现 网 络 隔 离 。 所
有 流 量 皆 通 过 定 制 化 G F E （ 即 谷 歌 前 端 ） 路 由 器 以 接 受 检 测 ， 且 其 中 的 恶 意 请 求 及 分 布 式 拒 绝 服 务 （ 简 称 D D o S ） 流 量 会 被 直 接 阻 断 。 另 外 ， G F E 服 务 器 仅 允 许 同 一 组 内 部 受 控 服 务 器 进 行 通 信 ;   这 套 “ 默 认 拒 绝 ” 配 置 能 够 防 止 G F E 服 务 器 访 问 不 必 要 的 资 源 。 工 作 人 员 会 对 日 志 进 行 常 规 检 查 以 发 现 任 何 开 发 层 面 的 编 程 错 误 。 另 外 ， 对 网 络 设 备 的 访 问 也 仅 限 于 授 权 人 员 进 行 。 保 护 传 输 中 的 数 据 保 护 传 输 中 的 数 据 数 据 在 通 过 互 联 网 或 者 内 部 网 络 进 行 传 输 时 ， 最 易 受 到 未 授 权 访 问 活 动 的 侵 扰 。 有 鉴 于 此 ， 对 传 输 中 的 数 据 进 行 安 全 保 护 就 成 了 谷 歌 公 司 的 头 等 大 事 。 客 户 设 备 与 谷 歌 之 间 的 往 来 数 据 利 用 H T T P S / T L S （ 传 输 层 安 全 ） 进 行 加 密 。 事 实 上 ， 谷 歌 方 面 是 第 一 家 默 认 采 用 H T T P S / T L S 的 主 流 云 服 务 供 应 商 。 在 面 向 非 谷 歌 用 户 发 送 或 者 接 收 电 子 邮 件 时 ， 链 路 中 的 全 部 连 接 （ 包 括 设 备 、 浏 览 器 以 及 邮 件 服 务 供 应 商 ） 都 必 须 紧 密 合 作 以 实 现 这 一 加 密 机 制 。 我 们 会 在 自 己 的 安 全 邮 件 站 点 上 报 告 行 业 内 采 用 T L S 的 具 体 情 况 ， 并 坚 信 这 是 一 项 极 有 意 义 的 工 作 。 谷 歌 公 司 已 经 将 我 们 的 全 部 S A 证 书 升 级 为 2 0 4 8 位 密 钥 ， 这 让 我 们 面 向 谷 歌 云 平 台 及 其 它 全 部 谷 歌 服 务 的 加 密 体 系 变 得 更 加 完 善 。 完 全 前 向 保 密 （ 简 称 P F S 。 E 安 全 百 科 ： 要 求 一 个 密 钥 只 能 访 问 由 它 所 保 护 的 数 据 ； 用 来 产 生 密 钥 的 元 素 一 次 一 换 ， 不 能 再 产 生 其 他 的 密 钥 ； 一 个 密 钥 被 破 解 ， 并 不 影 响 其 他 密 钥 的 安 全 性 。 ） 能 够 最 大 程 度 降 低 单 一 密 钥 泄 露 或 者 密 码 破 解 造 成 的 负 面 影 响 。 其 利 用 一 条 仅 持 续 数 天 的 短 期 密 钥 保 护 网 络 数 据 ， 且 此 密 钥 始 终 驻 留 在 内 存 当 中 — — 而 非 像 传 统 密 钥 那 样 存 在 数 年 且 被 保 存 在 永 久 性 存 储 介 质 中 。 谷 歌 公 司 是 第 一 家 默 认 使 用 完 全 前 向 保 密 机 制 的 主 流 网 络 厂 商 。 谷 歌 亦 在 云 平 台 数 据 经 由 私 有 网 络 于 各 数 据 中 心 间 往 来 传 输 时 使 用 加 密 机 制 。 低 延 迟 与 高 可 用 性 解 决 方 案 低 延 迟 与 高 可 用 性 解 决 方 案 谷 歌 公 司 在 设 计 平 台 时 ， 充 分 考 虑 到 各 组 件 的 高 度 冗 余 化 需 求 。 这 种 冗 余 性 贯 穿 我 们 的 整 体 服 务 器 设 计 、 数 据 存 储 方 式 、 网 络 与 互 联 网 连 接 乃 至 软 件 服 务 本 身 。 这 种 “ 一 切 冗 余 ” 的 思 路 包 括 设 计 并 创 建 一 套 不 依 赖 于 单 一 服 务 器 、 数 据 中 心 或 者 网 络 连 接 的 解 决 方 案 ， 从 而 处 理 一 切 可 能 出 现 的 潜 在 错 误 。 谷 歌 公 司 的 数 据 中 心 采 取 地 理 分 布 式 规 划 ， 从 而 尽 可 能 降 低 区 域 性 （ 可 能 由 自 然 灾 害 及 本 地 中 断 造 成 ） 中 断 对 全 球 服 务 的 影 响 。 一 旦 硬 件 、 软 件 或 者 网 络 发 生 故 障 ， 谷 歌 云 平 台 各 服 务 及 控 制 面 板 将 立 即 自 动 完 成 设 施 间 的 切 换 ， 从 而 确 保 各 项 服 务 不 经 中 断 即 可 继 续 运 行 并 使 用 。 谷 歌 公 司 的 高 度 冗 余 化 基 础 设 施 还 能 够 帮 助 客 户 保 护 自 身 免 遭 数 据 丢 失 困 扰 。 谷 歌 云 平 台 的 各 类 资 源 可 跨 区 域 及 服 务 区 进 行 创 建 及 部 署 。 这 意 味 着 客 户 将 能 够 建 立 起 属 于 自 己 的 弹 性 及 主 可 用 性 系 统 。 我 们 的 高 度 冗 余 设 计 使 得 谷 歌 能 够 在 过 去 几 年 当 中 实 现 高 达 9 9 . 9 8 4 % 的 G m a i l 正 常 运 行 时 间 ， 且 未 经 历 任 何 计 划 内 停 机 。 简 单 来 讲 ， 当 谷 歌 需 要 对 平 台 添 加 服 务 或 者 进 行 升 级 时 ， 用 户 不 会 遭 遇 任 何 意 外 停 机 时 间 或 者 维 护 窗 口 。 服 务 可 用 性 服 务 可 用 性 一 部 分 谷 歌 服 务 可 能 在 某 些 司 法 管 辖 区 内 无 法 正 常 交 付 。 这 种 缺 失 多 数 属 于 由 网 络 问 题 造 成 的 暂 时 中 断 ， 但 也 有 部 分 是 由 于 政 府 授 权 问 题 而 永 久 存 在 。 谷 歌 公 司 通 过 透 明 度 报 告 说 明 近 期 曾 及 仍 处 于 中 断 状 态 的 谷 歌 产 品 。 我 们 提 供 这 部 分 数 据 以 帮 助 公 众 分 析 并 了 解 在 线 信 息 的 实 际 可 用 性 。 独 立 第 三 方 认 证 独 立 第 三 方 认 证 谷 歌 云 平 台 提 供 多 项 第 三 方 认 证 ， 具 体 请 点 击 此 处 了 解 。 数 据 使 用 情 况 数 据 使 用 情 况 我 们 的 理 念 我 们 的 理 念 谷 歌 云 平 台 客 户 对 其 数 据 拥 有 所 有 权 ， 这 部 分 数 据 非 归 谷 歌 所 有 。 客 户 仅 是 将 其 数 据 存 储 在 我 们 的 系 统 之 上 ， 而 我 们 不 会 出 于 广 告 宣 传 的 需
要 对 其 进 行 扫 描 或 者 将 其 出 售 给 第 三 方 。 我 们 为 客 户 提 供 详 尽 的 数 据 处 理 流 程 说 明 ， 用 以 证 明 我 们 践 行 了 所 做 出 的 客 户 数 据 保 护 承 诺 。 其 中 指 出 ， 谷 歌 公 司 不 会 出 于 任 何 发 行 合 同 义 务 以 外 的 目 的 对 客 户 数 据 进 行 处 理 。 另 外 ， 如 果 客 户 删 除 其 数 据 ， 我 们 承 诺 亦 将 在 1 8 0 天 内 将 其 从 我 们 的 系 统 内 删 除 。 最 后 ， 我 们 提 供 相 关 工 具 ， 用 以 帮 助 客 户 轻 松 获 取 其 存 储 在 云 端 的 数 据 。 如 果 他 们 选 择 停 止 继 续 使 用 我 们 的 服 务 ， 谷 歌 公 司 不 会 要 求 任 何 罚 款 或 者 征 收 其 它 强 制 性 费 用 。 数 据 访 问 与 限 制 数 据 访 问 与 限 制 管 理 性 访 问 管 理 性 访 问 为 了 保 证 数 据 隐 私 性 与 安 全 性 ， 谷 歌 公 司 会 以 逻 辑 方 式 对 每 位 客 户 在 云 平 台 上 的 数 据 与 其 他 客 户 及 用 户 加 以 隔 离 ， 即 使 各 部 分 数 据 仍 存 储 在 同 一 物 理 服 务 器 之 上 。 只 有 一 小 部 分 谷 歌 员 工 能 够 访 问 客 户 数 据 。 对 于 谷 歌 员 工 ， 对 数 据 的 访 问 权 限 及 级 别 由 其 实 际 工 作 职 能 与 角 色 决 定 ， 且 遵 循 最 低 权 限 与 必 要 知 悉 原 则 以 匹 配 其 访 问 权 限 与 责 任 划 分 。 谷 歌 公 司 员 工 仅 具 备 部 分 默 认 受 限 权 限 以 访 问 企 业 资 源 ， 例 如 电 子 邮 件 及 谷 歌 的 内 部 员 工 门 户 。 对 于 发 起 其 它 访 问 活 动 的 请 求 需 要 遵 循 一 套 正 式 流 程 ， 要 求 对 应 工 作 人 员 根 据 谷 歌 安 全 政 策 的 指 定 内 容 提 交 申 请 并 获 得 数 据 或 系 统 所 有 者 、 经 理 或 者 其 他 高 层 人 员 的 批 准 。 批 准 工 作 由 工 作 流 工 具 负 责 管 理 ， 确 保 保 留 全 部 变 更 记 录 以 进 行 审 计 。 这 些 工 具 同 时 控 制 授 权 设 置 修 改 及 批 准 流 程 ， 从 而 保 证 批 准 政 策 始 终 得 到 严 格 遵 守 。 工 作 人 员 的 授 权 设 置 用 于 控 制 其 对 全 部 资 源 的 访 问 活 动 ， 其 中 包 括 对 谷 歌 云 平 台 中 各 项 产 品 内 数 据 与 系 统 的 访 问 。 支 持 服 务 皆 提 供 给 授 权 客 户 管 理 员 ， 并 需 要 通 过 多 种 方 式 对 其 身 份 进 行 验 证 。 谷 歌 员 工 的 访 问 活 动 受 到 监 控 并 由 我 们 的 专 项 安 全 、 隐 私 与 内 部 审 计 团 队 进 行 审 计 。 客 户 管 理 员 客 户 管 理 员 在 客 户 所 在 组 织 机 构 之 内 ， 谷 歌 云 平 台 的 管 理 性 角 色 与 权 限 可 由 项 目 拥 有 者 进 行 配 置 与 控 制 。 这 意 味 着 各 团 队 成 员 皆 可 管 理 特 定 服 务 或 者 执 行 特 定 管 理 功 能 ， 而 无 需 访 问 到 全 部 设 置 与 数 据 。 执 法 性 数 据 请 求 执 法 性 数 据 请 求 作 为 数 据 拥 有 者 ， 客 户 对 执 法 性 数 据 请 求 承 担 主 要 责 任 ;   然 而 与 其 它 技 术 及 通 信 企 业 一 样 ， 谷 歌 公 司 可 能 会 直 接 收 到 来 自 世 界 各 地 的 政 府 及 法 院 行 政 命 令 ， 要 求 审 查 某 一 用 户 如 何 使 用 谷 歌 服 务 。 我 们 将 采 取 措 施 保 护 客 户 隐 私 免 受 过 度 执 法 要 求 的 影 响 ， 但 同 时 也 将 遵 循 必 要 的 法 律 义 务 。 我 们 高 度 重 视 并 尊 重 您 在 谷 歌 云 平 台 上 所 存 储 数 据 的 隐 私 性 与 安 全 性 保 障 ， 亦 需 要 符 合 相 关 法 律 要 求 。 当 收 到 此 类 请 求 时 ， 我 们 的 团 队 会 对 要 求 内 容 进 行 审 查 ， 旨 在 确 保 其 符 合 法 律 规 定 及 谷 歌 自 身 政 策 。 一 般 来 说 ， 要 符 合 我 们 的 政 策 要 求 ， 授 权 机 构 的 授 权 人 员 需 要 以 书 面 形 式 签 署 材 料 并 根 据 适 当 法 律 条 款 向 我 们 提 交 申 请 。 如 果 我 们 确 信 某 项 数 据 访 问 要 求 太 过 宽 泛 ， 我 们 将 设 法 缩 小 其 适 用 范 围 并 在 必 要 时 予 以 驳 回 。 例 如 ， 谷 歌 公 司 是 2 0 0 6 年 惟 一 一 家 拒 绝 美 国 政 府 要 求 提 交 近 两 个 月 内 用 户 搜 索 查 询 记 录 的 搜 索 服 务 商 。 我 们 对 这 一 要 求 提 出 质 疑 ， 且 法 院 最 终 驳 回 了 政 府 的 要 求 。 在 某 些 情 况 下 ， 我 们 收 到 的 请 求 中 包 含 与 谷 歌 账 户 相 关 的 全 部 信 息 ， 我 们 会 要 求 对 应 机 构 将 其 限 制 至 特 定 产 品 或 服 务 。 我 们 认 为 ， 公 众 应 该 了 解 政 府 能 够 在 何 种 程 度 上 通 过 谷 歌 获 取 其 用 户 信 息 。 正 因 为 如 此 ， 我 们 成 为 第 一 家 定 期 发 布 政 府 数 据 请 求 报 告 的 企 业 。 与 数 据 请 求 相 关 的 细 节 信 息 及 谷 歌 响 应 举 措 可 通 过 我 们 的 透 明 度 报 告 中 获 取 。 另 外 根 据 谷 歌 公 司 的 政 策 ， 除 非 法 律 及 法 院 命 令 明 确 禁 止 ， 否 则 我 们 会 向 客 户 发 出 政 府 已 经 下 达 执 法 性 数 据 获 取 要 求 的 通 知 。 第 三 方 供 应 商 第 三 方 供 应 商 谷 歌 公 司 直 接 执 行 几 乎 全 部 数 据 处 理 活 动 ， 并 借 此 提 供 我 们 的 服 务 。 不 过 ， 谷 歌 公 司 偶 尔 可 能 会 聘 请 部 分 第 三 方 供 应 商 提 供 与 云 平 台 相 关 的 服 务 ， 包 括 客 户 与 技 术 支 持 。 在 引 入 第 三 方 供 应 商 之 前 ， 谷 歌 公 司 会 对 其 所 能 提 供 的 安 全 性 与 隐 私 性 水 平 进 行 评 估 ， 旨 在 确 保 各 第 三 方 供 应 商 能 够 提 供 与 其 所 访 问 数 据 及 服 务 范 围 相 匹 配 的 安 全 性 与 隐 私 性 保 障 承 诺 。 一 旦 谷 歌 发 现 第 三 方 供 应 商 存 在 潜 在 风 险 ， 则 对 方 必 须 在 合 同 条
款 中 承 诺 提 供 适 当 的 安 全 性 、 保 密 性 与 隐 私 性 保 障 方 案 。 监 管 合 规 监 管 合 规 我 们 的 客 户 有 着 彼 此 不 同 的 合 规 性 要 求 。 我 们 的 客 户 遍 及 不 同 行 业 ， 包 括 金 融 、 制 药 与 制 造 业 等 等 。 大 家 可 以 点 击 此 处 查 看 我 们 提 供 的 最 新 合 规 性 信 息 。 总 结 总 结 对 客 户 数 据 的 保 护 贯 穿 谷 歌 一 切 基 础 设 施 、 产 品 与 个 人 日 常 运 营 活 动 的 设 计 流 程 。 我 们 与 安 全 研 究 社 区 建 立 起 大 规 模 运 营 与 协 作 关 系 ， 这 使 得 谷 歌 公 司 能 够 快 速 解 决 各 类 安 全 漏 洞 甚 至 彻 底 阻 止 其 发 生 。 我 们 相 信 ， 谷 歌 公 司 所 提 供 的 保 护 水 平 是 大 多 数 公 有 云 供 应 商 或 者 私 营 企 业 I T 团 队 所 无 法 达 到 的 。 考 虑 到 保 护 数 据 正 是 谷 歌 业 务 的 核 心 所 在 ， 因 此 我 们 能 够 在 安 全 、 资 源 与 专 业 知 识 层 面 进 行 大 规 模 投 资 ， 而 其 它 厂 商 则 几 乎 无 法 实 现 这 一 点 。 我 们 的 投 资 将 帮 助 大 家 将 主 要 精 力 集 中 在 业 务 与 创 新 层 面 。 数 据 保 护 工 作 绝 不 仅 仅 体 现 在 安 全 方 面 。 谷 歌 公 司 提 供 强 大 的 契 约 性 承 诺 ， 确 保 您 保 有 自 己 的 数 据 并 了 解 且 控 制 其 处 理 方 式 ， 包 括 确 保 您 保 存 在 云 平 台 服 务 之 上 的 数 据 不 会 被 用 于 广 告 或 者 任 何 合 同 内 容 之 外 的 目 的 。 基 于 以 上 原 因 ， 全 球 超 过 5 0 0 万 组 织 机 构 ， 包 括 全 球 财 富 五 百 强 企 业 中 的 6 4 % ， 都 信 赖 谷 歌 并 愿 意 将 其 最 宝 贵 的 资 产 — — 信 息 — — 交 由 谷 歌 打 理 。 谷 歌 公 司 将 继 续 投 资 自 身 云 平 台 ， 旨 在 以 安 全 及 透 明 的 方 式 帮 助 每 一 位 客 户 从 我 们 的 服 务 中 受 益 。 原 文 地 址 ： h t t p s : / / c l o u d . g o o g l e . c o m / s e c u r i t y / w h i t e p a p e r E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理