Google Workspace のセキュリティ

人的資源

Google では情報セキュリティ、アプリケーションセキュリティ、ネットワークセキュリティ各分野でのエキスパートを常勤スタッフとして迎え、情報セキュリティチームを編成しています。このチームが防御システムの運営やセキュリティレビュー、セキュリティインフラのカスタマイズを担当しています。Google のセキュリティポリシーやセキュリティ基準の企画、文書化、実施もこのチームが担当しています

プロセス

セキュリティは Google の DNA を構成する要素となっています。Google アプリケーションはどれも最初からセキュリティを念頭に置いて構築されています。Google のアプリケーションはセキュアコード開発プロセスの一環として、何段階ものセキュリティレビューを経ています。アプリケーション開発環境は厳重な制約のもとに進められ、注意深く監視されており、最大限のセキュリティを実現しています。

ISO 27001

ISO 27001 は広く認識され受け入れられている独立したセキュリティ規格の 1 つです。Google Workspace の運用に必要なシステム、テクノロジー、プロセス、データセンターは、すべてこの ISO 27001 認証を取得しています。

ISO 27017

ISO 27017 は、特にクラウド サービスを対象として、ISO/IEC 27002 に基づく情報セキュリティ管理の方法を規定した国際規格です。Google の国際規格への準拠は、Dutch Accreditation Council（国際認定フォーラム（IAF）のメンバー）によって認証された ISO 認証機関である Ernst Young CertifyPoint によって認定されています。

SOC 2、SOC 3

American Institute of Certified Public Accountants（AICPA: 米国公認会計士協会）の SOC（Service Organization Controls）2 と SOC 3 の各監査フレームワークは、セキュリティ、可用性、処理の整合性、機密性に関する Trust サービスの原則と基準に基づいています。Google は SOC 2 と SOC 3 のレポートを取得しています。

FedRAMP

Google Workspace のサービスは Federal Risk and Authorization Management Program（FedRAMP: 米国連邦政府によるリスクおよび認証管理プログラム）の要件に準拠しています。FedRAMP は米国政府が規定するクラウド セキュリティ規格です。Google Workspace は個人情報（PII）や管理対象非機密情報など、影響レベルが「中程度」のデータを米国連邦政府機関が管理する際に利用できるサービスとして承認されています。