Google部分雲端服務獲美國國防部Impact Level 5臨時授權

Google宣布部分雲端服務獲得影響等級5（Impact Level 5，IL5）臨時授權，而這代表Google雲端有能力支援美國公部門更多的額外工作負載。Google雲端產品因為在物理、邏輯和加密隔離，受到嚴謹的評估和控制，因而獲得IL5授權，Google提到，他們會在IL5邊界內快速擴展雲端服務，以支援更廣泛的使用案例和雲端架構。

美國國防部使用影響等級分類系統，來分類資料和授權雲端環境，IL5是雲端環境可以儲存和處理受控非機密資訊（Controlled Unclassified Information，CUI）、關鍵任務資訊，以及國家安全系統訊息環境的最高層級授權。

Google解釋，他們運用軟體定義社群雲（Software-Defined Community Cloud，SDCC）方法，來達到IL5的要求。軟體定義社群雲使用可支援隔離安全性，和法遵敏感工作負載的Assured Workloads技術，軟體定義社群雲讓用戶在遵守嚴格安全法規要求，而且不需要管理和維護個別基礎架構執行個體的情況下，能夠有效利用雲端基礎架構。

除了預設支援NIST 800-53和FIPS-140加密方法之外，Assured Workloads還提供額外承諾，包括將用戶的資料留在美洲大陸（CONUS），並且僅由授權的美國人提供支援，而且提供的進階支援服務，只由美國境內的授權美國人處理，24/7提供回應時間少於15分鐘的支援服務。

Google提到，這些技術建立在主權雲（Sovereign Cloud）的基礎之上，而這個基礎提供了複雜的隔離和人員控制，可保護資料免受未經授權存取，同時能夠滿足嚴格的法遵和主權要求，而這些要求獲得第三方稽核和控制驗證。