良好架构框架：安全性、隐私权和合规性支柱

Last reviewed 2026-10-13 UTC

Google Cloud Well-Architected Framework 的安全性、隐私权和合规性核心 提供了一些建议，可帮助您设计、部署和运营云工作负载 ，以满足您在安全性、隐私权和合规性方面的要求。

本文档旨在提供有价值的洞见，并满足各种安全专业人员和工程师的需求。下表介绍了本文档的目标受众：

受众群体 本文档提供的内容
首席信息安全官 (CISO)、业务单位领导和 IT 管理员 一个通用框架，用于在云端建立和保持卓越的安全性，并确保全面了解安全领域，以便就安全投资做出明智的决策。
安全架构师和工程师 设计和运营阶段的关键安全实践，有助于确保解决方案在设计时兼顾安全性、效率和可伸缩性。
DevSecOps 团队 有关纳入总体安全控制措施的指南，用于规划可实现安全可靠的基础架构的自动化。
合规官和风险经理 关键安全建议，用于遵循结构化的风险管理方法，并采取有助于履行合规义务的保障措施。

为确保 Google Cloud 工作负载满足安全性、隐私权、 和合规性要求，组织中的所有利益相关者都必须 采取协作方法。此外，您必须认识到，云安全是您和 Google 之间的责任共担。如需了解详情，请参阅 共担责任和共担命运 Google Cloud。

此核心中的建议分为几个核心安全原则。 每个基于原则的建议都映射到贵组织可能至关重要的一个或多个 云安全重点领域 。每项建议都重点介绍了有关如何使用和配置 Google Cloud 产品和功能的指南，以帮助提升贵组织 的安全状况。

使用智能体技能评估工作负载

如需让 AI 智能体根据此核心中的原则和 建议评估您的云工作负载，请使用 google-cloud-waf-security 技能，该技能可在 GitHub 中的 Google 智能体技能代码库中找到。

如需安装该技能，请在智能体的客户端或终端中运行以下命令：

npx skills add google/skills --skill google-cloud-waf-security

系统提示时，请指定要为其安装该技能的 AI 智能体，并设置安装范围（项目或全局）。

核心原则

此核心中的建议分为以下核心安全原则。此核心中的每个原则都很重要。根据贵组织和工作负载的要求，您可以选择优先考虑某些原则。

  • 采用安全设计： 从应用和基础架构的初始设计阶段开始，就将云安全和网络安全考虑因素纳入其中。 Google Cloud 提供了架构蓝图和建议，可帮助您应用此原则。
  • 实施零信任： 使用“绝不信任，一律验证”的方法，根据对信任的持续验证来授予资源访问权限。 Google Cloud 通过 Chrome 企业进阶版 和 Identity-Aware Proxy (IAP) 等产品支持此原则。
  • 采用左移安全： 在软件开发生命周期的早期阶段实施安全控制措施。 在进行系统更改之前避免安全缺陷。在提交系统更改后，尽早、快速、可靠地检测和修复 安全 bug。 Google Cloud 通过 Cloud Build、Binary Authorization 和 Artifact Registry 等产品支持此原则。
  • 构建预防性网络防御体系： 采用主动安全方法，实施强大的基本 措施，例如威胁情报。此方法有助于您为更有效的威胁检测和响应奠定基础。 Google Cloud's 的分层安全控制方法 符合此原则。
  • 安全且负责任地使用 AI： 以负责任且安全的方式开发和部署 AI 系统。此原则的 建议与 Well-Architected Framework 的 AI 和机器学习视角以及 Google 的 安全 AI 框架 (SAIF)中的指南一致。
  • 使用 AI 确保安全： 通过 Gemini in Security 和整体平台安全功能 ，使用 AI 功能改进现有安全系统和流程。将 AI 用作一种工具，以提高补救工作的自动化程度，并确保安全卫生，从而使其他系统更加安全。
  • 满足监管、合规性和隐私权需求： 遵守特定于行业的法规、合规性标准和隐私权 要求。 Google Cloud 通过 Assured Workloads、Organization Policy Service 和我们的 合规性资源中心等产品帮助您履行这些义务。

组织安全思维模式

以安全为中心的组织思维模式对于成功采用和运营云至关重要。这种思维模式应深深植根于组织的文化中，并体现在其实践中，而这些实践应以之前所述的核心安全原则为指导。

组织安全思维模式强调，您在系统设计期间考虑安全性，采用零信任，并在整个开发过程中集成安全功能。在这种思维模式下，您还会主动考虑网络防御措施，安全地使用 AI 并将 AI 用于安全，并考虑您的监管、隐私权和合规性要求。通过采纳这些原则，您的组织可以培养以安全为先的文化，主动应对威胁、保护有价值的资产，并帮助确保负责任地使用技术。

云安全重点领域

本部分介绍了在规划、实施和管理应用、系统和数据的安全性时，您需要关注的领域。此核心中每个原则的建议都与这些重点领域中的一个或多个相关。在本文档的其余部分中，建议会指定相应的安全重点领域，以提供进一步的说明和背景信息。

重点领域 活动和组件 相关 Google Cloud 产品、功能和解决方案
基础架构安全
  • 保护网络基础架构。
  • 对传输中的数据和静态数据进行加密。
  • 控制流量。
  • 保护 IaaS 和 PaaS 服务。
  • 防范未经授权的访问。
身份和访问权限管理
  • 使用身份验证、授权和访问权限控制。
  • 管理 Cloud Identity。
  • 管理身份和访问权限管理政策。
数据安全
  • 不安全地 Google Cloud 存储数据。
  • 控制对数据的访问权限。
  • 发现和分类数据。
  • 设计必要的控制措施，例如加密、访问权限控制和数据防丢失。
  • 保护静态数据、传输中的数据和使用中的数据。
AI 和机器学习安全
  • 在 AI 和机器学习 基础架构和流水线的不同层应用安全控制措施。
  • 确保模型安全。
安全运维（简称 SecOps）
  • 采用现代 SecOps 平台和一系列实践，以实现有效的 事件管理、威胁检测和响应流程。
  • 持续监控系统和应用，以了解安全性事件。
应用安全保障
  • 保护应用免受软件漏洞和攻击。
云治理、风险和合规性
  • 建立政策、程序和控制措施，以有效且安全地管理云 资源。
日志记录、审核和监控
  • 分析日志以识别潜在威胁。
  • 跟踪和记录系统活动，以进行合规性和安全 分析。

贡献者

作者：

其他贡献者：

下一页
践行“设计即安全”理念