Well-Architected Framework：安全性、隱私權和法規遵循支柱

Last reviewed 2026-10-13 UTC

Google Cloud Well-Architected Framework 的「安全性、隱私權和法規遵循」支柱提供建議，協助您設計、部署及操作符合安全性、隱私權和法規遵循需求的雲端工作負載。

本文旨在提供寶貴洞察，滿足各種資安專業人員和工程師的需求。下表說明本文件的目標對象：

目標對象 本文件提供的內容
資訊安全長 (CISO)、業務單位主管和 IT 經理 建立及維護雲端安全卓越的一般架構，並確保全面檢視安全領域，以便做出明智的安全投資決策。
資安架構師和工程師 設計和營運階段的重要安全做法，有助於確保解決方案的設計兼顧安全性、效率和擴充性。
DevSecOps 團隊 納入全面安全控管機制的指引，可規劃自動化作業，打造安全可靠的基礎架構。
法規遵循人員和風險管理人員 重要安全性建議，可協助您採取結構化方法管理風險，並透過安全防護措施履行法規遵循義務。

為確保 Google Cloud 工作負載符合安全性、隱私權和法規遵循要求，貴組織的所有利害關係人都必須採取協作方式。此外，您必須瞭解，雲端安全是您與 Google 的共同責任。詳情請參閱「 Google Cloud的共同責任和共同命運」。

這個支柱中的建議會依核心安全性原則分組。 每項原則型建議都會對應到一或多個可能對貴組織至關重要的雲端安全重點領域。每項建議都會重點說明Google Cloud 產品和功能的使用與設定指南，協助您改善組織的資安態勢。

使用代理技能評估工作負載

如要讓 AI 代理依據本支柱的原則和建議評估雲端工作負載，請使用 google-cloud-waf-security 技能，該技能位於 GitHub 的 Google 代理技能存放區。

如要安裝技能，請在代理用戶端或終端機中執行下列指令：

npx skills add google/skills --skill google-cloud-waf-security

系統提示時，請指定要安裝技能的 AI 代理，並設定安裝範圍 (專案或全域)。

如果已安裝技能，可以執行下列指令，更新至最新版本：

npx skills update

核心原則

本支柱中的建議依下列核心安全性原則分組。這個支柱中的每項原則都很重要。視組織和工作負載的需求而定，您可能會選擇優先考量某些原則。

  • 實施安全設計：從應用程式和基礎架構的初始設計階段開始，就整合雲端安全性和網路安全性的考量。Google Cloud 提供架構藍圖和建議，協助您套用這項原則。
  • 實施零信任：採用「絕不信任，一律驗證」的做法，根據持續驗證信任度授予資源存取權。 Google Cloud透過 Chrome Enterprise 進階版和 Identity-Aware Proxy (IAP) 等產品支援這項原則。
  • 實施左移安全防護：在軟體開發生命週期初期實施安全控管措施。在變更系統前，避免安全漏洞。在系統變更提交後，及早、快速且可靠地偵測並修正安全性錯誤。 Google Cloud 透過 Cloud Build、二進位授權和 Artifact Registry 等產品支援這項原則。
  • 實施預先防範網路防禦：採取主動式安全防護做法，實施威脅情報等完善的基本措施。這種做法有助於奠定基礎，更有效地偵測及應對威脅。Google Cloud的分層安全控管機制符合這項原則。
  • 以安全且負責任的方式使用 AI： 以負責任且安全的方式開發及部署 AI 系統。這項原則的建議與 Well-Architected Framework 的 AI 和機器學習觀點，以及 Google 的安全 AI 架構 (SAIF) 指引一致。
  • 運用 AI 強化安全防護：透過 Gemini in Security 和整體平台安全防護功能，運用 AI 功能改善現有的安全系統和程序。運用 AI 工具提高修復工作的自動化程度，並確保安全衛生，讓其他系統更安全。
  • 滿足法規遵循和隱私權需求：遵守產業專屬法規、法規遵循標準和隱私權規定。 Google Cloud 提供 Assured Workloads、組織政策服務和法規遵循資源中心等產品，協助您履行這些義務。

組織資安思維

組織必須具備以安全為重的思維，才能成功採用及營運雲端。這種思維應深植於組織文化，並反映在實務做法中，而這些做法應遵循前述的核心安全性原則。

組織安全思維強調在系統設計期間考量安全性、假設零信任，並在整個開發程序中整合安全防護功能。在這種思維模式下，您也會主動思考網路防禦措施、安全地使用 AI 並用於安全性，以及考量法規、隱私權和法規遵循要求。只要遵循這些原則，貴組織就能培養安全至上的文化，主動因應威脅、保護重要資產，並確保以負責任的方式使用技術。

雲端安全性的重點領域

本節說明在規劃、實施及管理應用程式、系統和資料的安全性時，應著重的領域。本支柱中每項原則的建議，都與一或多個重點領域相關。在本文件的其餘部分，建議會指定對應的安全性重點領域，提供進一步的說明和背景資訊。

重點項目 活動和元件 相關 Google Cloud 產品、功能和解決方案
基礎架構安全性
  • 保護網路基礎架構。
  • 加密傳輸中的資料和靜態資料。
  • 控管流量。
  • 保護 IaaS 和 PaaS 服務。
  • 防範未經授權的存取行為。
身分與存取權管理
  • 使用驗證、授權和存取控管機制。
  • 管理 Cloud Identity。
  • 管理身分與存取權管理政策。
資料安全性
  • 安全地將資料儲存在 Google Cloud 。
  • 控管資料存取權。
  • 探索及分類資料。
  • 設計必要的控管機制，例如加密、存取控管和資料遺失防護。
  • 保護靜態、傳輸中和使用中的資料。
AI 和機器學習安全性
  • 在 AI 和機器學習基礎架構和管道的不同層級套用安全控管機制。
  • 確保模型安全。
資安營運 (SecOps)
  • 採用現代化 SecOps 平台和一系列做法，有效管理事件、偵測威脅及執行應變程序。
  • 持續監控系統和應用程式，找出安全性事件。
應用程式安全防護
  • 保護應用程式，防範軟體安全漏洞和攻擊。
雲端管理、風險與法規遵循
  • 制定政策、程序和控管機制，有效且安全地管理雲端資源。
記錄、稽核與監控
  • 分析記錄，找出潛在威脅。
  • 追蹤及記錄系統活動，以便進行法規遵循和安全性分析。

貢獻者

作者：

其他貢獻者：

下一頁
採用融入安全考量的設計