Google Cloud 和 Google Workspace 的 HIPAA 合规性

本文档介绍了 Google Cloud 和 Google Workspace 如何支持《健康保险流通与责任法案》(HIPAA)，以及如何配置 Google Cloud 以帮助履行 HIPAA 规定的职责。本指南面向安全官员、合规官员、IT 管理员及其他负责在 Google Cloud 和 Google Workspace 上实施和遵守 HIPAA 合规性的员工。

责任共担

美国卫生与公众服务部 (HHS) 未提供 HIPAA 合规性认证计划。遵守 HIPAA 是您和 Google 共同承担的责任。

HIPAA 要求遵守其安全规则、隐私规则和违规通知规则。Google Cloud 和 Google Workspace 在《业务伙伴协议》范围内提供 HIPAA 遵从支持，但您负有评估自身 HIPAA 合规性的最终责任。

Google 会根据 HIPAA 的要求签订《业务伙伴协议》。

注意 ：本文档中使用但未定义的任何首字母大写术语均基于 HIPAA 中的定义。在本文档中，受保护健康信息 (PHI) 是指 Google 从适用实体收到的 PHI。

客户责任

您必须确定以下各项：

• 您是受保实体还是受保实体的业务伙伴。
• 您是否需要与 Google 签订业务伙伴协议。

Google 提供基础架构安全控制措施，旨在支持您在存储和处理 PHI 时满足 HIPAA 要求。您负责确保根据 HIPAA 要求正确配置和保护在 Google Cloud 上构建的环境和应用。如需了解详情，请参阅共担风险。

如需了解 Google 在安全和数据保护方面采取的做法，请参阅 Google 安全概览和 Google 基础架构安全设计概览。

Google Cloud 功能和价格

Google Cloud 的 HIPAA BAA 涵盖整个 Google Cloud基础架构，而不仅仅是 Google Cloud的一部分。因此，您不会受限于特定区域，并且可以使用多区域服务冗余。您还可以使用 Spot 虚拟机来降低费用。

Google 还以相同的价格（包括持续使用折扣）向受 HIPAA 监管的客户提供与所有客户相同的服务。

Google Cloud 支持的服务

上次更新时间：2025 年 9 月 17 日

Google Cloud BAA 涵盖Google Cloud的整个基础架构（所有区域、所有可用区、所有网络路径、所有入网点）以及以下产品：

• 访问权限审批
• Access Context Manager
• Access Transparency
• Agent Assist for Google Cloud Contact Center as a Service (CCaaS)
• Gemini Enterprise Agent Platform 上的 Agent Search ^[1]
• AI Platform Training 和 AI Platform Prediction
• AlloyDB for PostgreSQL
• Gemini Enterprise 中的 Antigravity
• API Gateway ^[2]
• Apigee
• App Engine
• Application Integration ^[3]
• Artifact Analysis
• Artifact Registry ^[4]
• Assured Workloads
• Audit Manager
• AutoML Natural Language
• AutoML Tables
• AutoML Translation
• AutoML Video
• AutoML Vision
• Backup and DR Service
• Backup for GKE
• 裸金属解决方案
• 批次
• BigQuery
• BigQuery Data Transfer Service
• BigQuery Omni
• Bigtable
• Binary Authorization
• Certificate Authority Service
• Certificate Manager
• Cloud Asset Inventory
• Cloud Build ^[5]
• Cloud CDN ^[6]
• Cloud Data Fusion
• Cloud Deploy
• Cloud Deployment Manager
• Cloud DNS
• Cloud Endpoints
• Cloud Healthcare API
• Cloud HSM（硬件安全模块）
• Cloud Identity
• Cloud Interconnect
• Cloud Intrusion Detection System (Cloud IDS)
• Cloud Key Management Service ^[7]
• Cloud Life Sciences
• Cloud Load Balancing
• Cloud Logging ^[8]
• Cloud Monitoring ^[9]
• Cloud NAT
• Cloud Natural Language API
• Cloud Profiler
• Cloud Resource Manager API
• Cloud Router
• Cloud Run
• Cloud Run functions
• Cloud Scheduler
• Cloud Service Mesh
• Cloud Shell
• Cloud Source Repositories
• Cloud SQL
• Cloud Storage ^[10]
• Cloud Tasks
• Cloud Trace
• Cloud Translation
• Cloud Vision
• Cloud VPN
• Cloud Workstations
• Cluster Director
• Colab Enterprise
• Compute Engine
• 连接
• Container Registry ^[11]
• 对话智能体 ^[12]
• Customer Experience Agent Studio
• 客户体验分析洞见
• 网络保险中心
• Data Catalog
• 数据洞察 ^[13]
• Database Migration Service ^[14]
• Dataflow
• Dataform
• Datastream
• Document AI
• Document AI Warehouse
• Eventarc
• Filestore ^[15]
• Firestore
• Datastore 模式的 Firestore (Datastore) ^[16]
• Gemini Code Assist
• Gemini Enterprise
• Gemini Enterprise Agent Platform
• Gemini Enterprise for Customer Experience
• Gemini in BigQuery
• Gemini in Colab Enterprise
• Gemini Notebook Enterprise
• Agent Platform 上的生成式 AI
• Google Cloud Armor
• Google Cloud 控制台
• Google Cloud Contact Center as a Service
• Google Cloud Fraud Defense ^[17]
• Google Cloud Identity-Aware Proxy (IAP)
• Google Cloud Managed Lustre
• Google Cloud Managed Service for Apache Kafka
• Google Cloud NetApp Volumes
• Google Cloud VMware Engine ^[18]
• Google Distributed Cloud connected ^[19]
• Google Kubernetes Engine
• Google Kubernetes Engine (GKE) Enterprise 版 Config Management
• Google Kubernetes Engine (GKE) Hub
• Healthcare Data Engine
• Identity and Access Management (IAM) ^[21]
• Identity Platform ^[22]
• Infrastructure Manager
• Integration Connectors ^[23]
• Key Access Justifications
• Knative serving
• Knowledge Catalog ^[24]
• Looker (Google Cloud Core) ^[25]
• Looker（原始版本）^[26]
• Managed Service for Apache Airflow
• Managed Service for Apache Spark
• Microsoft Active Directory (AD) 托管服务
• Memorystore
• Model Armor
• Network Connectivity Center
• Network Service Tiers
• Persistent Disk
• Pub/Sub
• Secret Manager ^[27]
• Secure Source Manager
• Security Command Center
• Sensitive Data Protection ^[28]
• Service Directory
• Spanner
• Speech-to-Text ^[29]
• Storage Transfer Service
• Text-to-Speech
• Traffic Director API
• Transfer Appliance
• Vertex AI Workbench 实例
• Video Intelligence API
• 虚拟私有云 (VPC)
• VPC Service Controls
• Web Security Scanner
• Workflows

Google SecOps 支持的服务

以下 Google SecOps 服务^[20] 受 BAA 支持：

• Google Security Operations SIEM
• Google Security Operations SOAR

Google Workspace 支持的服务

最后更新时间：2025 年 8 月 31 日

Google CloudBAA 涵盖以下 Google Workspace 服务：

• AppSheet
• Cloud Identity 管理服务
• Gemini 应用（不包括 Google Chrome 中的 Gemini）
• Google Workspace 中的 Gemini
• Gemini Mac 应用
• Gmail
• Google Apps 脚本
• Google 日历
• Google Chat
• Google Cloud Search
• Google 云端硬盘（包括 Google 文档、Google 表单、Google 相册、Google 表格、Google 幻灯片和 Google Vids）
• Google 群组
• Google Keep
• Google Meet
• Google 协作平台
• Google Tasks
• Google 保险柜（如果适用）
• Google Voice（仅限受管理用户）

如需了解 Google Workspace 的 HIPAA 合规性，请参阅 Google Workspace 的 HIPAA 合规性。

Google Cloud的最佳实践

请实施本部分中的最佳实践，以帮助您履行 HIPAA 义务。

一般 Google Cloud 最佳实践

请遵循以下最佳实践：

• 签订 Google Cloud BAA。如需查看相关说明，请参阅Google Cloud的隐私权合规性和记录，以查看并接受 BAA。
• 处理 PHI 时，停用不受支持的 Google Cloud服务。如果您无法停用某项服务，则不得将其用于 PHI。
• 请勿将服务专用条款中定义的非正式版产品用于受保护健康信息 (PHI)，除非产品的通知或其他条款中另有明确说明。
• 创建或更新资源时，请避免在资源元数据中包含 PHI 或安全凭证，因为日志可能会捕获这些信息。审核日志绝不会包含资源数据内容或查询结果，但可能会捕获资源元数据。

身份、安全和加密

下表介绍了身份、安全和加密服务的最佳实践和限制。

支持的产品	最佳做法和限制
Cloud KMS	确定您的组织是否具有超出 HIPAA 安全规则要求的加密要求。客户内容在 Google Cloud上以静态方式加密。如果您有额外加密要求，请使用 Cloud KMS。
Identity and Access Management	在配置哪些人有权访问您的项目时，请遵循 IAM 最佳实践。特别是，由于服务账号可用于访问资源，因此请严格控制对这些服务账号和服务账号密钥的访问权限。
Identity Platform	仅存储为您的应用或服务提供身份验证和授权所需的最少数据。在 Identity Platform 中创建用户时，唯一必需的属性是电子邮件地址或手机号码。如果您必须存储 PHI，请在 Google Cloud中使用通用数据库解决方案。 请勿在可选属性或自定义属性（例如显示名称或照片网址）中存储 PHI。如果您必须存储 PHI，请在 Google Cloud中使用通用数据库解决方案。 请勿通过令牌、声明、断言或任何其他机制将 PHI 从联合外部身份提供方 (IdP) 传输到 Identity Platform。 请勿将 PHI 从外部身份系统同步到 Identity Platform。Google 不对该信息在传输过程中或第三方收到后的安全性作任何断言或保证。 在与 PHI 进行交互或管理/存储 PHI 时，请勿使用匿名账号。 在与 PHI 进行交互或管理/存储 PHI 时，请勿使用 Identity Platform SDK 和客户端库。由于此代码在 Identity Platform 之外运行，因此 Google 对 Identity Platform 服务之外的信息安全性（如最终用户的设备上的信息）不作任何断言或保证。
Secret Manager	在 Secret Manager 中存储 Secret 时，请查看并遵循 Secret Manager 最佳实践。

日志记录、监控和数据保护

下表介绍了日志记录、监控和数据保护服务的最佳实践和限制。

支持的产品	最佳做法和限制
Logging	配置审核日志导出目标位置。将审核日志导出到 Cloud Storage 以进行长期归档，并导出到 BigQuery 以满足任何分析、监控和取证需求。为这些目标位置配置适当的访问权限控制。 配置日志访问权限控制。具有 日志查看器 角色 (roles/logging.viewer) 的用户可以访问管理员活动审核日志，具有 Private Logs Viewer 角色 (roles/logging.privateLogViewer) 的用户可以访问数据访问审核日志。 定期查看审核日志，以确保安全性和合规性。对于大规模日志分析，请使用 BigQuery 或 SIEM 平台通过日志分析来证明合规性。
监控	请勿将 PHI 存储在元数据中，例如指标标签、虚拟机标签、GKE 资源注解或信息中心标题或内容。任何拥有适当 IAM 权限的人都可以查看您的监控控制台或使用 Cloud Monitoring API 查看这些数据。 请勿将受保护健康信息 (PHI) 放入可能会发送给提醒接收者的提醒配置（例如显示名称或文档）中。
Google SecOps	请勿使用以下服务或功能： 由 Google 联属公司或云端基础架构提供商以外的第三方提供的服务。 按需提供分析师支持。 在 Mandiant 咨询服务约定中向 Google 人员提供的非 Google 服务、软件或硬件。 不安全的 API 集成工具。
Sensitive Data Protection	配置 Sensitive Data Protection 作业时，请确保将所有输出数据写入作为安全环境一部分配置的存储目标。

存储和数据库

下表介绍了存储和数据库服务的最佳实践和限制。

支持的产品	最佳做法和限制
Cloud Storage	启用对象版本控制，以帮助保留历史归档并在意外删除后恢复对象。
Database Migration Service	使用专用 IP 连接方法，以避免将包含受保护健康信息 (PHI) 的数据库公开给互联网。
Filestore	使用基于 IP 的访问权限控制来限制哪些 Compute Engine 虚拟机和 GKE 集群可以访问 Filestore 实例。 使用 Filestore 备份在意外删除后恢复数据。
Datastore	创建或配置索引时，请先对 PHI、安全凭证或其他敏感数据进行加密，然后再将这些数据用作实体键、索引属性键或索引属性值。如需了解详情，请参阅 Datastore 索引。

数据分析和商业智能

下表介绍了数据分析和商业智能服务的最佳实践和限制。

支持的产品	最佳做法和限制
数据洞察	您必须选择接受让数据洞察受 Google Cloud 协议约束。
Knowledge Catalog	请勿在 google.cloud.datacatalog.lineage.v1.Process.attributes 和 google.cloud.datacatalog.lineage.v1.Run.attributes 字段的值中包含 PHI 或 PII。
Looker (Google Cloud Core)	确保管理员查看第三方应用和集成的安全配置，以及第三方应用提供的任何相应安全和隐私文档。 创建结构化查询时，请避免在配置这些查询的业务逻辑中包含或存储 PHI。

AI、机器学习和对话智能体

下表介绍了 AI、机器学习和对话智能体服务的最佳实践和限制。

支持的产品	最佳做法和限制
Gemini Enterprise Agent Platform 上的 Agent Search	为受保护健康信息 (PHI) 使用区域级 API 和资源位置。
对话智能体	请勿在代理定义（包括意图、训练短语和实体）中包含 PHI 或安全凭证。
Speech-to-Text	如果您已与 Google 签订 BAA，其中涵盖 HIPAA 规定的任何 PHI 义务，请勿选择启用数据日志记录。

应用开发、集成和网络

下表介绍了应用开发、集成和网络服务的最佳实践和限制。

支持的产品	最佳做法和限制
API Gateway	请勿在标头中包含 PHI 或 PII。
Application Integration 和 Integration Connectors	请勿在 IntegrationParameter、projects.locations.connections 中的名称字段或 Connection 资源中的配置设置中包含个人身份信息 (PII)、受保护健康信息 (PHI) 或其他敏感信息。这些信息可能会被记录下来。 如果请求的载荷包含敏感数据，请为日志配置访问权限控制。
Cloud Build	请勿在 build 配置文件、源代码控制文件或其他 build 工件中包含 PHI。
Cloud CDN	请勿请求缓存 PHI。如需阻止缓存，请参阅阻止缓存。
Fraud Defense	请勿在 URI 或操作中包含受保护健康信息 (PHI)。

计算、容器和混合基础架构

下表介绍了计算、容器和混合基础架构服务的最佳实践和限制。

支持的产品	最佳做法和限制
Artifact Registry	Artifact Registry 使用 Google 默认加密或客户管理的加密密钥 (CMEK) 来加密存储库中的数据。元数据（例如制品名称）使用 Google 默认加密方式进行加密。这些元数据可能会显示在日志中，并且对拥有 Artifact Registry Reader 角色 (roles/artifactregistry.reader) 或 Artifact Registry Viewer 角色 (roles/artifactregistry.viewer) 的任何用户账号可见。为帮助防止未经授权访问 PHI，请参阅控制访问权限并保护制品。
Container Registry	Container Registry 使用 Google 默认加密或 CMEK 对您注册表的存储桶中的数据进行加密。如需帮助防止对受保护健康信息 (PHI) 进行未经授权的访问，请参阅保护容器的最佳实践。
VMware Engine	将应用级访问日志保留一段适当的时间，以满足 HIPAA 的要求。
Distributed Cloud connected	部署 Distributed Cloud connected 时，您需要负责某些安全方面，尤其是物理安全。为帮助保护您的部署，请参阅物理安全最佳实践。

Looker（原始版本）

下表介绍了由 Google 在托管环境中部署 Looker 时的最佳实践和限制。

项	最佳做法和限制
排除的服务	请勿使用以下服务，因为 BAA 不支持这些服务： 除 Google 关联公司或云端基础架构提供商提供的服务之外的任何第三方服务（包括排除的服务）。 任何不安全的 API 集成工具。
访问权限控制	实施访问权限控制时，请考虑以下事项： 将 access filter 参数与用户属性搭配使用，可按用户或用户群组应用行、列或字段级数据安全。 通过限制管理员、开发者和 SQL Runner 访问权限，最大限度地减少用户的数据访问权限。 制定一个流程，以帮助防止与不涵盖的服务和 Google 人员（包括使用支持访问权限的技术支持团队或在互动期间的专业服务团队）共享 PHI。 以安全的方式在 Google 与您的供应商或其他第三方之间设置 API 使用。
数据共享	共享数据时，请注意以下事项： 除非您与第三方签订了 BAA，否则请勿与第三方分享 PHI，也不要指示 Google 与第三方分享 PHI。 请勿通过电子邮件分享 PHI。将 Looker 配置为将电子邮件收件人重定向到 Looker 实例，收件人必须登录该实例才能访问 PHI 或相关敏感内容。 创建流程，帮助确保 PHI 不会附加到任何技术支持聊天功能中，也不会通过任何技术支持聊天功能发送。 仅在数据集和用例所需的最短时间内存储缓存查询结果。 限制用户何时可以创建公开链接。 如果您允许第三方使用汇总的 PHI，请创建并维护日志。
安全配置	配置安全性时，请考虑以下事项： 实施业界标准的身份验证方法，例如双重身份验证或支持 SAML 的单点登录。如果用户使用单点登录，请将 login_special_email 权限限制为最多两个用户。 在 Looker 模型中应用数据集安全性。 至少每季度审核一次所有用户、群组、权限、角色、API 密钥、公开链接以及其他访问权限控制、共享和安全配置。
数据库安全控制措施	配置数据库安全控制措施时，请考虑以下事项： 授予数据库访问权限时，请遵循对数据库及其信息的最小权限原则。 确保与数据库的所有连接在传输过程中都经过加密，并为所有 SSH 隧道连接使用隧道服务器。 使用许可清单限制外部访问，仅允许 Google 专用 IP 地址。 配置数据库权限，使 Google 对您的数据库不具有写入权限或管理员权限。

后续步骤

• 如需详细了解 Google 的安全性，请参阅 Google 安全概览和 Google 基础设施安全设计概览。
• 查看美国卫生与公众服务部 (HHS) 健康信息隐私保护 (HIPAA)。
• 查看 HHS 关于 HIPAA 合规性和云计算的指南。