合规性认证和安全控制

本页面简要介绍了 Gemini Enterprise Standard 版、Gemini Enterprise Plus 版和 Gemini Notebook Enterprise 支持的合规性认证和安全控制机制。

认证

Agentic AI Service（以前称为 Agentspace）是 Gemini Enterprise Standard 版和 Gemini Enterprise Plus 版的一部分，而 Gemini Notebook Enterprise 获得了以下许多认证。

如需了解某产品是否获得了合规性认证，请在以下安全页面中搜索产品名称“Gemini Enterprise”或“Gemini Notebook”：

• HIPAA
• FedRAMP
• ISO 27001
• ISO 27017
• ISO 27018
• ISO 27701
• SOC 1
• SOC 2
• SOC 3
• PCI DSS
• BSI C5:2020

安全控制

Gemini Enterprise Standard 版、Gemini Enterprise Plus 版和 Gemini Notebook Enterprise 具有以下安全控制机制：

重要提示： 客户管理的加密密钥 (CMEK) 和 Access Transparency (AXT) 不支持在 global 区域。

安全控制	Gemini Enterprise Standard 版和 Gemini Enterprise Plus 版	Gemini Notebook Enterprise
数据驻留 (DRZ)	✔（如需了解限制，请参阅 DRZ）^2	✔（如需了解限制，请参阅 DRZ）^2
客户管理的加密密钥： Gemini Enterprise 的 CMEK Gemini Notebook Enterprise 的 CMEK	✔ 仅限美国和欧盟 多区域 API ^1、2	✔ 仅限美国和欧盟 多区域 API ^1
VPC Service Controls	✔ ^2	✔
Access Transparency	✔^2	✔

¹ 将外部密钥管理器 (EKM) 或硬件安全模块 (HSM) 与 CMEK 搭配使用的功能已正式发布，但仅限加入许可名单的用户使用。

² 如果启用了“依托 Google 搜索进行接地”，则不适用。

AlphaEvolve 限制

AlphaEvolve 不支持以下合规性计划：

• 国际武器贸易条例 (ITAR)
• FedRAMP（中风险和高风险级别）
• 影响级别 5 (IL5)
• 影响级别 4 (IL4)

Antigravity 限制

Gemini Enterprise 中的 Antigravity 不支持以下合规性认证和安全控制机制：

• Access Transparency (AXT)
• FedRAMP（中风险和高风险级别）
• 影响级别 4 (IL4) 和影响级别 5 (IL5)
• 国际标准化组织 (ISO) 认证，包括 ISO 27001 和 ISO 42001
• 国际武器贸易条例 (ITAR)
• 服务组织控制 (SOC) 1、SOC 2 和 SOC 3

后续步骤

详细了解 Google Cloud 合规性。