合规性认证和安全控制

本页面简要介绍了 Gemini Enterprise Standard 版、Gemini Enterprise Plus 版和 Gemini Notebook Enterprise 支持的合规性认证和安全控制机制。

认证

智能体 AI 服务（以前称为 Agentspace）是 Gemini Enterprise Standard 版、Gemini Enterprise Plus 版和 Gemini Notebook Enterprise 的一部分，已获得以下多项认证。

如需了解某产品是否具有合规性认证，请在以下安全页面中搜索产品名称“Gemini Enterprise”或“Gemini Notebook”：

• HIPAA
• FedRAMP
• ISO 27001
• ISO 27017
• ISO 27018
• ISO 27701
• SOC 1
• SOC 2
• SOC 3
• PCI DSS
• BSI C5:2020

安全控制

Gemini Enterprise Standard 版、Gemini Enterprise Plus 版和 Gemini Notebook Enterprise 具有以下安全控制机制：

重要提示： 客户管理的加密密钥 (CMEK) 和 Access Transparency (AXT) 在 global 区域不受支持。

安全控制	Gemini Enterprise Standard 版和 Gemini Enterprise Plus 版	Gemini Notebook Enterprise
数据驻留 (DRZ)	✔（有关限制，请参阅DRZ）^2	✔（有关限制，请参阅DRZ）^2
客户管理的加密密钥： 适用于 Gemini Enterprise 的 CMEK 适用于 Gemini Notebook Enterprise 的 CMEK	✔ 仅限美国和欧盟多区域 API ^1、2	✔ 仅限美国和欧盟多区域 API ^1
VPC Service Controls	✔ ^2	✔
Access Transparency	✔^2	✔

¹ 将外部密钥管理器 (EKM) 或硬件安全模块 (HSM) 与 CMEK 搭配使用的功能已正式发布，但仅限加入许可名单的用户使用。

² 如果启用了“依托 Google 搜索进行接地”，则不适用。

AlphaEvolve 限制

AlphaEvolve 不支持以下合规性计划：

• 国际武器贸易条例 (ITAR)
• FedRAMP（中风险和高风险级别）
• 影响级别 5 (IL5)
• 影响级别 4 (IL4)

Antigravity 限制

Gemini Enterprise 中的 Antigravity 不支持以下合规性认证和安全控制措施：

• Access Transparency (AXT)
• FedRAMP（中风险和高风险级别）
• 影响级别 4 (IL4) 和影响级别 5 (IL5)
• 国际标准化组织 (ISO) 认证，包括 ISO 27001 和 ISO 42001
• 国际武器贸易条例 (ITAR)
• 服务组织控制 (SOC) 1、SOC 2 和 SOC 3

后续步骤

详细了解 Google Cloud 合规性。