ภาพรวมด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดสำหรับ Google Maps Platform

เนื้อหานี้อัปเดตล่าสุดเมื่อเดือนมีนาคม 2026 และมีสถานภาพเป็นปัจจุบัน ณ เวลาที่เขียน นโยบายและระบบความปลอดภัยของ Google อาจมีการเปลี่ยนแปลงในอนาคต เนื่องจากเราปรับปรุงการปกป้องให้แก่ลูกค้าอย่างต่อเนื่อง

บทนำ

Google Maps Platform มี API และ SDK สำหรับลูกค้าและพาร์ทเนอร์เพื่อพัฒนาเว็บแอปพลิเคชันและแอปพลิเคชันบนอุปกรณ์เคลื่อนที่โดยใช้เทคโนโลยีเชิงพื้นที่ทางภูมิศาสตร์ของ Google Google Maps Platform มี API และ SDK มากกว่า 50 รายการสำหรับลูกค้าในอุตสาหกรรมต่างๆ ในฐานะลูกค้าในอุตสาหกรรม คุณมักจะต้องปฏิบัติตามข้อกำหนดด้านความปลอดภัย การใช้ข้อมูล และกฎระเบียบเมื่อสร้างโซลูชัน ซึ่งรวมถึงการตรวจสอบว่าเทคโนโลยีของบุคคลที่สามเป็นไปตามข้อกำหนดเดียวกันเหล่านั้น

เอกสารนี้แสดงข้อมูลสรุประดับสูงเกี่ยวกับบุคคล กระบวนการ และการควบคุมเทคโนโลยีที่ Google Maps Platform มีให้ พร้อมทั้งอธิบายประโยชน์ของการใช้แพลตฟอร์ม ก่อนอื่น คุณควรทำความเข้าใจเสาหลักทางเทคโนโลยี 2 ประการที่สำคัญของ Google Maps Platform ดังนี้

  • เทคโนโลยี ศูนย์ข้อมูล และโครงสร้างพื้นฐานที่ Google มีให้ Google Maps Platform ทำงานบนศูนย์ข้อมูลและโครงสร้างพื้นฐานที่ Google จัดหาให้ทั้งหมด จากพื้นฐานนี้ Google Maps Platform จะใช้การตรวจสอบภายในและการตรวจสอบจากบุคคลที่สามกับการควบคุมความปลอดภัยที่รับช่วงมาจาก Google เพื่อตรวจสอบว่า Google Maps Platform ใช้การควบคุมด้านความปลอดภัย การปฏิบัติงาน และทางเทคนิคที่อธิบายไว้ในเอกสารนี้อย่างถูกต้อง
  • เทคโนโลยี Google Maps Platform นอกเหนือจากการควบคุมที่รับช่วงมาแล้ว Google Maps Platform ยังมีการควบคุมด้านความปลอดภัย ความเป็นส่วนตัว ข้อมูล และการดำเนินการเพิ่มเติมสำหรับชุดผลิตภัณฑ์ของ Google ด้วย

เอกสารนี้สรุปกระบวนการและการควบคุมด้านความปลอดภัยของ Google Maps Platform โดยจัดกลุ่มไว้ดังนี้

  • มุ่งเน้นที่ความปลอดภัยและความเป็นส่วนตัวในทุกระดับขององค์กร Google
  • โครงสร้างพื้นฐานทางเทคนิคและความปลอดภัยของฮาร์ดแวร์
  • การรักษาความปลอดภัยในการดำเนินการ
  • การควบคุมความปลอดภัยที่สำคัญ
  • ความปลอดภัยฝั่งไคลเอ็นต์ ทั้งบนเว็บและอุปกรณ์เคลื่อนที่
  • การรับรองและการตรวจสอบในปัจจุบันใน Google Maps Platform
  • กรอบทางกฎหมายที่รองรับทั่วโลก

ผู้มีโอกาสเป็นลูกค้าสามารถติดต่อตัวแทนฝ่ายขายของ Google เพื่อขอข้อมูลเพิ่มเติมได้

วัฒนธรรมที่มุ่งเน้นความปลอดภัยและความเป็นส่วนตัวของ Google

ความปลอดภัยเป็นตัวขับเคลื่อนโครงสร้างองค์กร วัฒนธรรม ลำดับความสำคัญของการฝึกอบรม และกระบวนการจ้างงานทั่วทั้ง Google ซึ่งเป็นตัวกำหนดการออกแบบศูนย์ข้อมูลของ Google และเทคโนโลยีที่ศูนย์ข้อมูลเหล่านั้นให้บริการ การรักษาความปลอดภัยเป็นรากฐานของการดำเนินงานประจำวันของ Google ซึ่งรวมถึงการวางแผนรับมือภัยพิบัติและการจัดการภัยคุกคาม Google ให้ความสำคัญกับความปลอดภัยในการจัดการข้อมูล การควบคุมบัญชี การตรวจสอบการปฏิบัติตามข้อกำหนด และการรับรองมาตรฐานอุตสาหกรรม Google ออกแบบบริการให้มีความปลอดภัยมากกว่าทางเลือกในองค์กรหลายๆ แห่งที่พึ่งพาผู้ให้บริการหลายรายและหลายแพลตฟอร์ม ซึ่งการรักษาความปลอดภัยมักเป็นกระบวนการที่แยกส่วนกัน คุณจะได้รับประโยชน์จากโปรแกรมและการควบคุมความปลอดภัยแบบผสานรวมของ Google เมื่อใช้ผลิตภัณฑ์ Google Maps Platform สำหรับธุรกิจของคุณ Google Maps Platform ให้ความสำคัญกับความปลอดภัยในการดำเนินงาน ซึ่งเป็นการดำเนินงานที่ให้บริการผู้ใช้กว่าพันล้านคนทั่วโลก

Google และ Google Maps Platform ร่วมกันมอบการรักษาความปลอดภัยหลายชั้นทั่วทั้งบริษัทและองค์กร ดังนี้

  • ทีมรักษาความปลอดภัยเฉพาะของ Google
  • ทีมรักษาความปลอดภัยของผลิตภัณฑ์ Google Maps Platform
  • การมีส่วนร่วมอย่างแข็งขันกับชุมชนการวิจัยด้านความปลอดภัยทั่วโลก
  • ทีมดูแลความเป็นส่วนตัวของ Google Maps Platform
  • การฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวของพนักงาน Google
  • ผู้เชี่ยวชาญด้านการตรวจสอบภายในและการปฏิบัติตามข้อกำหนด

ทีมรักษาความปลอดภัยเฉพาะของ Google

Google มีทีมรักษาความปลอดภัยเฉพาะทางทั่วทั้งบริษัทและในกลุ่มผลิตภัณฑ์ต่างๆ

ทีมรักษาความปลอดภัยทั่วทั้ง Google รองรับกลุ่มผลิตภัณฑ์หลายกลุ่มที่ Google รวมถึง Google Maps Platform ทีมรักษาความปลอดภัยประกอบด้วยผู้เชี่ยวชาญระดับแนวหน้าของโลกในด้านการรักษาความปลอดภัยของข้อมูล ความปลอดภัยของแอปพลิเคชัน วิทยาการเข้ารหัส และการรักษาความปลอดภัยของเครือข่าย กิจกรรมของกลุ่มนี้มีดังต่อไปนี้

  • พัฒนา ตรวจสอบ และใช้กระบวนการด้านความปลอดภัย ซึ่งรวมถึงการตรวจสอบแผนการรักษาความปลอดภัยสำหรับเครือข่าย Google และให้คำปรึกษาเฉพาะโครงการแก่ทีมผลิตภัณฑ์และวิศวกรรมทั่วทั้ง Google ตัวอย่างเช่น ผู้เชี่ยวชาญด้านวิทยาการเข้ารหัสจะตรวจสอบการเปิดตัวผลิตภัณฑ์ที่ใช้วิทยาการเข้ารหัสเป็นส่วนหนึ่งของข้อเสนอ
  • จัดการภัยคุกคามด้านความปลอดภัยอย่างสม่ำเสมอ ทีมจะตรวจสอบภัยคุกคามและกิจกรรมที่น่าสงสัยในเครือข่ายของ Google อย่างต่อเนื่องโดยใช้ทั้งเครื่องมือเชิงพาณิชย์และเครื่องมือที่กำหนดเอง
  • ดำเนินการตรวจสอบและประเมินเป็นประจำ ซึ่งอาจรวมถึงการว่าจ้างผู้เชี่ยวชาญภายนอกเพื่อทำการประเมินความปลอดภัย
  • เผยแพร่บทความด้านความปลอดภัยไปยังชุมชนในวงกว้าง Google มีบล็อกด้านความปลอดภัยและซีรีส์บน YouTube ที่ไฮไลต์ทีมรักษาความปลอดภัยที่เฉพาะเจาะจงหลายทีมและผลงานของทีมเหล่านั้น

ทีมรักษาความปลอดภัยของ Google Maps Platform ทำงานร่วมกับทีมรักษาความปลอดภัยทั่วทั้ง Google โดยทำงานอย่างใกล้ชิดกับการพัฒนาผลิตภัณฑ์และ SRE เพื่อดูแลการรักษาความปลอดภัย โดยทีมนี้จะจัดการสิ่งต่อไปนี้

  • การทดสอบความยืดหยุ่นต่อภัยพิบัติ (DiRT) ของ Google Maps Platform ซึ่งทดสอบความต่อเนื่องทางธุรกิจและเฟลโอเวอร์ของผลิตภัณฑ์ Google Maps Platform ทำงานบนโครงสร้างพื้นฐานที่มีความพร้อมใช้งานสูงของ Google
  • การทดสอบเจาะระบบของบุคคลที่สาม ผลิตภัณฑ์ Google Maps Platform ได้รับการทดสอบการเจาะระบบอย่างน้อยปีละครั้งเพื่อปรับปรุงมาตรการรักษาความปลอดภัยของ Google และให้การรับรองความปลอดภัยที่เป็นอิสระแก่คุณ

การทำงานร่วมกับชุมชนการวิจัยด้านความปลอดภัย

Google มีความสัมพันธ์อันดีกับชุมชนการวิจัยด้านความปลอดภัยมาอย่างยาวนาน และ Google ให้ความสำคัญอย่างยิ่งกับความช่วยเหลือจากชุมชนในการระบุช่องโหว่ที่อาจเกิดขึ้นใน Google Maps Platform และผลิตภัณฑ์อื่นๆ ของ Google ทีมรักษาความปลอดภัยของเรามีส่วนร่วมในกิจกรรมการวิจัยและการเข้าถึงเพื่อประโยชน์ของชุมชนออนไลน์ ตัวอย่างเช่น เรามี Project Zero ซึ่งเป็นทีมนักวิจัยด้านความปลอดภัยที่ทุ่มเทให้กับการวิจัยช่องโหว่แบบ Zero-Day ตัวอย่างบางส่วนของการวิจัยนี้คือการค้นพบช่องโหว่ Spectre, ช่องโหว่ Meltdown, ช่องโหว่ POODLE SSL 3.0 และจุดอ่อนของชุดการเข้ารหัส

วิศวกรและนักวิจัยด้านความปลอดภัยของ Google มีส่วนร่วมและเผยแพร่ข้อมูลในชุมชนด้านความปลอดภัยทางวิชาการและชุมชนการวิจัยด้านความเป็นส่วนตัวอย่างสม่ำเสมอ คุณดูเอกสารเผยแพร่ที่เกี่ยวข้องกับความปลอดภัยได้ในเว็บไซต์ทีมวิจัยของ Google ทีมรักษาความปลอดภัยของ Google ได้เผยแพร่ข้อมูลเชิงลึกเกี่ยวกับแนวทางปฏิบัติและประสบการณ์ของทีมในหนังสือการสร้างระบบที่ปลอดภัยและเชื่อถือได้

โปรแกรมสะสมคะแนนสำหรับช่องโหว่ของเรามอบรางวัลเป็นเงินหลายหมื่นดอลลาร์สำหรับช่องโหว่ที่ได้รับการยืนยันแต่ละรายการ โปรแกรมนี้สนับสนุนให้นักวิจัยรายงานปัญหาด้านการออกแบบและการติดตั้งใช้งานที่อาจทำให้ข้อมูลลูกค้ามีความเสี่ยง ในปี 2024 Google ได้มอบเงินรางวัลแก่นักวิจัยเป็นจำนวนมากกว่า 12 ล้านดอลลาร์สหรัฐ และมากกว่า 65 ล้านดอลลาร์สหรัฐนับตั้งแต่เริ่มโปรแกรมสะสมคะแนนสำหรับช่องโหว่ในปี 2010 เพื่อช่วยปรับปรุงความปลอดภัยของซอร์สโค้ดโอเพนซอร์ส โปรแกรมช่องโหว่ยังมอบโครงการริเริ่มที่หลากหลายแก่นักวิจัยด้วย ดูข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมนี้ รวมถึงรางวัลที่ Google มอบให้ได้ที่สถิติสำคัญของ Bug Hunters

นักวิทยาการเข้ารหัสระดับโลกของเรามีส่วนร่วมในโครงการวิทยาการเข้ารหัสชั้นนำของอุตสาหกรรม ตัวอย่างเช่น เราได้ออกแบบเฟรมเวิร์ก AI ที่ปลอดภัย (SAIF) เพื่อช่วยรักษาความปลอดภัยให้ระบบ AI นอกจากนี้ เพื่อปกป้องการเชื่อมต่อ TLS จากการโจมตีด้วยคอมพิวเตอร์ควอนตัม เราได้พัฒนาอัลกอริทึม Combined Elliptic-Curve และ Post-Quantum (CECPQ2) ขึ้นมา นักวิทยาการเข้ารหัสของเราได้พัฒนา Tink ซึ่งเป็นไลบรารีโอเพนซอร์สของ API วิทยาการเข้ารหัส นอกจากนี้ เรายังใช้ Tink ในผลิตภัณฑ์และบริการภายในของเราด้วย

ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีรายงานปัญหาด้านความปลอดภัยได้ที่วิธีที่ Google จัดการช่องโหว่ด้านความปลอดภัย

ทีมดูแลความเป็นส่วนตัวโดยเฉพาะของ Google Maps Platform

ทีมดูแลความเป็นส่วนตัวโดยเฉพาะจะทำงานแยกจากองค์กรด้านการพัฒนาผลิตภัณฑ์และการรักษาความปลอดภัย โดยจะสนับสนุนโครงการริเริ่มด้านความเป็นส่วนตัวภายในเพื่อปรับปรุงความเป็นส่วนตัวในทุกส่วน ไม่ว่าจะเป็นกระบวนการที่สำคัญ เครื่องมือภายใน โครงสร้างพื้นฐาน และการพัฒนาผลิตภัณฑ์ ทีมดูแลความเป็นส่วนตัวจะดำเนินการต่อไปนี้

  • ตรวจสอบว่าการเปิดตัวผลิตภัณฑ์ GMP ทุกครั้งที่ส่งผลกระทบต่อความเป็นส่วนตัวเป็นไปตามมาตรฐานความเป็นส่วนตัวที่เข้มงวดและการออกแบบโดยคำนึงถึงความเป็นส่วนตัวผ่านการประเมินเอกสารการออกแบบและการตรวจสอบการเปิดตัว
  • ให้คำปรึกษาแก่ทีมผลิตภัณฑ์ GMP ในทุกขั้นตอนของการพัฒนาเกี่ยวกับนโยบายความเป็นส่วนตัวและโครงสร้างพื้นฐานของ Google, การออกแบบความเป็นส่วนตัว, เทคโนโลยีที่ช่วยปรับปรุงความเป็นส่วนตัวและการควบคุม ตลอดจนการประเมินและการลดความเสี่ยงด้านความเป็นส่วนตัว
  • หลังจากเปิดตัวผลิตภัณฑ์ ทีมดูแลความเป็นส่วนตัวจะดูแลกระบวนการที่ตรวจสอบการเก็บรวบรวมและใช้ข้อมูลอย่างเหมาะสม
  • ทำการวิจัยเกี่ยวกับแนวทางปฏิบัติแนะนำด้านความเป็นส่วนตัว มีส่วนร่วมในคณะทำงานด้านมาตรฐานความเป็นส่วนตัวระหว่างประเทศ และเข้าร่วมการประชุมสุดยอดและการประชุมด้านความเป็นส่วนตัวทางวิชาการ .

การฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวของพนักงาน Google

พนักงาน Google ทุกคนต้องผ่านการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวซึ่งเป็นส่วนหนึ่งของกระบวนการปฐมนิเทศ และจะได้รับการฝึกอบรมด้านความปลอดภัยและความเป็นส่วนตัวอย่างต่อเนื่องตลอดระยะเวลาที่ทำงานกับ Google ในระหว่างการปฐมนิเทศ พนักงานใหม่จะต้องยอมรับหลักจรรยาบรรณของเรา ซึ่งเน้นย้ำถึงความมุ่งมั่นของ Google ในการรักษาข้อมูลลูกค้าให้ปลอดภัย

พนักงานอาจต้องเข้ารับการฝึกอบรมเพิ่มเติมเกี่ยวกับความปลอดภัยในด้านที่เฉพาะเจาะจง ทั้งนี้ขึ้นอยู่กับบทบาทหน้าที่ของพนักงาน ตัวอย่างเช่น ทีมรักษาความปลอดภัยของข้อมูลจะแนะนำวิศวกรใหม่เกี่ยวกับแนวทางปฏิบัติในการเขียนโค้ดที่ปลอดภัย การออกแบบผลิตภัณฑ์ และเครื่องมือทดสอบช่องโหว่อัตโนมัติ วิศวกรจะเข้าร่วมการบรรยายสรุปด้านความปลอดภัยเป็นประจำและรับจดหมายข่าวเกี่ยวกับความปลอดภัยที่ครอบคลุมภัยคุกคามใหม่ๆ รูปแบบการโจมตี เทคนิคการลดความเสี่ยง และอื่นๆ

ความปลอดภัยและความเป็นส่วนตัวเป็นเรื่องที่เปลี่ยนแปลงอยู่ตลอดเวลา และเราตระหนักดีว่าการมีส่วนร่วมของพนักงานที่ทุ่มเทเป็นวิธีสำคัญในการสร้างความตระหนักรู้ เราจัดการประชุมภายในเป็นประจำซึ่งเปิดให้พนักงานทุกคนเข้าร่วมเพื่อสร้างความตระหนักรู้และขับเคลื่อนนวัตกรรมด้านความปลอดภัยและความเป็นส่วนตัวของข้อมูล เราจัดกิจกรรมในสำนักงานทั่วโลกเพื่อสร้างความตระหนักรู้เกี่ยวกับความปลอดภัยและความเป็นส่วนตัวในการพัฒนาซอฟต์แวร์ การจัดการข้อมูล และการบังคับใช้นโยบาย

ผู้เชี่ยวชาญด้านการตรวจสอบภายในและการปฏิบัติตามข้อกำหนด

Google Maps Platform มีทีมตรวจสอบภายในโดยเฉพาะที่ตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบด้านความปลอดภัยทั่วโลกของผลิตภัณฑ์ Google เมื่อมีการสร้างมาตรฐานการตรวจสอบใหม่และอัปเดตมาตรฐานที่มีอยู่ ทีมตรวจสอบภายในจะพิจารณาว่าต้องใช้การควบคุม กระบวนการ และระบบใดเพื่อช่วยให้เป็นไปตามมาตรฐานเหล่านั้น ทีมนี้สนับสนุนการตรวจสอบและการประเมินโดยบุคคลที่สามที่เป็นอิสระ ดูข้อมูลเพิ่มเติมได้ที่ส่วนการรับรองและการตรวจสอบความปลอดภัยในส่วนถัดไปของเอกสารนี้

แพลตฟอร์มที่สร้างขึ้นโดยคำนึงถึงการรักษาความปลอดภัยเป็นสำคัญ

Google ออกแบบเซิร์ฟเวอร์ ระบบปฏิบัติการที่เป็นกรรมสิทธิ์ และศูนย์ข้อมูลที่กระจายอยู่ตามภูมิศาสตร์ต่างๆ โดยใช้หลักการป้องกันหลายชั้น Google Maps Platform ทำงานบนโครงสร้างพื้นฐานทางเทคนิคที่ออกแบบและสร้างขึ้นเพื่อทำงานอย่างปลอดภัย เราได้สร้างโครงสร้างพื้นฐานด้านไอทีที่มีความปลอดภัยและจัดการได้ง่ายกว่าโซลูชันแบบในองค์กรหรือแบบโฮสต์ทั่วไป

ศูนย์ข้อมูลที่ทันสมัย

การที่ Google มุ่งเน้นด้านความปลอดภัยและการปกป้องข้อมูลเป็นหนึ่งในเกณฑ์การออกแบบหลักของ Google การรักษาความปลอดภัยทางกายภาพในศูนย์ข้อมูลของ Google เป็นรูปแบบการรักษาความปลอดภัยแบบหลายชั้น การรักษาความปลอดภัยทางกายภาพรวมถึงมาตรการป้องกันต่างๆ เช่น การ์ดเข้าถึงอิเล็กทรอนิกส์ที่ออกแบบเอง สัญญาณเตือนภัย สิ่งกีดขวางการเข้าถึงของยานพาหนะ รั้วรอบนอก เครื่องตรวจจับโลหะ และข้อมูลไบโอเมตริก นอกจากนี้ Google ยังใช้มาตรการรักษาความปลอดภัย เช่น การตรวจจับผู้บุกรุกด้วยลำแสงเลเซอร์และการตรวจสอบตลอด 24 ชั่วโมงทุกวันด้วยกล้องภายในและภายนอกที่มีความละเอียดสูง เพื่อตรวจจับและติดตามผู้บุกรุก บันทึกการเข้าถึง บันทึกกิจกรรม และฟุตเทจจากกล้องจะพร้อมใช้งานในกรณีที่เกิดเหตุการณ์ขึ้น เจ้าหน้าที่รักษาความปลอดภัยที่มีประสบการณ์ซึ่งผ่านการตรวจสอบภูมิหลังและการฝึกอบรมอย่างเข้มงวดจะลาดตระเวนศูนย์ข้อมูลของ Google เป็นประจำ ยิ่งเข้าใกล้พื้นที่ศูนย์ข้อมูลมากเท่าไร มาตรการรักษาความปลอดภัยก็ยิ่งเข้มงวดมากขึ้นเท่านั้น การเข้าถึงพื้นที่ศูนย์ข้อมูลจะทำได้ผ่านทางเดินที่มีการรักษาความปลอดภัยเท่านั้น ซึ่งใช้การควบคุมการเข้าถึงแบบหลายปัจจัยโดยใช้ป้ายรักษาความปลอดภัยและข้อมูลไบโอเมตริก เฉพาะพนักงานที่ได้รับอนุมัติซึ่งมีบทบาทเฉพาะเท่านั้นที่เข้าถึงได้ พนักงาน Google ไม่ถึง 1% ที่เคยเข้าไปในศูนย์ข้อมูลของ Google

Google ดำเนินการศูนย์ข้อมูลทั่วโลกและเพื่อเพิ่มความเร็วและความน่าเชื่อถือของบริการให้ได้สูงสุด โดยทั่วไปแล้ว โครงสร้างพื้นฐานของ Google จะได้รับการตั้งค่าให้ให้บริการการเข้าชมจากศูนย์ข้อมูลที่อยู่ใกล้กับต้นทางของการเข้าชมมากที่สุด ดังนั้นตำแหน่งที่แน่นอนของข้อมูล Google Maps Platform อาจแตกต่างกันไปตามแหล่งที่มาของการเข้าชมดังกล่าว และข้อมูลนี้อาจได้รับการจัดการโดยเซิร์ฟเวอร์ที่อยู่ใน EEA และสหราชอาณาจักร หรือโอนไปยังประเทศที่สาม ข้อเสนอของลูกค้า Google ที่มีการใช้ผลิตภัณฑ์ Google Maps Platform มักจะพร้อมให้บริการทั่วโลกและดึงดูดกลุ่มเป้าหมายทั่วโลก โครงสร้างพื้นฐานทางเทคนิคที่รองรับผลิตภัณฑ์เหล่านี้ได้รับการติดตั้งใช้งานทั่วโลกเพื่อลดเวลาในการตอบสนองและรับประกันความพร้อมใช้งานของระบบ Google Maps Platform ใช้เครือข่ายศูนย์ข้อมูลทั่วโลกของ Google บางส่วนที่แสดงด้านล่างเพื่อใช้อ้างอิง

แผนที่โลกแสดงตำแหน่งของศูนย์ข้อมูลเป็นจุดสีน้ำเงิน

อเมริกาเหนือและใต้

ยุโรป

เอเชีย

การขับเคลื่อนศูนย์ข้อมูลของ Google

ศูนย์ข้อมูลของ Google มีระบบพลังงานสำรองและการควบคุมสภาพแวดล้อมเพื่อให้ระบบทำงานได้ตลอด 24 ชั่วโมงทุกวันและให้บริการได้อย่างต่อเนื่อง องค์ประกอบที่สำคัญทุกอย่างจะมีแหล่งพลังงานหลักและพลังงานสำรองที่มีกำลังไฟฟ้าเท่ากัน เครื่องปั่นไฟสำรองจะจ่ายพลังงานไฟฟ้าสำรองฉุกเฉินที่เพียงพอสำหรับการทำงานของศูนย์ข้อมูลแต่ละแห่งในอัตราสูงสุด ระบบทำความเย็นจะรักษาอุณหภูมิการทำงานของเซิร์ฟเวอร์และฮาร์ดแวร์อื่นๆ ให้คงที่ ซึ่งช่วยลดความเสี่ยงที่บริการจะหยุดทำงานไปพร้อมกับลดผลกระทบต่อสิ่งแวดล้อม อุปกรณ์ตรวจจับและดับไฟช่วยป้องกันความเสียหายของฮาร์ดแวร์ เครื่องตรวจจับความร้อน เครื่องตรวจจับไฟไหม้ และเครื่องตรวจจับควันจะส่งสัญญาณเตือนทั้งแบบเสียงและภาพที่คอนโซลการดำเนินการด้านความปลอดภัยและที่โต๊ะตรวจสอบระยะไกล

Google เป็นบริษัทผู้ให้บริการอินเทอร์เน็ตรายใหญ่รายแรกที่ได้รับการรับรองจากภายนอกด้านมาตรฐานการจัดการสิ่งแวดล้อม ความปลอดภัยในสถานที่ทำงาน และพลังงานในระดับสูงทั่วทั้งศูนย์ข้อมูลของ Google ตัวอย่างเช่น เพื่อแสดงให้เห็นถึงความมุ่งมั่นของ Google ในแนวทางการจัดการพลังงาน Google ได้รับการรับรอง ISO 50001 โดยสมัครใจสำหรับศูนย์ข้อมูลในยุโรป

ฮาร์ดแวร์และซอฟต์แวร์เซิร์ฟเวอร์ที่กำหนดเอง

ศูนย์ข้อมูลของ Google มีเซิร์ฟเวอร์และอุปกรณ์เครือข่ายที่สร้างขึ้นเพื่อวัตถุประสงค์เฉพาะ ซึ่งบางส่วน Google เป็นผู้ออกแบบเอง แม้ว่าเซิร์ฟเวอร์ของ Google จะได้รับการปรับแต่งเพื่อเพิ่มประสิทธิภาพ การระบายความร้อน และประสิทธิภาพการใช้พลังงานให้สูงสุด แต่ก็ยังออกแบบมาเพื่อช่วยป้องกันการโจมตีด้วยการบุกรุกทางกายภาพด้วย เซิร์ฟเวอร์ของ Google ไม่เหมือนกับฮาร์ดแวร์ส่วนใหญ่ที่มีจำหน่ายในท้องตลาดตรงที่ไม่มีส่วนประกอบที่ไม่จำเป็น เช่น การ์ดวิดีโอ ชิปเซ็ต หรือขั้วต่ออุปกรณ์ต่อพ่วง ซึ่งทั้งหมดนี้อาจทำให้เกิดช่องโหว่ได้ Google ตรวจสอบผู้ให้บริการคอมโพเนนต์และเลือกคอมโพเนนต์อย่างรอบคอบ โดยทำงานร่วมกับผู้ให้บริการเพื่อตรวจสอบและยืนยันคุณสมบัติด้านความปลอดภัยที่คอมโพเนนต์มีให้ Google ออกแบบชิปที่กำหนดเอง เช่น Titan ซึ่งช่วยให้เราระบุและตรวจสอบสิทธิ์อุปกรณ์ Google ที่ถูกต้องได้อย่างปลอดภัยในระดับฮาร์ดแวร์ รวมถึงโค้ดที่อุปกรณ์เหล่านี้ใช้ในการเปิดเครื่อง

ระบบจะจัดสรรทรัพยากรเซิร์ฟเวอร์แบบไดนามิก ซึ่งช่วยให้เรามีความยืดหยุ่นในการเติบโตและปรับตัวให้เข้ากับความต้องการของลูกค้าได้อย่างรวดเร็วและมีประสิทธิภาพด้วยการเพิ่มหรือจัดสรรทรัพยากรใหม่ สภาพแวดล้อมที่เป็นเนื้อเดียวกันนี้ได้รับการดูแลโดยซอฟต์แวร์ที่เป็นกรรมสิทธิ์ซึ่งจะตรวจสอบระบบอย่างต่อเนื่องเพื่อหาการแก้ไขระดับไบนารี กลไกการรักษาตัวเองแบบอัตโนมัติของ Google ได้รับการออกแบบมาเพื่อให้เราตรวจสอบและแก้ไขเหตุการณ์ที่ทำให้ระบบไม่เสถียร รับการแจ้งเตือนเกี่ยวกับเหตุการณ์ และชะลอการบุกรุกที่อาจเกิดขึ้นในเครือข่าย

การติดตั้งใช้งานบริการที่ปลอดภัย

บริการของ Google คือไบนารีของแอปพลิเคชันที่ Google Developers เขียนและเรียกใช้ในโครงสร้างพื้นฐานของ Google เครื่องหลายพันเครื่องอาจเรียกใช้ไบนารีของบริการเดียวกันเพื่อจัดการกับภาระงานตามขนาดที่จำเป็น บริการจัดการคลัสเตอร์ที่เรียกว่า Borg จะควบคุมบริการที่ทำงานบนโครงสร้างพื้นฐานโดยตรง

โครงสร้างพื้นฐานไม่ได้ถือว่าบริการที่ทำงานอยู่บนโครงสร้างพื้นฐานนั้นเชื่อถือได้ โมเดลความน่าเชื่อถือนี้เรียกว่าโมเดลการรักษาความปลอดภัยแบบ Zero Trust โมเดลการรักษาความปลอดภัยแบบ Zero Trust หมายความว่าระบบจะไม่เชื่อถืออุปกรณ์หรือผู้ใช้โดยค่าเริ่มต้น ไม่ว่าจะอยู่ภายในหรือภายนอกเครือข่ายก็ตาม

เนื่องจากโครงสร้างพื้นฐานได้รับการออกแบบมาให้เป็นแบบผู้ใช้หลายราย ข้อมูลจากลูกค้าของ Google (ผู้บริโภค ธุรกิจ และแม้แต่ข้อมูลของ Google เอง) จึงกระจายอยู่ในโครงสร้างพื้นฐานที่ใช้ร่วมกัน โครงสร้างพื้นฐานนี้ประกอบด้วยเครื่องจักรประเภทเดียวกันหลายหมื่นเครื่อง โครงสร้างพื้นฐานไม่ได้แยกข้อมูลลูกค้าไว้ในเครื่องเดียวหรือชุดเครื่องเดียว

การติดตามและการกำจัดฮาร์ดแวร์

Google ติดตามตำแหน่งและสถานะของอุปกรณ์ทั้งหมดภายในศูนย์ข้อมูลอย่างละเอียดโดยใช้บาร์โค้ดและแท็กเนื้อหา Google ใช้เครื่องตรวจจับโลหะและระบบตรวจการณ์ด้วยวิดีโอเพื่อช่วยให้มั่นใจว่าไม่มีอุปกรณ์ใดออกจากพื้นที่ศูนย์ข้อมูลโดยไม่ได้รับอนุญาต หากส่วนประกอบไม่ผ่านการทดสอบประสิทธิภาพ ณ จุดใดก็ตามในวงจรการใช้งาน ระบบจะนำส่วนประกอบนั้นออกจากคลังและเลิกใช้งาน

อุปกรณ์จัดเก็บข้อมูลของ Google ซึ่งรวมถึงฮาร์ดไดรฟ์, Solid State ไดรฟ์ และ Dual In-line Memory Module (DIMM) แบบ Non-Volatile ใช้เทคโนโลยีต่างๆ เช่น การเข้ารหัสดิสก์เต็มรูปแบบ (FDE) และการล็อกไดรฟ์เพื่อปกป้องข้อมูลที่ไม่มีการเคลื่อนไหว เมื่ออุปกรณ์จัดเก็บข้อมูลเลิกใช้งานแล้ว บุคคลที่ได้รับอนุญาตจะยืนยันว่าดิสก์ถูกลบโดยการเขียนเลขศูนย์ลงในไดรฟ์ นอกจากนี้ยังดำเนินการยืนยันหลายขั้นตอนเพื่อให้แน่ใจว่าไดรฟ์ไม่มีข้อมูลใดๆ หากลบข้อมูลในไดรฟ์ไม่ได้ไม่ว่าด้วยเหตุผลใดก็ตาม ไดรฟ์จะถูกทำลายทิ้ง การทำลายทางกายภาพทำได้โดยใช้เครื่องทำลายเอกสารที่แยกไดรฟ์ออกเป็นชิ้นเล็กๆ ซึ่งจะนำไปรีไซเคิลที่สถานที่ที่ปลอดภัย ศูนย์ข้อมูลแต่ละแห่งปฏิบัติตามนโยบายการกำจัดอย่างเคร่งครัด และจะมีการแก้ไขความคลาดเคลื่อนทันที

ประโยชน์ด้านความปลอดภัยของเครือข่ายทั่วโลกของ Google

ในโซลูชันระบบคลาวด์เชิงพื้นที่และโซลูชันภายในองค์กรอื่นๆ ข้อมูลจะเดินทางระหว่างอุปกรณ์ต่างๆ ผ่านอินเทอร์เน็ตสาธารณะในเส้นทางที่เรียกว่า Hop จำนวนฮอปจะขึ้นอยู่กับเส้นทางที่เหมาะสมที่สุดระหว่าง ISP ของลูกค้ากับศูนย์ข้อมูล การส่งต่อแต่ละครั้งจะเพิ่มโอกาสใหม่ๆ ที่ข้อมูลจะถูกโจมตีหรือถูกดักฟัง เนื่องจากเครือข่ายทั่วโลกของ Google เชื่อมโยงกับ ISP ส่วนใหญ่ในโลก เครือข่ายของ Google จึงจำกัดการส่งข้อมูลผ่านอินเทอร์เน็ตสาธารณะ และช่วยจำกัดการเข้าถึงข้อมูลดังกล่าวโดยผู้ไม่ประสงค์ดี

เครือข่ายของ Google ใช้การป้องกันหลายชั้นเพื่อช่วยปกป้องเครือข่ายจากการโจมตีภายนอก เฉพาะบริการและโปรโตคอลที่ได้รับอนุญาตซึ่งเป็นไปตามข้อกำหนดด้านความปลอดภัยของ Google เท่านั้นที่ได้รับอนุญาตให้ส่งผ่านข้อมูล ส่วนบริการและโปรโตคอลอื่นๆ จะถูกยกเลิกโดยอัตโนมัติ Google ใช้ไฟร์วอลล์และรายการควบคุมการเข้าถึงเพื่อบังคับใช้การแยกเครือข่าย การรับส่งข้อมูลทั้งหมดจะกำหนดเส้นทางผ่านเซิร์ฟเวอร์ Google Front End (GFE) เพื่อช่วยตรวจจับและหยุดคำขอที่เป็นอันตรายและการโจมตีแบบ Distributed Denial of Service (DDoS) เราจะตรวจสอบบันทึกเป็นประจำเพื่อดูว่ามีการใช้ประโยชน์จากข้อผิดพลาดในการเขียนโปรแกรมหรือไม่ การเข้าถึงอุปกรณ์ที่เชื่อมต่อเครือข่ายจะจำกัดไว้เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้น

โครงสร้างพื้นฐานระดับโลกของ Google ช่วยให้เราสามารถดำเนินโครงการ Project Shield ซึ่งให้การปกป้องเว็บไซต์ที่เสี่ยงต่อการโจมตีแบบ DDoS ที่ใช้เพื่อเซ็นเซอร์ข้อมูลโดยไม่มีค่าใช้จ่ายและไม่จำกัด Project Shield พร้อมให้บริการสำหรับเว็บไซต์ข่าว เว็บไซต์ด้านสิทธิมนุษยชน และเว็บไซต์ตรวจสอบการเลือกตั้ง

โซลูชันที่มีเวลาในการตอบสนองต่ำและมีความพร้อมใช้งานสูง

เครือข่ายข้อมูล IP ของ Google ประกอบด้วยไฟเบอร์ของ Google เอง ไฟเบอร์ที่เผยแพร่ต่อสาธารณะ และสายเคเบิลใต้ทะเล เครือข่ายนี้ช่วยให้เราให้บริการที่มีความพร้อมใช้งานสูงและเวลาในการตอบสนองต่ำได้ทั่วโลก

Google ออกแบบคอมโพเนนต์ของแพลตฟอร์มให้มีความซ้ำซ้อนสูง ความซ้ำซ้อนนี้ใช้กับการออกแบบเซิร์ฟเวอร์ของ Google, วิธีที่ Google จัดเก็บข้อมูล, การเชื่อมต่อเครือข่ายและอินเทอร์เน็ต รวมถึงบริการซอฟต์แวร์เอง "ความซ้ำซ้อนของทุกสิ่ง" นี้รวมถึงการจัดการข้อยกเว้นและสร้างโซลูชันที่ไม่ขึ้นอยู่กับเซิร์ฟเวอร์ ศูนย์ข้อมูล หรือการเชื่อมต่อเครือข่ายเดียว

ศูนย์ข้อมูลของ Google กระจายอยู่ตามภูมิภาคต่างๆ เพื่อลดผลกระทบจากการหยุดชะงักในระดับภูมิภาคต่อผลิตภัณฑ์ทั่วโลก เช่น เมื่อเกิดภัยพิบัติทางธรรมชาติหรือการหยุดทำงานในพื้นที่ หากฮาร์ดแวร์ ซอฟต์แวร์ หรือเครือข่ายขัดข้อง บริการแพลตฟอร์มและส่วนควบคุมจะเปลี่ยนจากสถานที่ให้บริการหนึ่งไปยังอีกที่หนึ่งโดยอัตโนมัติอย่างรวดเร็ว เพื่อให้สามารถดำเนินการต่อโดยไม่มีการหยุดทำงาน

โครงสร้างพื้นฐานที่มีความซ้ำซ้อนสูงของ Google ยังช่วยปกป้องธุรกิจของคุณจากการสูญหายของข้อมูลด้วย ระบบของ Google ออกแบบมาเพื่อลดช่วงเวลาหยุดทำงานหรือช่วงเวลาบำรุงรักษาเมื่อเราจำเป็นต้องให้บริการหรืออัปเกรดแพลตฟอร์ม

การรักษาความปลอดภัยในการดำเนินการ

การรักษาความปลอดภัยเป็นส่วนสำคัญในการดำเนินงานของ Google ไม่ใช่สิ่งที่ตามแก้ปัญหาในภายหลัง ส่วนนี้จะอธิบายโปรแกรมการจัดการช่องโหว่ โปรแกรมป้องกันมัลแวร์ การดูแลความปลอดภัย และโปรแกรมการจัดการเหตุการณ์ของ Google

การจัดการช่องโหว่

กระบวนการจัดการช่องโหว่ภายในของ Google จะสแกนหาภัยคุกคามด้านความปลอดภัยใน Technology Stack ทั้งหมดอยู่ตลอดเวลา กระบวนการนี้ใช้เครื่องมือเชิงพาณิชย์ โอเพนซอร์ส และเครื่องมือที่สร้างขึ้นเองภายในองค์กรเพื่อวัตถุประสงค์เฉพาะ ซึ่งรวมถึงสิ่งต่อไปนี้

  • กระบวนการประกันคุณภาพ
  • การตรวจสอบความปลอดภัยของซอฟต์แวร์
  • การพยายามเจาะระบบแบบอัตโนมัติและแบบดำเนินการด้วยตนเองอย่างเข้มข้น รวมถึงการฝึกซ้อมของทีม Red Team อย่างครอบคลุม
  • การทดสอบเจาะระบบจากภายนอกตามรอบสำหรับผลิตภัณฑ์ Google Maps Platform
  • การตรวจสอบจากภายนอกที่เกิดขึ้นเป็นประจำ

องค์กรการจัดการช่องโหว่และพาร์ทเนอร์มีหน้าที่รับผิดชอบในการติดตามและตรวจสอบช่องโหว่ เนื่องจากความปลอดภัยจะดีขึ้นก็ต่อเมื่อปัญหาได้รับการแก้ไขอย่างสมบูรณ์แล้วเท่านั้น ไปป์ไลน์การทำงานอัตโนมัติจึงประเมินสถานะการติดตั้งใช้งานแพตช์อย่างต่อเนื่องเพื่อลดช่องโหว่และแจ้งว่าการติดตั้งใช้งานไม่ถูกต้องหรือไม่สมบูรณ์

องค์กรด้านการจัดการช่องโหว่จะมุ่งเน้นไปที่ตัวบ่งชี้คุณภาพสูงที่แยกสัญญาณรบกวนออกจากสัญญาณที่บ่งชี้ถึงภัยคุกคามที่แท้จริง เพื่อช่วยปรับปรุงความสามารถในการตรวจจับ นอกจากนี้ องค์กรยังส่งเสริมการโต้ตอบกับอุตสาหกรรมและชุมชนโอเพนซอร์สด้วย ตัวอย่างเช่น ทีมนี้มีโปรแกรม Patch Reward สำหรับเครื่องมือสแกนการรักษาความปลอดภัยของเครือข่าย Tsunami ซึ่งจะให้รางวัลแก่นักพัฒนาซอฟต์แวร์ที่สร้างเครื่องมือตรวจจับช่องโหว่แบบโอเพนซอร์ส

การป้องกันมัลแวร์

Google มีการป้องกันมัลแวร์สำหรับผลิตภัณฑ์หลัก (เช่น Gmail, Google ไดรฟ์, Google Chrome, YouTube, Google Ads และ Google Search) ซึ่งใช้เทคนิคการตรวจจับมัลแวร์ที่หลากหลาย เราใช้การ Crawl เว็บ, การตรวจสอบไฟล์, การตรวจจับแบบคงที่ที่กำหนดเอง, การตรวจจับแบบไดนามิก และการตรวจจับด้วยแมชชีนเลิร์นนิงเพื่อค้นหาไฟล์มัลแวร์ในเชิงรุก นอกจากนี้ เรายังใช้เครื่องมือป้องกันไวรัสหลายรายการด้วย

เราใช้ความสามารถด้านการรักษาความปลอดภัยขั้นสูงในตัวของ Chrome Enterprise Premium และฟีเจอร์ Google Safe Browsing พร้อมการปกป้องที่ดียิ่งขึ้นใน Google Chrome เพื่อช่วยปกป้องพนักงานของเรา ความสามารถเหล่านี้ช่วยให้ตรวจจับเว็บไซต์ฟิชชิงและมัลแวร์ในเชิงรุกได้เมื่อพนักงานท่องเว็บ นอกจากนี้ เรายังเปิดใช้การตั้งค่าความปลอดภัยที่เข้มงวดที่สุดที่มีใน Google Workspace เช่น แซนด์บ็อกซ์ความปลอดภัยของ Gmail เพื่อสแกนไฟล์แนบที่น่าสงสัยในเชิงรุก บันทึกจากความสามารถเหล่านี้จะป้อนเข้าสู่ระบบการดูแลความปลอดภัยของเราตามที่อธิบายไว้ในส่วนต่อไปนี้

การดูแลความปลอดภัย

โปรแกรมการดูแลความปลอดภัยของ Google มุ่งเน้นที่ข้อมูลที่รวบรวมจากการจราจรของข้อมูลในเครือข่ายภายใน จากการดำเนินการของพนักงานในระบบ และจากความรู้ภายนอกเกี่ยวกับช่องโหว่ หลักการสำคัญของ Google คือการรวบรวมและจัดเก็บข้อมูลการตรวจวัดระยะไกลด้านความปลอดภัยทั้งหมดไว้ในที่เดียวเพื่อการวิเคราะห์ความปลอดภัยแบบรวม

ในหลายๆ จุดทั่วทั้งเครือข่ายทั่วโลกของ Google การเข้าชมภายในจะได้รับการตรวจสอบเพื่อหาพฤติกรรมที่น่าสงสัย เช่น การเข้าชมที่อาจบ่งบอกถึงการเชื่อมต่อบ็อตเน็ต Google ใช้ทั้งเครื่องมือแบบโอเพนซอร์สและเครื่องมือเชิงพาณิชย์เพื่อบันทึกและแยกวิเคราะห์การเข้าชม เพื่อให้ Google ทำการวิเคราะห์นี้ได้ ระบบความสัมพันธ์ที่เป็นกรรมสิทธิ์ซึ่งสร้างขึ้นบนเทคโนโลยีของ Google ยังรองรับการวิเคราะห์นี้ด้วย Google เสริมการวิเคราะห์เครือข่ายด้วยการตรวจสอบบันทึกของระบบเพื่อระบุพฤติกรรมที่ผิดปกติ เช่น การพยายามเข้าถึงข้อมูลลูกค้า

กลุ่มวิเคราะห์ภัยคุกคามที่ Google จะคอยตรวจสอบผู้กระทำการคุกคาม รวมถึงวิวัฒนาการของกลยุทธ์และเทคนิคที่ผู้กระทำการคุกคามใช้ วิศวกรด้านความปลอดภัยของ Google จะตรวจสอบรายงานความปลอดภัยขาเข้าและตรวจสอบรายชื่ออีเมลสาธารณะ บล็อกโพสต์ และวิกิ การวิเคราะห์เครือข่ายโดยอัตโนมัติและการวิเคราะห์บันทึกของระบบโดยอัตโนมัติจะช่วยระบุได้ว่าอาจมีภัยคุกคามที่ไม่รู้จักเมื่อใด หากกระบวนการอัตโนมัติตรวจพบปัญหา ระบบจะส่งต่อปัญหานั้นไปยังเจ้าหน้าที่ด้านความปลอดภัยของ Google

การตรวจจับการบุกรุก

Google ใช้ไปป์ไลน์การประมวลผลข้อมูลที่ซับซ้อนเพื่อผสานรวมสัญญาณที่อิงตามโฮสต์ในอุปกรณ์แต่ละเครื่อง สัญญาณที่อิงตามเครือข่ายจากจุดตรวจสอบต่างๆ ในโครงสร้างพื้นฐาน และสัญญาณจากบริการโครงสร้างพื้นฐาน กฎและแมชชีนอินเทลลิเจนซ์ที่สร้างขึ้นบนไปป์ไลน์เหล่านี้จะแจ้งเตือนวิศวกรด้านความปลอดภัยในการปฏิบัติงานเกี่ยวกับเหตุการณ์ที่อาจเกิดขึ้น ทีมตรวจสอบและทีมรับมือเหตุการณ์ของ Google จะคัดแยก ตรวจสอบ และตอบสนองต่อเหตุการณ์ที่อาจเกิดขึ้นเหล่านี้ตลอด 24 ชั่วโมง 365 วันต่อปี Google ดำเนินการฝึกซ้อม Red Team นอกเหนือจากการทดสอบเจาะระบบจากภายนอกเพื่อวัดและปรับปรุงประสิทธิภาพของกลไกการตรวจจับและการตอบสนองของ Google

การจัดการเหตุการณ์

Google มีกระบวนการจัดการเหตุการณ์ที่เข้มงวดสำหรับเหตุการณ์ด้านความปลอดภัยที่อาจส่งผลต่อการรักษาความลับ ความสมบูรณ์ หรือความพร้อมใช้งานของระบบหรือข้อมูล โปรแกรมการจัดการเหตุการณ์ด้านความปลอดภัยของ Google มีโครงสร้างตามคำแนะนำของ NIST เกี่ยวกับการจัดการเหตุการณ์ (NIST SP 800–61) Google มีการฝึกอบรมสำหรับพนักงานหลักในด้านนิติวิทยาศาสตร์และการจัดการหลักฐานเพื่อเตรียมพร้อมสำหรับเหตุการณ์ ซึ่งรวมถึงการใช้เครื่องมือของบุคคลที่สามและเครื่องมือที่เป็นกรรมสิทธิ์

Google ทดสอบแผนการตอบสนองต่อเหตุการณ์สำหรับพื้นที่สำคัญ การทดสอบเหล่านี้จะพิจารณาสถานการณ์ต่างๆ รวมถึงภัยคุกคามจากบุคคลภายในและช่องโหว่ของซอฟต์แวร์ ทีมรักษาความปลอดภัยของ Google พร้อมให้บริการพนักงานทุกคนทุกวันตลอด 24 ชั่วโมงเพื่อช่วยให้มั่นใจว่าเหตุการณ์ด้านความปลอดภัยจะได้รับการแก้ไขอย่างรวดเร็ว

ดูข้อมูลเพิ่มเติมเกี่ยวกับกระบวนการตอบสนองต่อเหตุการณ์ที่ส่งผลต่อข้อมูลได้ที่การจัดการเหตุการณ์ของ Google Maps Platform

แนวทางปฏิบัติในการพัฒนาซอฟต์แวร์

Google ใช้การป้องกันการควบคุมแหล่งที่มาและการตรวจสอบจาก 2 ฝ่ายเพื่อจำกัดการเกิดช่องโหว่ในเชิงรุก นอกจากนี้ Google ยังมีไลบรารีที่ป้องกันไม่ให้นักพัฒนาแอปสร้างข้อบกพร่องด้านความปลอดภัยบางประเภทด้วย ตัวอย่างเช่น Google มีไลบรารีและเฟรมเวิร์กที่ออกแบบมาเพื่อกำจัดช่องโหว่ XSS ใน SDK นอกจากนี้ Google ยังมีเครื่องมืออัตโนมัติสำหรับตรวจหาข้อบกพร่องด้านความปลอดภัย เช่น Fuzzer, เครื่องมือวิเคราะห์แบบคงที่ และ Web Security Scanner

การปกป้องซอร์สโค้ด

ซอร์สโค้ดของ Google จะจัดเก็บไว้ในที่เก็บที่มีความสมบูรณ์และการกำกับดูแลแหล่งที่มาในตัว ซึ่งช่วยให้ตรวจสอบบริการทั้งเวอร์ชันปัจจุบันและเวอร์ชันที่ผ่านมาได้ โครงสร้างพื้นฐานกำหนดให้ต้องสร้างไบนารีของบริการจากซอร์สโค้ดที่เฉพาะเจาะจงหลังจากที่ได้รับการตรวจสอบ ตรวจสอบ และทดสอบแล้ว การให้สิทธิ์แบบไบนารีสำหรับ Borg (BAB) คือการตรวจสอบการบังคับใช้ภายในที่เกิดขึ้นเมื่อมีการติดตั้งใช้งานบริการ BAB จะดำเนินการต่อไปนี้

  • ตรวจสอบว่าซอฟต์แวร์เวอร์ชันที่ใช้งานจริงและการกำหนดค่าที่ติดตั้งใช้งานที่ Google ได้รับการตรวจสอบและอนุญาต โดยเฉพาะอย่างยิ่งเมื่อโค้ดนั้นสามารถเข้าถึงข้อมูลผู้ใช้ได้
  • ตรวจสอบว่าการติดตั้งใช้งานโค้ดและการกำหนดค่าเป็นไปตามมาตรฐานขั้นต่ำบางอย่าง
  • จำกัดความสามารถของคนวงในหรือผู้ไม่ประสงค์ดีในการแก้ไขซอร์สโค้ดที่เป็นอันตราย และยังให้เส้นทางการตรวจสอบทางนิติวิทยาศาสตร์จากบริการกลับไปยังแหล่งที่มาด้วย

การลดความเสี่ยงจากบุคคลภายใน

Google จำกัดและตรวจสอบกิจกรรมของพนักงานที่ได้รับสิทธิ์การเข้าถึงระดับผู้ดูแลระบบในโครงสร้างพื้นฐานอย่างสม่ำเสมอ Google ทำงานอย่างต่อเนื่องเพื่อขจัดความจำเป็นในการเข้าถึงที่มีสิทธิ์สำหรับงานบางอย่างโดยใช้ระบบอัตโนมัติที่สามารถทำงานเดียวกันได้อย่างปลอดภัยและมีการควบคุม ตัวอย่างเช่น Google กำหนดให้มีการอนุมัติจาก 2 ฝ่ายสำหรับการดำเนินการบางอย่าง และ Google ใช้ API ที่จำกัดซึ่งอนุญาตให้แก้ไขข้อบกพร่องโดยไม่เปิดเผยข้อมูลที่ละเอียดอ่อน

การเข้าถึงข้อมูลผู้ใช้ปลายทางของพนักงาน Google จะได้รับการบันทึกผ่านฮุกโครงสร้างพื้นฐานระดับต่ำ ทีมรักษาความปลอดภัยของ Google จะตรวจสอบรูปแบบการเข้าถึงและตรวจสอบเหตุการณ์ที่ผิดปกติ

การทดสอบการฟื้นฟูภัยพิบัติ - DiRT

Google Maps Platform จัดกิจกรรมการทดสอบการฟื้นฟูภัยพิบัติ (DiRT) เป็นเวลาหลายวันทั่วทั้งบริษัทเป็นประจำทุกปี เพื่อให้มั่นใจว่าบริการและการดำเนินธุรกิจภายในของ Google Maps Platform จะยังคงดำเนินต่อไปได้ในระหว่างเกิดภัยพิบัติ DiRT ได้รับการพัฒนาขึ้นเพื่อค้นหาช่องโหว่ในระบบที่สำคัญโดยการทำให้เกิดความล้มเหลวโดยเจตนา และเพื่อแก้ไขช่องโหว่เหล่านั้นก่อนที่ความล้มเหลวจะเกิดขึ้นในลักษณะที่ควบคุมไม่ได้ DiRT จะทดสอบความแข็งแกร่งทางเทคนิคของ Google โดยการทำลายระบบที่ใช้งานอยู่ และทดสอบความยืดหยุ่นในการปฏิบัติงานของ Google โดยการป้องกันไม่ให้บุคลากรสำคัญ ผู้เชี่ยวชาญเฉพาะด้าน และผู้นำเข้าร่วมอย่างชัดเจน บริการทั้งหมดที่พร้อมใช้งานโดยทั่วไปจะต้องมีการทดสอบ DiRT ที่ทำงานอยู่และต่อเนื่อง รวมถึงการตรวจสอบความยืดหยุ่นและความพร้อมใช้งาน

ในการเตรียมพร้อมสำหรับการฝึก DiRT นั้น Google ใช้ชุดกฎที่สอดคล้องกันเกี่ยวกับการจัดลำดับความสำคัญ โปรโตคอลการสื่อสาร ความคาดหวังด้านผลกระทบ และข้อกำหนดในการออกแบบการทดสอบ ซึ่งรวมถึงแผนการย้อนกลับที่ได้รับการตรวจสอบและอนุมัติล่วงหน้า การฝึกและสถานการณ์ DiRT ไม่เพียงแต่บังคับให้เกิดความล้มเหลวทางเทคนิคในตัวบริการเท่านั้น แต่ยังรวมถึงความล้มเหลวที่ออกแบบไว้ในกระบวนการ ความพร้อมใช้งานของบุคลากรหลัก ระบบสนับสนุน การสื่อสาร และการเข้าถึงทางกายภาพด้วย DiRT จะตรวจสอบว่ากระบวนการที่มีอยู่สามารถใช้งานได้จริงในทางปฏิบัติ นอกจากนี้ยังช่วยให้มั่นใจว่าทีมได้รับการฝึกอบรมล่วงหน้าและมีประสบการณ์ที่สามารถนำมาใช้ได้ในระหว่างที่เกิดการหยุดทำงาน การหยุดชะงัก และภัยพิบัติที่เกิดจากมนุษย์หรือธรรมชาติ

การควบคุมความปลอดภัยที่สำคัญ

ส่วนนี้จะอธิบายการควบคุมความปลอดภัยหลักที่ Google Maps Platform ใช้เพื่อปกป้องแพลตฟอร์ม

การเข้ารหัส

การเข้ารหัสจะเพิ่มการป้องกันอีกชั้นเพื่อปกป้องข้อมูล การเข้ารหัสช่วยให้มั่นใจได้ว่าหากผู้โจมตีเข้าถึงข้อมูลได้ ผู้โจมตีจะไม่สามารถอ่านข้อมูลได้หากไม่มีสิทธิ์เข้าถึงคีย์การเข้ารหัสด้วย แม้ว่าผู้โจมตีจะเข้าถึงข้อมูลได้ (เช่น โดยการเข้าถึงการเชื่อมต่อสายระหว่างศูนย์ข้อมูลหรือโดยการขโมยอุปกรณ์จัดเก็บข้อมูล) แต่ก็จะไม่สามารถเข้าใจหรือถอดรหัสข้อมูลได้

การเข้ารหัสเป็นกลไกสำคัญที่ Google ใช้เพื่อช่วยปกป้องความเป็นส่วนตัวของข้อมูล ซึ่งช่วยให้ระบบจัดการข้อมูลได้ เช่น เพื่อสำรองข้อมูล และช่วยให้วิศวกรสนับสนุนโครงสร้างพื้นฐานของ Google ได้โดยไม่ต้องให้สิทธิ์เข้าถึงเนื้อหาแก่ระบบหรือพนักงานเหล่านั้น

การเข้ารหัสเมื่อไม่มีการเคลื่อนไหว

การเข้ารหัส "ขณะไม่มีการเคลื่อนไหว" ในส่วนนี้หมายถึงการเข้ารหัสที่ใช้เพื่อปกป้องข้อมูลที่จัดเก็บไว้ในดิสก์ (รวมถึง Solid State ไดรฟ์) หรือสื่อสำรองข้อมูล ข้อมูลจะได้รับการเข้ารหัสที่ระดับพื้นที่เก็บข้อมูล โดยทั่วไปจะใช้ AES256 (มาตรฐานการเข้ารหัสลับขั้นสูง) ข้อมูลมักจะได้รับการเข้ารหัสหลายระดับในสแต็กพื้นที่เก็บข้อมูลเวอร์ชันที่ใช้งานจริงของ Google ในศูนย์ข้อมูล ซึ่งรวมถึงในระดับฮาร์ดแวร์ โดยที่ลูกค้า Google ไม่ต้องดำเนินการใดๆ

การใช้การเข้ารหัสหลายชั้นจะเพิ่มการคุ้มครองข้อมูลที่ซ้ำซ้อนและช่วยให้ Google เลือกแนวทางที่เหมาะสมที่สุดได้ตามข้อกำหนดของแอปพลิเคชัน Google ใช้ไลบรารีการเข้ารหัสทั่วไปซึ่งรวมโมดูลที่ผ่านการตรวจสอบ FIPS 140-2 ของ Google เพื่อใช้การเข้ารหัสอย่างสอดคล้องกันในผลิตภัณฑ์ต่างๆ การใช้ไลบรารีทั่วไปอย่างสม่ำเสมอหมายความว่ามีเพียงทีมนักวิทยาการเข้ารหัสกลุ่มเล็กๆ เท่านั้นที่ต้องติดตั้งใช้งานและดูแลรักษาโค้ดที่ได้รับการควบคุมและตรวจสอบอย่างเข้มงวดนี้

การปกป้องข้อมูลที่อยู่ระหว่างการส่ง

ข้อมูลอาจเสี่ยงต่อการเข้าถึงที่ไม่ได้รับอนุญาตขณะรับส่งผ่านอินเทอร์เน็ต Google Maps Platform รองรับการเข้ารหัสที่รัดกุมระหว่างการส่งข้อมูลระหว่างอุปกรณ์และเครือข่ายของลูกค้ากับเซิร์ฟเวอร์ Google Front End (GFE) ของ Google Google ขอแนะนำให้ลูกค้า/นักพัฒนาซอฟต์แวร์ใช้ชุดการเข้ารหัสที่ Google รองรับซึ่งมีประสิทธิภาพสูงสุด (TLS 1.3) เมื่อสร้างแอปพลิเคชันเป็นแนวทางปฏิบัติแนะนำ ลูกค้าบางรายมี Use Case ที่ต้องใช้ชุดการเข้ารหัสที่เก่ากว่าเนื่องจากเหตุผลด้านความเข้ากันได้ Google Maps Platform จึงรองรับมาตรฐานที่ปลอดภัยน้อยกว่าเหล่านี้ แต่ไม่แนะนำให้ใช้หากเป็นไปได้ นอกจากนี้ Google Cloud ยังมีตัวเลือกการเข้ารหัสการรับส่งข้อมูลเพิ่มเติมให้คุณด้วย ซึ่งรวมถึง Cloud VPN สำหรับการสร้างเครือข่ายส่วนตัวเสมือนโดยใช้ IPsec สำหรับผลิตภัณฑ์ Google Maps Platform

การปกป้องข้อมูลที่อยู่ระหว่างการส่งระหว่างศูนย์ข้อมูลของ Google

ระบบรักษาความปลอดภัยการส่งการเข้ารหัสระดับแอปพลิเคชัน (Application Layer Transport Security หรือ ALTS) ช่วยให้มั่นใจได้ว่าความสมบูรณ์ของการรับส่งข้อมูลของ Google ได้รับการปกป้องและเข้ารหัสตามที่จำเป็น หลังจากโปรโตคอลแฮนด์เชคระหว่างไคลเอ็นต์และเซิร์ฟเวอร์เสร็จสมบูรณ์ และไคลเอ็นต์และเซิร์ฟเวอร์เจรจาความลับด้านวิทยาการเข้ารหัสที่ใช้ร่วมกันที่จำเป็นสำหรับการเข้ารหัสและการตรวจสอบสิทธิ์การจราจรของข้อมูลในเครือข่าย ALTS จะรักษาความปลอดภัยให้กับการจราจรของข้อมูล RPC (การเรียกใช้โพรซีเยอร์ระยะไกล) โดยบังคับใช้ความสมบูรณ์โดยใช้ความลับที่ใช้ร่วมกันที่เจรจาไว้ Google รองรับโปรโตคอลหลายรายการสำหรับการรับประกันความสมบูรณ์ เช่น AES-GMAC (มาตรฐานการเข้ารหัสลับขั้นสูง) ที่มีคีย์ 128 บิต เมื่อใดก็ตามที่การรับส่งข้อมูลออกจากขอบเขตทางกายภาพที่ควบคุมโดยหรือในนามของ Google เช่น ระหว่างการส่งผ่าน WAN (เครือข่ายระยะไกล) ระหว่างศูนย์ข้อมูล โปรโตคอลทั้งหมดจะได้รับการอัปเกรดโดยอัตโนมัติเพื่อรับประกันการเข้ารหัสและความสมบูรณ์

ความพร้อมให้บริการของ Google Maps Platform

บริการบางอย่างของ Google Maps Platform อาจไม่พร้อมให้บริการในบางพื้นที่ การหยุดชะงักของบริการบางอย่างเป็นแบบชั่วคราว (เนื่องจากเหตุการณ์ที่ไม่คาดคิด เช่น เครือข่ายขัดข้อง) แต่ข้อจำกัดด้านบริการอื่นๆ เป็นแบบถาวรเนื่องจากข้อจำกัดที่รัฐบาลกำหนด รายงานเพื่อความโปร่งใสและแดชบอร์ดสถานะที่ครอบคลุมของ Google แสดงการหยุดชะงักของการเข้าชมบริการ Google Maps Platform ที่เกิดขึ้นล่าสุดและที่กำลังดำเนินอยู่ Google ให้ข้อมูลนี้เพื่อช่วยคุณวิเคราะห์และทำความเข้าใจข้อมูลระยะเวลาทำงานของ Google

ความปลอดภัยฝั่งไคลเอ็นต์

ความปลอดภัยเป็นความรับผิดชอบร่วมกันระหว่างผู้ให้บริการระบบคลาวด์และลูกค้า/พาร์ทเนอร์ที่ใช้ผลิตภัณฑ์ Google Maps Platform ส่วนนี้จะอธิบายรายละเอียดความรับผิดชอบของลูกค้า/พาร์ทเนอร์ที่ควรพิจารณาเมื่อออกแบบสถาปัตยกรรมโซลูชัน Google Maps Platform

JavaScript API

เว็บไซต์ที่ปลอดภัย

Maps JavaScript API เผยแพร่ชุดคำแนะนำที่ช่วยให้ลูกค้าปรับแต่งนโยบายรักษาความปลอดภัยเนื้อหา (CSP) ของเว็บไซต์เพื่อหลีกเลี่ยงช่องโหว่ต่างๆ เช่น Cross-site Scripting, Clickjacking และการโจมตีแบบแทรกข้อมูล JavaScript API รองรับ CSP 2 รูปแบบ ได้แก่ CSP แบบเข้มงวดที่ใช้ Nonce และ CSP รายการที่อนุญาต

JavaScript ที่ปลอดภัย

ระบบจะสแกน JavaScript เป็นประจำเพื่อหารูปแบบการต่อต้านความปลอดภัยที่ทราบ และแก้ไขปัญหาอย่างรวดเร็ว JavaScript API จะเผยแพร่เป็นรายสัปดาห์หรือตามความต้องการ หากมีปัญหาเกิดขึ้น

ความปลอดภัยของแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (MAS)

ความปลอดภัยของแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (MAS) เป็นความพยายามแบบเปิดที่คล่องตัวและใช้การระดมมวลชน ซึ่งเกิดจากการมีส่วนร่วมของผู้เขียนและผู้ตรวจสอบหลายสิบคนจากทั่วโลก โปรเจ็กต์เรือธงด้านความปลอดภัยของแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (MAS) ของ OWASP มีมาตรฐานความปลอดภัยสำหรับแอปบนอุปกรณ์เคลื่อนที่ (OWASP MASVS) และคู่มือการทดสอบที่ครอบคลุม (OWASP MASTG) ซึ่งครอบคลุมกระบวนการ เทคนิค และเครื่องมือที่ใช้ในระหว่างการทดสอบความปลอดภัยของแอปบนอุปกรณ์เคลื่อนที่ รวมถึงชุดกรอบการทดสอบที่ละเอียดถี่ถ้วนซึ่งช่วยให้ผู้ทดสอบสามารถให้ผลลัพธ์ที่สอดคล้องและสมบูรณ์

พิจารณาใช้ประโยชน์จาก OWASP MAS เพื่อปรับปรุงความสามารถด้านความปลอดภัย การทดสอบ และการตรวจสอบสิทธิ์ของแอปพลิเคชัน iOS และ Android

Android

เมื่อพัฒนาแอปพลิเคชัน Android แหล่งข้อมูลอีกอย่างหนึ่งที่ควรพิจารณาคือแนวทางปฏิบัติแนะนำสำหรับแอปพลิเคชันของชุมชน Android หลักเกณฑ์ด้านความปลอดภัยประกอบด้วยคำแนะนำเกี่ยวกับแนวทางปฏิบัติแนะนำในการบังคับใช้การสื่อสารที่ปลอดภัย การกำหนดสิทธิ์ที่ถูกต้อง พื้นที่เก็บข้อมูลที่ปลอดภัย ทรัพยากร Dependency ของบริการ และอื่นๆ

iOS

เมื่อพัฒนาแอปพลิเคชัน iOS ให้พิจารณาคู่มือเบื้องต้นเกี่ยวกับการเขียนโค้ดที่ปลอดภัยของ Apple ซึ่งมีแนวทางปฏิบัติแนะนำสำหรับแพลตฟอร์ม iOS

การเก็บรวบรวม การใช้งาน และการเก็บรักษาข้อมูล

Google Maps Platform มุ่งมั่นที่จะสร้างความโปร่งใสเกี่ยวกับการเก็บรวบรวมข้อมูล การใช้ข้อมูล และการเก็บรักษาข้อมูล การเก็บรวบรวมข้อมูล การใช้งาน และการเก็บรักษาข้อมูลของ Google Maps Platform เป็นไปตามข้อกำหนดในการให้บริการของ Google Maps Platform ซึ่งรวมถึงนโยบายความเป็นส่วนตัวของ Google

การรวบรวมข้อมูล

ระบบจะรวบรวมข้อมูลผ่านการใช้ผลิตภัณฑ์ Google Maps Platform ในฐานะลูกค้า คุณเป็นผู้ควบคุมข้อมูลที่ส่งไปยัง Google Maps Platform ผ่าน API และ SDK ระบบจะบันทึกคำขอ Google Maps Platform ทั้งหมด ซึ่งรวมถึงรหัสสถานะการตอบกลับจากผลิตภัณฑ์

ข้อมูลที่บันทึกไว้ของ Google Maps Platform

Google Maps Platform จะบันทึกข้อมูลในชุดผลิตภัณฑ์ บันทึกมีรายการหลายรายการซึ่งโดยทั่วไปจะประกอบด้วยข้อมูลต่อไปนี้

  • ตัวระบุบัญชี ซึ่งอาจเป็นคีย์ API, รหัสไคลเอ็นต์ หรือหมายเลขโปรเจ็กต์ที่อยู่ในระบบคลาวด์ ซึ่งจำเป็นสำหรับการดำเนินการ การสนับสนุน และการเรียกเก็บเงิน
  • ที่อยู่ IP ของเซิร์ฟเวอร์ บริการ หรืออุปกรณ์ที่ส่งคำขอ สำหรับ API โปรดทราบว่าที่อยู่ IP ที่ส่งไปยัง Google Maps Platform จะขึ้นอยู่กับวิธีติดตั้งใช้งานการเรียกใช้ API ในแอปพลิเคชัน/โซลูชันของคุณ สำหรับ SDK ระบบจะบันทึกที่อยู่ IP ของอุปกรณ์ที่เรียกใช้
  • URL คำขอ ซึ่งมี API และพารามิเตอร์ที่ส่งไปยัง API เช่น Geocoding API ต้องใช้พารามิเตอร์ 2 รายการ (ที่อยู่และคีย์ API) การเข้ารหัสพิกัดภูมิศาสตร์ยังมีพารามิเตอร์ที่ไม่บังคับอีกหลายรายการ URL คำขอจะมีพารามิเตอร์ทั้งหมดที่ส่งไปยังบริการ
  • วันที่และเวลาที่ส่งคำขอ
  • เว็บแอปพลิเคชันมีส่วนหัวของคำขอที่บันทึกไว้ ซึ่งโดยปกติจะรวมข้อมูลต่างๆ เช่น ประเภทของเว็บเบราว์เซอร์และระบบปฏิบัติการ
  • แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ที่ใช้ SDK (Android และ iOS) จะมีการบันทึกเวอร์ชัน ไลบรารี และชื่อแอปพลิเคชัน

การเข้าถึงบันทึกของ Google Maps Platform

การเข้าถึงบันทึกจะถูกจำกัดอย่างเข้มงวดและอนุญาตเฉพาะสมาชิกในทีมที่มีความจำเป็นทางธุรกิจที่ถูกต้องตามกฎหมายเท่านั้น คำขอเข้าถึงไฟล์บันทึกแต่ละรายการจะได้รับการบันทึกไว้เพื่อวัตถุประสงค์ในการตรวจสอบ ซึ่งได้รับการยืนยันผ่านการตรวจสอบของบุคคลที่สามตามมาตรฐาน ISO 27001 และ SOC 2 ของ Google

การใช้ข้อมูล

ข้อมูลที่ Google Maps Platform รวบรวมจะใช้เพื่อวัตถุประสงค์ต่อไปนี้

  • การปรับปรุงผลิตภัณฑ์และบริการของ Google
  • การให้การสนับสนุนด้านเทคนิคแก่ลูกค้า
  • การตรวจสอบและการแจ้งเตือนการทำงาน
  • การรักษาความปลอดภัยของแพลตฟอร์ม
  • การวางแผนความจุของแพลตฟอร์ม

โปรดทราบว่า Google ไม่ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวของ Google

การเก็บรักษาข้อมูลและการลบข้อมูลระบุตัวบุคคล

ข้อมูลผู้ใช้ที่รวบรวมไว้ในบันทึกของ Google Maps Platform อาจเก็บรักษาไว้เป็นระยะเวลาแตกต่างกันไปตามความต้องการทางธุรกิจ โดยขึ้นอยู่กับนโยบายการจัดเก็บและการเก็บรักษา เราจะเก็บรักษาข้อมูลผู้ใช้ไว้เฉพาะเมื่อมีความจำเป็นทางธุรกิจที่ชอบด้วยกฎหมาย และจะลบข้อมูลดังกล่าวเมื่อไม่จำเป็นต้องใช้เพื่อวัตถุประสงค์ในการเก็บรวบรวมข้อมูลอีกต่อไป วิธีการลบที่ยอมรับได้มีการกำหนดไว้อย่างเคร่งครัดและรวมถึงทุกเลเยอร์ผ่านการเก็บขยะ กระบวนการลบจะได้รับการตรวจสอบและยืนยันเพื่อให้เป็นไปตามข้อกำหนด

ระบบอาจเก็บสถิติการใช้งานแบบรวมที่ไม่ระบุตัวบุคคลซึ่งได้มาจากบันทึกไว้นานกว่านั้น การลบข้อมูลระบุตัวบุคคลทั้งหมดจะได้รับการตรวจสอบโดยทีมดูแลความเป็นส่วนตัว เพื่อให้มั่นใจว่าข้อมูลดังกล่าวเป็นไปตามมาตรฐานทางเทคนิคที่เพียงพอ และเหมาะสมที่จะตอบสนองความต้องการด้านความเป็นส่วนตัว ผลิตภัณฑ์ และกฎระเบียบ

การสนับสนุนข้อกำหนดด้านการปฏิบัติตามข้อกำหนด

Google Maps Platform ได้รับการตรวจสอบเป็นประจำจากหน่วยงานอิสระทั้งในด้านการควบคุมความปลอดภัย การปฏิบัติตามข้อกำหนด และการควบคุมคุณภาพ รวมถึงได้รับการรับรอง เอกสารรับรอง และรายงานการตรวจสอบเพื่อแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนด มาตรฐานสากลที่สำคัญที่เราได้รับการตรวจสอบมีดังนี้

นอกจากนี้ ลูกค้ายังสามารถดูรายงาน SOC 2 และ SOC 3 ของเราได้ด้วย นอกจากนี้ เรายังมีส่วนร่วมในกรอบการทำงานเฉพาะภาคส่วนและประเทศ เช่น NIST 800-53 และ TISAX (เยอรมนี)

ดูรายการข้อเสนอด้านการปฏิบัติตามข้อกำหนดทั้งหมดของเราได้ที่ศูนย์ความเชื่อถือด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด

สรุป

ความปลอดภัยเป็นเกณฑ์การออกแบบหลักสำหรับโครงสร้างพื้นฐาน ผลิตภัณฑ์ และการดำเนินการทั้งหมดของ Google การดำเนินงานในวงกว้างของ Google และการทำงานร่วมกันกับชุมชนการวิจัยด้านความปลอดภัยช่วยให้เราสามารถจัดการกับช่องโหว่ได้อย่างรวดเร็ว และมักจะป้องกันช่องโหว่เหล่านั้นได้อย่างสมบูรณ์ Google ดำเนินการบริการของตนเอง เช่น Search, YouTube และ Gmail บนโครงสร้างพื้นฐานเดียวกันกับที่ให้บริการแก่ลูกค้า ซึ่งจะได้รับประโยชน์โดยตรงจากการควบคุมและแนวทางปฏิบัติด้านความปลอดภัยของ Google

Google เชื่อว่าเราสามารถมอบการปกป้องในระดับที่ผู้ให้บริการระบบคลาวด์สาธารณะหรือทีมไอทีขององค์กรเอกชนเพียงไม่กี่รายจะเทียบเท่าได้ เนื่องจากการปกป้องข้อมูลเป็นหัวใจสำคัญของธุรกิจ Google เราจึงสามารถลงทุนด้านความปลอดภัย ทรัพยากร และความเชี่ยวชาญในระดับที่ผู้อื่นทำไม่ได้ การลงทุนของ Google ช่วยให้คุณมุ่งเน้นที่ธุรกิจและนวัตกรรมได้อย่างเต็มที่ เราจะลงทุนในแพลตฟอร์มของเราต่อไปเพื่อให้คุณได้รับประโยชน์จากบริการของ Google อย่างปลอดภัยและโปร่งใส

ต้องทำอะไรต่อไป