为 FedRAMP 20 倍 B 类（低）配置 Gemini 政府机构应用实践

本页介绍了政府机构如何在 FedRAMP 20x B 类（低）标准下部署 Gemini for Government。FedRAMP 20x B 类（低）授权涵盖敏感度最低的公开信息。如果您的机构需要以 FedRAMP 中风险级别或高风险级别处理数据，请参阅 Gemini 政府机构应用实践 的部署指南。

如需请求访问详细的 Gemini 政府机构应用实践 FedRAMP 20x 低风险级别文档， 请发送电子邮件至 fedramp@google.com，并说明您有意获取软件包 资料。

通过 FedRAMP 20x 低风险级别认证的服务

以下服务已列为 Gemini 政府机构应用实践 FedRAMP 20x 低风险级别边界内的认证服务：

• Gemini Enterprise
• Gemini Enterprise Agent Platform 上的生成式 AI（以前称为 Vertex AI 上的生成式 AI）
• BigQuery
• Cloud Storage
• Looker (Google Cloud Core)
• Conversational Agents
• Gemini Code Assist
• NotebookLM Enterprise
• Gemini Enterprise Agent Platform 上的 Agent Search（以前称为 Agent Search）

此认证级别适用于敏感度最低的非机密信息。

通过 FedRAMP 20x 低风险级别认证的服务和功能

下表列出了您可以在 Gemini 政府机构应用实践 中用于 FedRAMP 20x B 类（低）的服务和功能。

模型	已正式推出的 Gemini 模型
智能体和资源库	提示 库 Idea Generation 智能体 Deep Research 智能体 使用 Agent Designer 创建无代码智能体 智能体 库
分析和依赖功能	查看 分析数据 Looker 数据源的数据智能体上下文 BigQuery 数据源的数据智能体上下文 使用 Conversational Analytics API 创建的数据 智能体 Gemini in BigQuery Gemini in Looker
数据连接器和存储区	通过 FedRAMP 授权的数据存储区，例如 Cloud Storage 和 BigQuery Google Workspace 数据源，例如 Google 云端硬盘、Gmail 或 Google 日历 Cloud de Confiance by S3NS 数据存储区，例如 Cloud SQL 和 Firestore Google 日历和 Gmail 操作 第三方数据源，例如 Salesforce 或 Microsoft 人员数据源，例如 Google Workspace、Microsoft Entra 或 自定义 来源
接地	适用于企业的 Web 接地 Grounding with Google Maps Platform 依托 Google 搜索进行接地 使用 Google 云端硬盘上传进行接地 使用 Microsoft OneDrive 上传进行接地
生成式功能	使用 Imagen 生成图片 使用 Veo 生成视频
用户、会话和界面功能	自动填充 服务 控件 从本地机器上传文档 最终用户可以选择 模型 Gemini Enterprise 应用的 用户事件 Gemini Enterprise 中的 个性化和记忆功能 提示 芯片
其他功能	Gemini Enterprise 中的私有知识图谱 NotebookLM Enterprise 隐式上下文缓存 Gemini Code Assist Model Armor 使用 Nano Banana 生成图片

配置您的环境

在 您机构的 Cloud de Confiance 组织内完成以下任务。

1. 创建一个 Cloud de Confiance 项目 来托管 Gemini Enterprise 数据存储区和应用。
2. 在 Gemini Enterprise中配置 API 和解决方案。您的订阅设置会自动启用 Gemini for Government。 Gemini 政府机构应用实践 包含 Gemini Enterprise 标准版，并且会在达到配额后停止请求，而不是按超额收费，从而避免意外费用。您可以在订阅控制台中管理这些设置。

3. 按照 Gemini Enterprise 安全 概览中的说明，为 Gemini 政府机构应用实践 配置安全功能。为了帮助确保符合 FedRAMP 20x，请根据您机构的政策配置以下内容：

   • 身份和访问权限管理 (IAM)
   • Gemini Enterprise 数据 安全， 尤其是 VPC Service Controls 和客户管理的加密密钥 (CMEK)
   • Gemini Enterprise 合规性， 尤其是访问透明度和审核日志记录

4. （可选）查看并应用其他安全最佳实践： Cloud de Confiance

   • Google 安全概览
   • 一般最佳实践
   • 关于 的 FedRAMP 实现指南 Cloud de Confiance

管理 FedRAMP 20x 的合规性

如需为 Gemini 政府机构应用实践 保持 FedRAMP 20x B 类（低）合规状况，您可以使用 Compliance Manager。Compliance Manager 包含一个 FedRAMP 低风险级别 20x 框架 ，您可以在环境中部署该框架并用于审核。

1. 在控制台中，选择“美国”区域切换开关，并将视图调整为全局 。找到相关网域地址，然后选择配置 以继续。
2. 激活 Security Command Center Premium 以启用 Compliance Manager。
3. 在 Compliance Manager 中，部署 FedRAMP 20x 框架。如需了解相关说明，请参阅部署框架。部署框架后，您就可以监控合规性。

4. 审核 FedRAMP 20x 框架以汇编合规性证据。如需了解相关说明，请参阅使用 Compliance Manager审核您的环境。审核可能需要几个小时才能运行完毕。

   注意：审核期间生成的工件仅用于支持 您自己的审核准备和流程，无法保证满足所有审核员或监管要求。您有责任与审核员协作，以确保合规性。

5. 查看针对每项资源和规则的详细审核评估。 （可选）下载证据以支持您提交 FedRAMP 软件包。