本頁說明政府機關如何根據 FedRAMP 20x Class B (Low) 標準，部署 Gemini 政府機關應用。FedRAMP 20x Class B (Low) 授權涵蓋機密程度最低的公開發布資訊。如果貴機構需要以 FedRAMP 中等或高等風險等級處理資料，請參閱 Gemini 政府機關應用部署指南。
如要申請存取 Gemini 政府機關應用 FedRAMP 20x Low 詳細文件，請傳送電子郵件至 fedramp@google.com，並說明您有意取得套件資料。
通過 FedRAMP 20x Low 認證的服務
下列服務已通過 Gemini 政府機關應用 FedRAMP 20x 低風險領域認證：
- Gemini Enterprise
- Gemini Enterprise Agent Platform 生成式 AI (舊稱 Vertex AI 生成式 AI)
- BigQuery
- Cloud Storage
- Looker (Google Cloud Core)
- Conversational Agents
- Gemini Code Assist
- NotebookLM Enterprise
- Gemini Enterprise Agent Platform 中的 Agent Search (舊稱 Agent Search)
這個認證等級適用於機密程度極低的非機密資訊。
通過 FedRAMP 20x Low 認證的服務和功能
下表列出您可以在 Gemini 政府機關應用 中使用的服務和功能，這些服務和功能符合 FedRAMP 20x Class B (Low) 規範。
| 模型 | 通用版 Gemini 模型 |
|---|---|
| 代理和藝廊 |
|
| Analytics 和依附功能 |
|
| 資料連接器和儲存庫 |
|
| 建立基準 |
|
| 生成式功能 | |
| 使用者、工作階段和 UI 功能 | |
| 其他功能 |
設定環境
在代理商的 Cloud de Confiance 機構中完成下列工作。
- 建立Cloud de Confiance專案，用於存放 Gemini Enterprise 資料儲存庫和應用程式。
- 在 Gemini Enterprise 中設定 API 和解決方案。您的訂閱設定會自動啟用 Gemini 政府機關應用。Gemini 政府機關應用包含 Gemini Enterprise Standard Edition，且在達到配額後會停止處理要求，避免產生超額費用，因此不會有預期外的支出。您可以在訂閱項目控制台中管理這些設定。
如要為 Gemini 政府機關應用 設定安全防護功能，請參閱 Gemini Enterprise 安全防護總覽。為確保符合 FedRAMP 20x 規定，請根據貴機構的政策設定下列項目：
- Identity and Access Management (IAM)
- Gemini Enterprise 資料安全防護，特別是 VPC Service Controls 和客戶管理的加密金鑰 (CMEK)
- Gemini Enterprise 的法規遵循，尤其是資料存取透明化控管機制和稽核記錄
(選用) 詳閱並套用其他安全性最佳做法： Cloud de Confiance
管理 FedRAMP 20x 法規遵循
如要確保 Gemini 政府機關應用 持續符合 FedRAMP 20x Class B (Low) 法規遵循情形，請使用Compliance Manager。法規遵循管理工具包含 FedRAMP Low 20x 架構，可在環境中部署並用於稽核。
- 在控制台中，選取美國區域切換按鈕，然後將檢視畫面調整為「全球」。找出相關網域地址，然後選取「設定」繼續操作。
- 啟用 Security Command Center Premium，即可使用 Compliance Manager。
- 在 Compliance Manager 中部署 FedRAMP 20x 架構。如需操作說明，請參閱「部署架構」。部署架構後，您就能監控法規遵循情形。
稽核 FedRAMP 20x 架構，彙整法規遵循證據。如需操作說明，請參閱「使用法規遵循管理工具稽核環境」。稽核作業可能需要數小時才能完成。
注意：稽核期間產生的構件會提供給您，協助您準備和進行稽核。因此不保證能滿足所有稽核人員或法規要求。您有責任與稽核人員合作，確保符合規定。
針對每項資源和規則，查看詳細的稽核評估結果。視需要下載證據，以利提交 FedRAMP 套件。