Google部分云计算服务获美国国防部Impact Level 5临时授权

Google宣布部分云计算服务获得影响等级5（Impact Level 5，IL5）临时授权，而这代表Google云计算有能力支持美国公部门更多的额外工作负载。Google云计算产品因为在物理、逻辑和加密隔离，受到严谨的评估和控制，因而获得IL5授权，Google提到，他们会在IL5边界内快速扩展云计算服务，以支持更广泛的使用案例和云计算架构。

美国国防部使用影响等级分类系统，来分类资料和授权云计算环境，IL5是云计算环境可以存储和处理受控非机密资讯（Controlled Unclassified Information，CUI）、关键任务资讯，以及国家安全系统消息环境的最高层级授权。

Google解释，他们运用软件定义社群云（Software-Defined Community Cloud，SDCC）方法，来达到IL5的要求。软件定义社群云使用可支持隔离安全性，和法遵敏感工作负载的Assured Workloads技术，软件定义社群云让用户在遵守严格安全法规要求，而且不需要管理和维护个别基础架构执行实例的情况下，能够有效利用云计算基础架构。

除了默认支持NIST 800-53和FIPS-140加密方法之外，Assured Workloads还提供额外承诺，包括将用户的资料留在美洲大陆（CONUS），并且仅由授权的美国人提供支持，而且提供的高端支持服务，只由美国境内的授权美国人处理，24/7提供回应时间少于15分钟的支持服务。

Google提到，这些技术创建在主权云（Sovereign Cloud）的基础之上，而这个基础提供了复杂的隔离和人员控制，可保护资料免受未经授权访问，同时能够满足严格的法遵和主权要求，而这些要求获得第三方审核和控制验证。