미국 상무부 산하 기관인 미국 국립 표준 기술 연구소(NIST)는 정보 보안에 적용되는 표준 및 가이드라인을 제정합니다. NIST는 미국 정부 기관이 정보 보안을 우선순위로 삼는 기관 차원의 관행을 만들고 검토하며 보고하도록 요구하는 연방법인 미국 연방 정보 보안 관리법(FISMA, 공법 107-347)에 규정된 법적 책임을 다하기 위해 특별 간행물 800-53(NIST SP 800-53)을 개발했습니다. 을 마련했습니다. NIST 800-53은 연방 정부 및 중요 인프라에 필요한 구체적인 보안 및 개인정보 보호 설정을 규정합니다.
Google Cloud는 독립적인 서드 파티 평가를 통해 일부 Google Cloud 및 Google Workspace 서비스가 NIST 800-53 통제 규정을 준수하여 운영되고 있음을 확인하는 증명서를 받았습니다.
NIST SP 800-53 범위에 해당하는 제품의 전체 목록은 Google Cloud FedRAMP 규정 준수 카드를 참조하세요.