
數(shù)字主權(quán)瀏覽器涵蓋三個(gè)不同的支柱:數(shù)據(jù)主權(quán)包括對(duì)加密和數(shù)據(jù)訪問的控制,運(yùn)營主權(quán)包括對(duì)提供商運(yùn)營的可見性和控制,軟件主權(quán)側(cè)重于跨提供商運(yùn)行和移動(dòng)云工作負(fù)載的能力,避免供應(yīng)商鎖定。谷歌主管羅伯特·薩多夫斯基解釋了為什么設(shè)計(jì)數(shù)字主權(quán)戰(zhàn)略通常很困難:
基本概念并不總是很好理解,包括監(jiān)管要求、法律保障和風(fēng)險(xiǎn)管理。許多組織都在努力闡明具體要求,尤其是在主權(quán)戰(zhàn)略如何實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型方面。
新工具專注于歐洲組織,并在提供指南之前通過三個(gè)領(lǐng)域中每個(gè)領(lǐng)域的多個(gè)交互式問題來推動(dòng)用戶。
根據(jù)云提供商的說法,該工具提供了數(shù)字主權(quán)方面的關(guān)鍵建議和權(quán)衡,建議了可用的選項(xiàng),并允許開發(fā)人員和公司在部署云工作負(fù)載期間做出更明智的選擇。Sadowski提出了可能的用例:
制造商可以確定他們可能采用哪些保護(hù)措施來限制內(nèi)部人員對(duì)知識(shí)產(chǎn)權(quán)的訪問。政府機(jī)構(gòu)可以了解云基礎(chǔ)設(shè)施處理其最敏感數(shù)據(jù)的斷開連接操作的選項(xiàng)。
在之前一篇關(guān)于歐洲數(shù)據(jù)安全和隱私要求的文章中,Google Cloud首席執(zhí)行官Thomas Kurian強(qiáng)調(diào)了數(shù)字主權(quán)解決方案的主要要求:
在我們與歐洲客戶和政策制定者的接觸中,他們描述了幾個(gè)核心要求:控制提供商對(duì)其數(shù)據(jù)的所有訪問,包括哪些類型的人員可以訪問以及從哪個(gè)地區(qū)訪問;檢查影響其數(shù)據(jù)訪問或安全的云基礎(chǔ)設(shè)施和服務(wù)更改,確保提供商無法繞過控制或?qū)⑵鋽?shù)據(jù)移出該地區(qū);以及其工作負(fù)載在較長(zhǎng)時(shí)間內(nèi)的生存能力。
數(shù)字主權(quán)瀏覽器并不是第一個(gè)解決歐洲要求和關(guān)注的谷歌項(xiàng)目:在“云”下。根據(jù)歐洲條款“計(jì)劃,云提供商與當(dāng)?shù)丶夹g(shù)提供商建立了合作伙伴關(guān)系,為私營和公共部門組織構(gòu)建云產(chǎn)品。其他云提供商也聲稱擁有數(shù)字主權(quán)解決方案和目標(biāo):AWS最近宣布了一項(xiàng)數(shù)字主權(quán)承諾,而Azure則推出了Microsoft Cloud for Sovereignty,這是公共部門客戶構(gòu)建滿足合規(guī)性,安全性和策略要求的云工作負(fù)載的解決方案。
數(shù)字主權(quán)瀏覽器是免費(fèi)提供的,不需要谷歌云帳戶,但必須填寫表格才能收到最終報(bào)告。該工具目前提供英語、法語和德語版本,預(yù)計(jì)未來幾周將支持其他語言。