深度學習容器共同責任

安全性是共同的責任。Deep Learning Containers 可保護用於建構、訓練及部署模型的可擴充基礎架構,並提供工具和安全控管機制,以保護您的資料、程式碼和模型。

Google 在提供深度學習容器時,負有以下安全性和法規遵循責任:

  • 保護基礎架構:Google 負責為其服務提供安全基礎架構,包括資料中心的實體安全防護、網路安全和應用程式安全。包括遵循適用的業界標準和法規。

  • 保護平台安全:Google 負責保護平台安全,包括管理存取權控管機制、監控安全事件,以及回應安全事件。Google 也提供工具,協助客戶管理自己的安全性設定和組態。

  • 遵守法規:Google 會遵守相關資料保護法規。

客戶的安全責任包括:

  • 使用最新版本的深度學習容器容器和 VM 映像檔:深度學習容器提供預先建構的容器和 VM 映像檔,簡化服務使用方式。一旦發現安全漏洞,Google 就會負責建立這些映像檔的新版本。您有責任確保服務已正確設定,以便使用最新版本,或手動升級至最新版本。

  • 管理存取權控管:您必須負責管理自身資料和服務的存取權控管。包括管理使用者存取權、驗證和授權控制項,以及保護自己的應用程式和資料。

  • 安全應用程式:您有責任保護在深度學習容器平台上執行的應用程式,包括實施安全程式碼編寫做法,以及定期檢測安全漏洞。

  • 監控安全性事件:您有責任監控自家應用程式的安全性事件,並視需要向 Google 回報任何事件。

  • 遵守適用於用途的法律和法規:您是瞭解自家業務安全性和法規要求的專家,也知道這些規定如何套用於深度學習容器的使用方式。

後續步驟