英国电信安全法案

英国电信安全法案 (TSA) 是一项法律，为英国公共电信网络和服务的提供商规定了总体安全义务。这些义务包括遵守电子通信（安全措施）条例，该条例规定了更具体的安全要求。英国电信服务提供商需要向 Ofcom（英国电信监管机构）提交证据，说明他们如何遵守这些安全法规。  

电信安全行为准则包含详细的技术指导措施，并规定了英国政府希望英国电信服务提供商采用的方法来证明其符合 TSA 要求。英国电信服务提供商可以选择采用与行为准则中规定的技术解决方案或方法不同的技术解决方案或方法，但必须向 Ofcom 说明这样做的理由。

虽然上述法规不直接适用于 Google，但我们编写了 Google Cloud 的 TSA 合规性指南，以帮助英国电信服务提供商了解我们如何支持您满足《电信安全法案》的要求，并评估我们作为第三方供应商的能力。该合规指南包含针对《行为准则》每项措施的 Google Cloud 说明，以及与相关 Google Cloud 文档的对应关系。

此信息适用于希望在 Google Cloud 中托管“安全关键功能”(SCF) 和/或“网络监督功能”(NOF) 和/或相关“敏感数据”（根据《电子通信安全措施条例》的定义）的英国电信服务提供商。根据该框架，评估是否遵守这些法规（并向 Ofcom 提供相关证据）的责任仍然由电信运营商承担。如需了解更多信息，请与您的 Google Cloud 客户支持团队联系。

此对照文件的版本 1 于 2024 年 9 月发布。