不仅如此，客户通常网 直接访问。因此，加入 GovCloud 环境的产品必须能够通过 Salesforce 与政府之间直接建立的专用网络连接与客户进行交互。
鉴于身份验证以及传输和静态数据的保护高度依赖密码技术，政府规定 GovClouds 及其客户只能使用经批准的算法、密钥长度、加密模式等。更重要的是，政府还对使用的加密设备或加密库进行独立认证。
每一层安全防护都受到类似于许多人熟知的最小特权原则的 手机号数据库列表 额外保护。由于 GovCloud 环境存储、处理和传输政府数据，Government Cloud Plus 会对授权边界内能够物理和/或逻辑访问系统的人员施加访问限制。这些限制因 GovCloud 环境而异，访问更敏感的数据环境需要更严格的人员筛查。
拿出那本规则书
在保护敏感数据方面，法律要求组织机构遵守网络安全法规。在这个免费的 Trailhead 模块中，您将了解合规性和监管方面的关键参与者、规则以及挑战。
了解网络安全合规性和法规
考虑到所有这些控制，GovClouds 会一直有所不同吗？
如今，答案是肯定的。有些针对 Salesforce Government Cloud 产品的要求根本不需要、不推荐，甚至无法在我们整个产品线中实施。即便如此，我们仍在努力尽可能地将更强大的功能和控制措施集成到所有生产基线中。