根据我的理解，这是一个将来会实现的特性。要存储PHI，现在必须有一个BAA。带有Google Apps的BAA允许个人使用用户帐户，但将PHI限制为电子邮件、日历和驱动器。
GAE可以通过锁定其用户对Google Apps帐户的访问权限来保护，如果该Google Apps帐户具有BAA，这是一个很好的开始。
谷歌虚拟机可以锁定到网络和协议，这增加了相当多的安全性。如果能在虚拟机上设置一个SFTP来交换PHI，那就太好了。如果没有CloudSQL，用户可以在VM中运行MySQL。
CloudSQL PHI数据在存储到数据库之前可以加密。
它看起来确实是一个非常安全的平台，易于设置和维护，但如果没有GAE的BAA，它就没有多大用处。在谷歌，是否有人可以就签订BAA的可能性联系他们，只要他们遵循安全惯例?为早期采用者准备的东西。如果不是，当前的时间线是什么样的?
我知道AWS目前是一种选择，但是将Google App用户帐户直接连接到GAE的功能是如此强大，以至于我宁愿使用GAE。
根据2月份的公告，Google为云平台提供了一个BAA。(包括云SQL和计算引擎)由于这是一个法律协议，看起来你需要联系谷歌销售团队了解更多细节。