マイクロソフトは、Azureブループリントプログラムの初期リリースを発表しました

Azure Government Engineeringは本日、政府機関および政府に代わって構築するサードパーティプロバイダーがAzureを安全かつ準拠して使用できるようにするAzureブループリントプログラムの初期リリースを発表しました。 Azure Governmentのセキュリティ制御の実装に従うことで、お客様はAzureで構築されたIaaS、PaaS、またはSaaS環境に固有の実装に集中できます。 Azureブループリントフェーズ1には、Azureのお客様が個々の代理店のATOプロセスの一部としてセキュリティ制御の実装を文書化するのを支援する文書が含まれています。

FedRAMP中程度のベースライン顧客責任マトリックス（CRM）およびシステムセキュリティプラン（SSP）テンプレートは、プログラムマネージャー、情報システムセキュリティオフィサー（ISSO）、およびAzureクラウド内のシステム固有のセキュリティ制御を文書化するその他のセキュリティ担当者が使用するために設計されています。

詳細を読む こちら.