Microsoft Office365はFedRAMP認定を取得しています

連邦リスクおよび承認管理プログラム（FedRAMP）は、クラウド製品およびサービスのセキュリティ評価、承認、および継続的な監視に対する標準化されたアプローチを提供する政府全体のプログラムです。 Microsoft Office365にはFedRAMPが付与されています。 FedRAMPは、連邦政府機関のクラウド展開とサービスモデルに必須です。 Office 365は、3PAO（サードパーティ評価機関）によって中程度のレベルで評価され、HHSOIGからFedRAMPATOを授与されています。 FedRAMP ATOは、米国のOffice 365政府プラン（E1、E3、E4、およびExchange Onlineプラン1、Exchange Onlineプラン2などのスタンドアロンプ​​ラン）に適用されます。米国のOffice 365政府プランは、Government Community Cloud（GCC）とも呼ばれます。 ）。

Microsoft Office 365が、米国保健社会福祉省の検査官総局（HHS OIG）からFedRAMPの運営権限（ATO）を付与されたことをお知らせします。 Office 365は、Exchange Online、SharePoint Online、LyncOnlineなどの政府固有のサービスインスタンスを含むマルチテナントクラウドです。 Office 365サービスの政府固有のインスタンスは、米国の連邦政府、部族政府、州政府、地方自治体の顧客、および連邦政府資金による研究開発センター（FFRDC）のみが使用するように指定されています。

情報源： オフィスブログ