Microsoft Azure 蓝图现在可用于 FedRAMP 高基线

早在 XNUMX 月，Azure 政府工程 公布 Azure Blueprint 程序的初始版本，该程序有助于政府机构和代表政府构建的第三方提供商安全且合规地使用 Azure。 微软昨天宣布发布用于 FedRAMP 高基线的 Azure 蓝图。

此版本包括帮助 Azure 客户记录其安全控制实施的文档，作为其各个机构 ATO 流程的一部分。 FedRAMP 高基线客户责任矩阵 (CRM) 和系统安全计划 (SSP) 模板专供项目经理、信息系统安全官 (ISSO) 和其他在 Azure 中实施和记录系统特定安全控制的安全人员使用.

FedRAMP High CRM 明确列出了包括客户实施要求在内的所有控制要求。 这包括在 Azure 政府和 Azure 客户之间分担责任的控制，以及由 Azure 客户完全实施的控制。

详细阅读 此处.