Соответствие требованиям Azure для государственных организаций

Microsoft Azure для государственных организаций отвечает требованиям к соответствию требованиям правительства США, которые требуют формальных оценок и авторизации, в том числе:

Azure для государственных организаций поддерживает следующие авторизации, относящиеся к регионам Azure для государственных организаций США, Аризона, US Gov Техас и US Gov Вирджиния:

  • FedRAMP High Временное разрешение на эксплуатацию (P-ATO), выданное Советом по совместной авторизации FedRAMP (JAB)
  • DoD IL2 Предварительная авторизация (PA), выданная Агентством информационной системы обороны (DISA)
  • DoD IL4 PA, выданный DISA
  • DoD IL5 PA, выданный DISA

Ссылки на дополнительные гарантии соответствия требованиям azure для государственных организаций см. в статье о соответствии Azure. Например, Azure для государственных организаций может помочь выполнить свои обязательства по соответствию многим требованиям для государственных организаций США, включая:

Сведения о текущих регионах Azure для государственных организаций и доступных службах см. в разделе "Продукты" по регионам.

Замечание

Службы в области аудита

Подробный список служб Azure, Dynamics 365, Microsoft 365 и Power Platform в области аудита соответствия FedRAMP и DoD см. в следующем разделе:

Документация по аудиту

Сведения о доступе к отчетам аудита Azure и Azure для государственных организаций и связанной документации см. в документации по обеспечению соответствия требованиям Azure.

Встроенные инициативы соответствия нормативным требованиям Политики Azure

Для дополнительной помощи клиентам Корпорация Майкрософт предоставляет встроенные инициативы по соответствию нормативным требованиям политики Azure, которые соответствуют доменам соответствия и элементам управления в ключевых стандартах государственных организаций США, включая:

Дополнительные встроенные инициативы соответствия нормативным требованиям, относящиеся к Azure для государственных организаций, см. в примерах политики Azure.

Соответствие нормативным требованиям в Azure Policy предоставляет предустановленные определения инициатив для просмотра списка контролей и доменов соответствия в зависимости от ответственности: клиента, Майкрософт или совместной. В отношении элементов управления, ответственность за которые несет Майкрософт, мы предоставляем дополнительные сведения о результатах аудита в рамках аттестаций, проводимых сторонними организациями, а также сведения о нашей реализации элементов управления для обеспечения такого соответствия. Каждый элемент управления связан с одним или несколькими определениями политики Azure. Эти политики могут помочь вам оценить соответствие элементу управления, однако соответствие в Политике Azure только частично иллюстрирует ваше общее состояние соответствия. Политика Azure помогает обеспечить соблюдение организационных стандартов и масштабную оценку соответствия. На панели мониторинга соответствия в этой службе доступно агрегированное представление для оценки общего состояния среды с возможностью дальнейшей детализации.

Дальнейшие шаги

  • Last updated on