頂級(jí)政府云提供商 對(duì)信息安全的供應(yīng)商合規(guī)性更高

私有部門的云利用已牢固樹立了根基- 十三年前成立的第一家云計(jì)算提供商Amazon Web Services(AWS)-但是由于對(duì)供應(yīng)商評(píng)估和授權(quán)(A&A)的廣泛要求，政府的云采用率一直落后確保供應(yīng)商和產(chǎn)品具有足夠的信息安全性和風(fēng)險(xiǎn)管理流程。幸運(yùn)的是，美國(guó)首席信息官和美國(guó)總務(wù)管理局(GSA)的共同努力為政府雇員和決策者提供了FedRAMP(聯(lián)邦風(fēng)險(xiǎn)與授權(quán)管理計(jì)劃)。

FedRAMP網(wǎng)站提供了標(biāo)準(zhǔn)化的A&A方法，并發(fā)布了合規(guī)和授權(quán)供應(yīng)商和服務(wù)的列表;供應(yīng)商已經(jīng)接受了廣泛的技術(shù)和安全審查，由認(rèn)可的第三方評(píng)估員(3PAO)完成了審核，并獲得了運(yùn)行許可(ATO)。作為聯(lián)邦的一項(xiàng)舉措，與各個(gè)州的標(biāo)準(zhǔn)相比，與聯(lián)邦的標(biāo)準(zhǔn)相比，與聯(lián)邦2002年的《聯(lián)邦信息安全管理法案》(FISMA)。即使這樣，當(dāng)以政府運(yùn)作的身份處理特權(quán)信息時(shí)，在安全方面要多加注意是可取的-因此，F(xiàn)edRAMP合規(guī)性應(yīng)足以滿足州或市政府的要求。

通過查看政府的頂級(jí)云提供商列表，您會(huì)注意到有關(guān)政府機(jī)構(gòu)使用的云產(chǎn)品的一些信息：它們是托管商業(yè)數(shù)據(jù)的相同應(yīng)用程序。

經(jīng)認(rèn)證可用于政府和商業(yè)世界的基于云的平臺(tái)的差異很小，這對(duì)于政府用戶而言至關(guān)重要。AWS，Salesforce，IBM和其他公司根據(jù)政府計(jì)算中增強(qiáng)的安全需求提供政府產(chǎn)品。

使用行業(yè)云的政府機(jī)構(gòu)所獲得的收益與商業(yè)業(yè)務(wù)所獲得的收益幾乎相同：減少了計(jì)算硬件需求，標(biāo)準(zhǔn)化的軟件并改善了協(xié)作。

符合FedRAMP的云供應(yīng)商和服務(wù)

從當(dāng)前的合規(guī)和授權(quán)供應(yīng)商和服務(wù)列表中，這些主要的云提供商在私營(yíng)部門的信譽(yù)和能力方面享有悠久的聲譽(yù)。這些用于政府云部門的產(chǎn)品提供了專為政府使用量身定制的類似服務(wù)。

AWS

GovCloud Amazon已獲得最受歡迎的AWS產(chǎn)品的FedRAMP授權(quán)，其中包括EC2，S3，彈性塊存儲(chǔ)，虛擬私有云以及身份和訪問管理;可以單獨(dú)檢查其他AWS服務(wù)以獲得其他授權(quán)。亞馬遜指出，GovCloud設(shè)施僅供美國(guó)公民使用，并支持符合FIPS 140-2的端點(diǎn)。(順便說一句：GovCloud美國(guó)地區(qū)僅使用無(wú)碳電力。)

Microsoft Office 365政府和Azure政府

Microsoft的Office 365和Azure政府已獲得FedRAMP的授權(quán)，并提供熟悉的Office應(yīng)用程序，這些應(yīng)用程序已牢固地根植于政府和私營(yíng)部門的工作中數(shù)十年。

IBM SmartCloud for Government

IBM的SmartCloud for Government服務(wù)可通過包括加密和特定于BlackBerry的支持以及協(xié)作文檔創(chuàng)建在內(nèi)的郵件服務(wù)，簡(jiǎn)化協(xié)作和通信。IBM SmartCloud允許集成各種其他支持云的IBM或Lotus解決方案。

Salesforce Government Cloud

自2014年獲得批準(zhǔn)以來，Salesforce席卷了政府計(jì)算領(lǐng)域。Salesforce是FedRAMP市場(chǎng)上最受歡迎的平臺(tái)之一，從國(guó)防部到雕刻和印刷局的每個(gè)人都在使用。

Huddle

Huddle是一個(gè)云協(xié)作平臺(tái)，具有與Microsoft Office的集成，并且包括各種其他解決方案以及與第三方程序的集成。Huddle已被包括英國(guó)司法部和英聯(lián)邦秘書處在內(nèi)的各種英國(guó)政府組織所采用。

致力于與FedRAMP兼容的云系統(tǒng)

云提供商提供的許多解決方案仍在獲得FedRAMP授權(quán)的過程中。包括OneLogin，Sumo Logic和Snowflake Computing在內(nèi)的其他公司正在與FedRAMP合作，以準(zhǔn)備接受合規(guī)性。開源軟件包的合規(guī)性檢查也是一種未來的可能性，盡管目前尚未對(duì)其進(jìn)行評(píng)估。

選擇云供應(yīng)商時(shí)要謹(jǐn)慎

核心能力是收縮而不是技術(shù)的組織的企業(yè)文化可以成為云部署的障礙。例如，負(fù)責(zé)不良啟動(dòng)HealthCare.gov平臺(tái)的加拿大CGI聯(lián)邦政府一直受到評(píng)論家的批評(píng)，指稱其針對(duì)未按規(guī)定運(yùn)行的解決方案收取了過多費(fèi)用。擴(kuò)展為政府合同的技術(shù)供應(yīng)商和擴(kuò)展為技術(shù)的政府承包商是兩個(gè)截然不同的類別。

同時(shí)，科技公司并不總是一絲不茍。在一個(gè)特殊的情況下，微軟起訴愛荷華州，因?yàn)樗蚺cGoogle保持一致的Tempus Nova授予了云服務(wù)合同，而不是使用微軟軟件的Planet Technologies。Tempus Nova比Planet Technologies低510萬(wàn)美元。微軟聲稱，對(duì)Tempus Nova的某些要求已被豁免，這可能會(huì)影響出價(jià)。

FedRAMP網(wǎng)站為政府購(gòu)買者和團(tuán)隊(duì)負(fù)責(zé)人提供了豐富的資源，供他們做出明智的選擇。該網(wǎng)站的組織結(jié)構(gòu)可顯示給定套件中哪些特定模塊已獲得授權(quán)，查看美國(guó)政府中還有誰(shuí)在使用該模塊，并獲得指向供應(yīng)商網(wǎng)站的鏈接以了解更多信息。

可以肯定地認(rèn)為，此處和在批準(zhǔn)列表中列出的供應(yīng)商和云平臺(tái)均不存在安全風(fēng)險(xiǎn)，因此在選擇正確的產(chǎn)品時(shí)不應(yīng)擔(dān)心。政府決策者需要計(jì)劃的是避免在錯(cuò)誤的產(chǎn)品或服務(wù)上浪費(fèi)時(shí)間或金錢。