本帖最后由 ∮仗剑ノ天涯 于 2016-10-13 10:54 编辑

今天，微软 Azure Government Engineering（Azure 政府工程）宣布了 Azure Blueprint（Azure 蓝图）项目的首个发行版本。这将会为政府机构和第三方提供商在 Azure 使用的安全和遵从性方面获得便利。

***附件停止解析***

遵守来自 Azure Government 服务的安全控制执行允许客户专注于针对 Azure 中 IaaS、PaaS 或者 SaaS 环境的执行情况。Azure Blueprint 第一阶段包含了一些重要的文档，来协助 Azure 客户记录他们的安全控制执行情况，并让其成为他们的独立代理 ATO 流程的一部分。

微软对比表示：

QuoteFedRAMP Moderate 为 Customer Responsibility Matrix（客户责任矩阵，CRM）画出了基准线，同时 System Security Plan（系统安全计划，SSP）模板专门针对项目经理、信息系统安全官员而设计。