XiaoMi-AI文件搜索系统
World File Search Systemfedramp
FY 2025 CIO FISMA指标
•[来源：FedRamp]局：授权云服务的机构局 /子组件（注意：范围内的代理商也可以接受）。•[来源：FedRamp] FedRamp软件包ID：FedRamp Marketplace为授权云服务分配的ID。•[来源：FedRamp]云服务提供商：提供基于云计算的服务的第三方公司或组织的名称（例如Microsoft）•[来源：FedRamp]云服务提供：云服务的特定产品（Ex。Adobe Analytics）。•[来源：FedRamp] FedRamp状态：FedRamp Marketplace云服务的当前授权状态。•ATO日期（代理）：代理商ATO云服务的发行日期。该日期预计将与该记录的“ ATO发行日期（FedRamp）”匹配。•ATO到期日期（代理）：代理商ATO云服务的到期日期。该日期预计将与该记录的“ ATO到期日期（FedRamp）”匹配。•[来源：FedRamp] ATO发行日期（FedRamp）：根据FedRamp PMO已备份的代理ATO信件签署了ATO的日期。•[来源：FedRamp] ATO到期日期（FEDRAMP）：ATO到期日期，基于向FedRamp PMO提供的日期。•[来源：FedRamp] FedRamp授权日期：在FedRamp Marketplace授权云服务的日期。•[来源：FedRamp] FedRamp年度评估日期：FedRamp ATO套餐应重新评估的日期。•[来源：FedRamp]服务类型：（分类）使用指定的云服务的类别用于（例如，分析，协作）。• [Source: FedRAMP] Service Model Type: (Categorical) Platform as a Service (PaaS), Infrastructure as a Service (IaaS), or Software as a Service (SaaS) ( NIST SP 800-145 ) • [Source: FedRAMP] ATO on File: (Yes or No) whether the cloud service has an ATO letter on file with the Federal Risk and Authorization Management Program (FedRAMP) PMO.•退役？：（是或否）是否不再使用预填充的云服务，应从预先填充中删除。
新兴技术优先排序框架
5. 机构有责任评估系统功能。与所有其他 FedRAMP 授权一样，授权流程会考虑 CSP 保护的系统数据的机密性、完整性和可用性。它不会证明 CSO 功能的性质或质量，也不会证明它最适合机构的特定技术需求。机构使用更广泛的标准来推动自己的采购和评估流程。FedRAMP 可能包括与特定 ET 相关的其他信息的要求（例如技术要求、性能指标或负责任的使用政策）。FedRAMP 致力于为机构提供工具，以保护他们在这些系统中处理的数据的机密性、完整性和可用性。
机构授权手册 - FedRAMP.gov
要了解准备情况评估的范围，机构可以查看 FedRAMP 中等 RAR 模板或 FedRAMP 高 RAR 模板。从高层次来看，准备情况评估主要关注技术控制实施的状态而不是文档的状态。虽然一些 CSP 在准备情况评估时可能已经制定了完整的系统安全计划 (SSP)，但完整的 SSP 并不是必需的。在准备情况评估期间，3PAO 会验证 CSP 满足特定联邦要求的能力（例如，使用 FIPS 140 验证的加密）、CSP 满足技术安全要求的能力以及 CSP 在变更管理和持续监控等领域的成熟度。
为什么要使用Commvault？
对于联邦，州和地方政府，Commvault提供了最终的安全和勒索软件保护。零信任安全原则被整合到核心典范产品中，以及对勒索软件的主动监视和检测，包括软件级别的不可变化存储保护。Commvault已从联邦风险和授权管理计划（FEDRAMP）获得了“高现成”状态，我们的Metallic®备份AS-AS-A-Service（BAAS）投资组合和Metallic®Recovery Resovery Resecress™Cloud Resive Reserve™Cloud Storage Service Services产品，并引入了我们为联邦机构提供的新金属政府云产品。金属是目前唯一符合FedRamp高标准的SaaS数据保护解决方案。
云网络安全控制
国家网络安全局（本文中称为“局”或“NCA”）在对多个国家和国际网络安全框架、标准和控制措施进行全面研究，并审查了网络安全领域的常见行业实践和经验后，制定了云网络安全控制措施 (CCC – 1: 2020)。对国际云计算标准和控制措施进行了映射研究，例如美国 FedRAMP（FedRAMP 要求的数量从 125 到 421 不等）、包含 535 项要求的新加坡多层云安全标准 (MTCS SS)、包含 114 项要求的德国 C5、包含 133 项控制措施的云控制矩阵 (CCM) 以及包含 114 项控制措施的 ISO/IEC 27001。此映射的详细信息在扩展到 CCC 的单独文档中提供。
ID.me COVID-19 疫苗 ID 用于疫苗接种验证
• 美国唯一一家通过 NIST SP 800-63-3 身份保证级别 2 (IAL2) 和身份验证器保证级别 2 (AAL2) 认证的身份提供商，提供无人监督的远程和监督的远程（视频聊天）服务。• 获得 GSA 的 FedRAMP Moderate 的 NIST 800-53 认证。
在云安全评估，批准和监视过程中需要改进
政府范围的授权要求联邦机构扩大共享服务的使用，以更广泛地使用和采用云计算。1云计算定义为计算服务的交付，包括服务器，存储，数据库，网络，软件，分析和情报，通过Internet提供更快的创新，灵活的资源和规模经济。联邦风险和授权管理计划（FEDRAMP）是一项美国政府计划，标准化2014年《联邦信息安全现代化法》（FISMA）如何适用于云计算服务。2 FedRamp任务是通过提供标准化的安全和风险评估方法来促进政府通过安全云服务的采用。Fisma专注于改善对联邦信息安全计划的监督，并促进代理机构信息安全弱点的进展。当云中托管的应用程序具有未识别的内部控制缺陷或未经监控的安全弱点时，可能会导致敏感数据披露。
部落的ZScaler
部落社区在网络安全方面面临复杂的挑战。您可以提高安全性并降低成本，同时为您的公民，员工和客户提供卓越的用户体验。zscaler提供了转移到现代，直接云的零信任体系结构所需的工具，该架构无论位置如何，都可以提供安全的，始终的访问。FedRamp/Stateramp受400多个公共部门组织授权和信任，Zscaler通过ZScaler Zero Zero Trust Exchange保护教育，医疗保健和政府免受网络攻击和数据丢失的影响。