遵从Code42和FedRAMP

治理

FedRAMP的开发、维护和操作由几个美国实体管理：

• 的管理和预算办公室(OMB)发布了FedRAMP政策备忘录，定义了该项目的关键需求和能力。
• 的联合顾问委员会负责主要的治理和决策。该委员会由来自以下国家的首席信息官组成:
  • 美国国土安全部(DHS)betway365
    DHS还管理FedRAMP持续监控策略，协调报告、威胁通知和事件响应。
  • 美国总务管理局(GSA)
  • 美国国防部(DOD)
• 的CIO委员会为跨机构协调分发FedRAMP信息。
• 的FedRAMP项目管理办公室负责方案的制定和日常运营的管理。
• 的国家标准与技术研究所(NIST)就FISMA合规性提供建议，并制定用于评估合规性的标准。

适用的法规和标准

美国政府机构的IT系统和安全需求定义如下:betway365

• 的联邦信息安全管理法案betway365FISMA(2002)(2014年修订)定义了美国联邦机构必须满足的IT安全需求。betway365
• 的FedRAMP政策备忘录2011年的FISMA法案建立了FedRAMP计划，并阐明了FISMA要求如何应用于云服务。

的国家标准和技术研究所(NIST)制定了组织可以证明符合这些法规的标准。构成FedRAMP授权主干的一些NIST标准包括:

• SP 800 - 39管理信息安全风险:组织、任务和信息系统视图betway365
• SP 800 - 53年联邦betway365信息系统和组织的安全与隐私控制
• SP 800 - 61，电脑保安事故处理指引betway365

NIST还负责开发和维护联邦信息处理标准(FIPS)定义了如何根据FISMA对数据和信息系统进行分类、加密、签名、验证或认证。这些标准也是帮助公共部门公司建立强有力的信息安全计划的宝贵资源。betway365

影响水平

在FedRAMP下，云服务提供商被分为三个影响级别基于停电对使用CSP服务的联邦机构的影响:

• 低:机密性、完整性或可用性的损失对机构的声誉、财务或安全的影响有限。低影响系统通常存储最小的个人可识别信息(PII)，除了验证用户身份所需的信息(例如用户名、密码和电子邮件地址)。
• 温和的:机密性、完整性或可用性的丧失会对机构的运作、资产或个人造成严重影响。这些影响包括严重的业务中断、财务损失或对个人的非物理伤害。Code42联邦环境就属于这种中等影响级别。
• 高:机密性、完整性或可用性的损失会对机构造成灾难性的影响，可能包括财务损失或关闭、业务停止、知识产权损失或个人生命。这个级别的csp通常处理高风险系统，例如国防、情报、医疗保健、金融或紧急或执法系统。