服务关键任务：Cloudflare for Government 获得 FedRAMP D 类（高）认证
我们相信，互联网必须成为一种向善的力量，并且需要信任的基础。在公共服务领域，这种信任显得尤为重要。政府机构是国家最敏感数据的管理者，他们保护国家安全、[关键基础设施](https://www.cloudflare.com/the-net/government/critical-infrastructure/)以及每位公民的个人信息。
Cloudflare 的使命是帮助构建更好的互联网。实现这一使命的关键部分就是为公共部门机构提供最佳技术，以确保安全、快速且可靠。这意味着我们必须达到尽可能高的标准。
今天，我们自豪地宣布一个重要里程碑： [Cloudflare for Government](https://www.cloudflare.com/cloudflare-for-government/) 已获得 FedRAMP D 类（高）[认证状态](https://www.fedramp.gov/marketplace/products/FR2000863987A/)。我们很荣幸能与我们的赞助机构——国家标准与技术研究所一起迈出这一步，该机构的全球使命需要最高级别的安全保障。
我们还非常高兴地宣布，我们正在使用为 FedRAMP 高级别开发的新系统作为实现美国国防部影响力等级 4（DoD IL4）授权的基础。IL4 是处理受控、未分类数据的部门[网络安全标准](https://cic.gsa.gov/basics/cloud-security)。我们相信，将我们的全球网络引入这个领域将改变国防界的创新步伐。
### 什么是 FedRAMP，为什么获得“认证”很重要？
联邦风险与授权管理程序（FedRAMP）是一个美国政府范围内的项目，提供了一种严谨的、标准化的云产品和服务的安全评估、授权和持续监控的方法。
可以把 FedRAMP 看作是美国政府安全的黄金标准。获得“认证”状态是一个正式的里程碑。这意味着一个联邦机构已审查我们的能力、赞助我们的完整授权，并由 FedRAMP 项目管理办公室进行了验证。
我们在 2022 年获得了 FedRAMP [中级授权](https://blog.cloudflare.com/cloudflare-achieves-fedramp-authorization/)，但是从中级向高级的转变绝不是一个递增的步骤。这是对我们必须满足的要求复杂性及其控制失效可能带来的影响的重大增加。例如：
- **FedRAMP C 类（中级）** 适用于那些安全漏洞可能导致严重不利影响的系统，类似于国家公园管理局的入园系统。
- **FedRAMP D 类（高）** 适用于国家最敏感的未分类数据。这些数据与执法、紧急服务、金融系统和国家安全相关。一旦泄露，可能造成灾难性的后果，甚至可能导致生命损失或威胁国家的经济安全。
### 一个统一平台，运行在一个全球网络上
多年来，为公共部门和国防界服务的技术公司通常采用标准的方法，即构建一个独立的、隔离的、且常常被简化的商业平台版本。虽然初衷是好的，但最终却常常形成技术孤岛：这些隔离的环境往往落后于创新的步伐数年。联邦机构和承包商不得不在现代功能和严格合规之间作出选择。
而我们在第一天就做出了根本性的不同的架构决策。Cloudflare 操作一个单一的全球网络，所有数据中心都使用同一软件栈。我们的 FedRAMP 高级产品是在这些相同的机器上构建的，使用的是软件定义的区域性。不再是一个隔离的环境，Cloudflare for Government - FedRAMP 高级使用的是当今支持 Cloudflare 的同一网络。获得 FedRAMP 高级认证是对这一核心原则的有力验证。
那么，如何在全球网络上满足 FedRAMP 高级的数据驻留和处理要求呢？关键在于我们的 [数据本地化套件](https://www.cloudflare.com/data-localization/)。它允许我们为数据的处理和存储方式和位置施加精确的软件定义控制。对于我们的 FedRAMP 高级服务，我们可以确保所有的流量检查和处理仅在我们的美国数据中心内进行。
联邦机构不必满足于我们平台的简化版本。在美国，他们获得的技术与我们最具创新性的企业客户所使用的技术完全相同。联邦机构将获得我们最新的 [零信任安全工具](https://www.cloudflare.com/zero-trust/products/)，业界领先的应用性能，以及我们最新的开发者产品功能。
在开始 FedRAMP 过程时，我们的系统设计时就考虑到了 FedRAMP 高级和 DoD IL4 的控制。这意味着国防界在应对现代威胁时，创新的步伐不再受制于隔离的政府云的发布速度。
### 公共部门现代化的未来
我们对 FedRAMP 高级的投资，不仅仅是为了获得合规认证。这是为了帮助构建更好的互联网，使其包含地球上最关键的应用。现在我们已经获得了 FedRAMP 高级授权，我们希望帮助联邦机构向现代的 [零信任安全架构](https://www.cloudflare.com/learning/security/glossary/what-is-zero-trust/)过渡，保护他们的基础设施免受最复杂的 DDoS 攻击，并提供 [更快、更具韧性的数字服务](https://www.cloudflare.com/the-net/government/transform-gov-services/)。
Cloudflare 很自豪地与包括国务院和商务部在内的美国政府各机构合作。这一里程碑增强了我们的承诺。
如需了解这对公共部门意味着什么，请访问我们的 [Cloudflare for Government](https://www.cloudflare.com/cloudflare-for-government/) 页面。
---
原文链接：[点击查看](https://blog.cloudflare.com/fedramp-class-d-certification/)
Cloudflare 的使命是帮助构建更好的互联网。实现这一使命的关键部分就是为公共部门机构提供最佳技术，以确保安全、快速且可靠。这意味着我们必须达到尽可能高的标准。
今天，我们自豪地宣布一个重要里程碑： [Cloudflare for Government](https://www.cloudflare.com/cloudflare-for-government/) 已获得 FedRAMP D 类（高）[认证状态](https://www.fedramp.gov/marketplace/products/FR2000863987A/)。我们很荣幸能与我们的赞助机构——国家标准与技术研究所一起迈出这一步，该机构的全球使命需要最高级别的安全保障。
我们还非常高兴地宣布，我们正在使用为 FedRAMP 高级别开发的新系统作为实现美国国防部影响力等级 4（DoD IL4）授权的基础。IL4 是处理受控、未分类数据的部门[网络安全标准](https://cic.gsa.gov/basics/cloud-security)。我们相信，将我们的全球网络引入这个领域将改变国防界的创新步伐。
### 什么是 FedRAMP，为什么获得“认证”很重要？
联邦风险与授权管理程序（FedRAMP）是一个美国政府范围内的项目，提供了一种严谨的、标准化的云产品和服务的安全评估、授权和持续监控的方法。
可以把 FedRAMP 看作是美国政府安全的黄金标准。获得“认证”状态是一个正式的里程碑。这意味着一个联邦机构已审查我们的能力、赞助我们的完整授权，并由 FedRAMP 项目管理办公室进行了验证。
我们在 2022 年获得了 FedRAMP [中级授权](https://blog.cloudflare.com/cloudflare-achieves-fedramp-authorization/)，但是从中级向高级的转变绝不是一个递增的步骤。这是对我们必须满足的要求复杂性及其控制失效可能带来的影响的重大增加。例如：
- **FedRAMP C 类（中级）** 适用于那些安全漏洞可能导致严重不利影响的系统，类似于国家公园管理局的入园系统。
- **FedRAMP D 类（高）** 适用于国家最敏感的未分类数据。这些数据与执法、紧急服务、金融系统和国家安全相关。一旦泄露，可能造成灾难性的后果，甚至可能导致生命损失或威胁国家的经济安全。
### 一个统一平台，运行在一个全球网络上
多年来，为公共部门和国防界服务的技术公司通常采用标准的方法，即构建一个独立的、隔离的、且常常被简化的商业平台版本。虽然初衷是好的，但最终却常常形成技术孤岛：这些隔离的环境往往落后于创新的步伐数年。联邦机构和承包商不得不在现代功能和严格合规之间作出选择。
而我们在第一天就做出了根本性的不同的架构决策。Cloudflare 操作一个单一的全球网络，所有数据中心都使用同一软件栈。我们的 FedRAMP 高级产品是在这些相同的机器上构建的，使用的是软件定义的区域性。不再是一个隔离的环境，Cloudflare for Government - FedRAMP 高级使用的是当今支持 Cloudflare 的同一网络。获得 FedRAMP 高级认证是对这一核心原则的有力验证。
那么，如何在全球网络上满足 FedRAMP 高级的数据驻留和处理要求呢？关键在于我们的 [数据本地化套件](https://www.cloudflare.com/data-localization/)。它允许我们为数据的处理和存储方式和位置施加精确的软件定义控制。对于我们的 FedRAMP 高级服务，我们可以确保所有的流量检查和处理仅在我们的美国数据中心内进行。
联邦机构不必满足于我们平台的简化版本。在美国，他们获得的技术与我们最具创新性的企业客户所使用的技术完全相同。联邦机构将获得我们最新的 [零信任安全工具](https://www.cloudflare.com/zero-trust/products/)，业界领先的应用性能，以及我们最新的开发者产品功能。
在开始 FedRAMP 过程时，我们的系统设计时就考虑到了 FedRAMP 高级和 DoD IL4 的控制。这意味着国防界在应对现代威胁时，创新的步伐不再受制于隔离的政府云的发布速度。
### 公共部门现代化的未来
我们对 FedRAMP 高级的投资，不仅仅是为了获得合规认证。这是为了帮助构建更好的互联网，使其包含地球上最关键的应用。现在我们已经获得了 FedRAMP 高级授权，我们希望帮助联邦机构向现代的 [零信任安全架构](https://www.cloudflare.com/learning/security/glossary/what-is-zero-trust/)过渡，保护他们的基础设施免受最复杂的 DDoS 攻击，并提供 [更快、更具韧性的数字服务](https://www.cloudflare.com/the-net/government/transform-gov-services/)。
Cloudflare 很自豪地与包括国务院和商务部在内的美国政府各机构合作。这一里程碑增强了我们的承诺。
如需了解这对公共部门意味着什么，请访问我们的 [Cloudflare for Government](https://www.cloudflare.com/cloudflare-for-government/) 页面。
---
原文链接：[点击查看](https://blog.cloudflare.com/fedramp-class-d-certification/)
评论
暂无评论。