برنامج حكومي شامل يُلغي التقييمات المتكررة من خلال إنشاء إطار موحد لتقييم أمان مقدمي خدمات الحوسبة السحابية.
مصدر الصورة:
FEDRAMP
تشير بيانات
البرنامج الحالية إلى اعتماده على نطاق واسع: 414 خدمة معتمدة، و79 خدمة قيد
التقييم، و51 خدمة جاهزة للتقييم. تعكس هذه الأرقام الاعتماد المتزايد للحكومة
الفيدرالية على البنية التحتية السحابية الآمنة.
تضمن
إجراءات التقييم المنهجية تحقيق جودة متناسقة في جميع العروض التقنية، ويُركز
البرنامج على توفير موافقات قابلة لإعادة الاستخدام تفيد عدة جهات دون الحاجة إلى
تكرار التقييمات الأمنية.
تُعد FedRAMP 20x مبادرة
متقدمة تهدف إلى تطوير طرق تفويض جديدة مبنية على الحوسبة السحابية الأصلية، وذلك
من خلال التعاون مع القطاع الخاص. يُدار هذا المشروع بالكامل في منصات عامة، مما
يعزز الشفافية ويتيح لمختلف الجهات المعنية المشاركة في صياغة الآليات الجديدة.
تُدير
مجموعات العمل المجتمعية عملية الابتكار مع الحفاظ على قوة الأمان. وتُسهم هذه
الهياكل التعاونية في تمكين خبرات القطاع الخاص من المساهمة في صياغة السياسات
التقنية الحكومية.
يخضع اعتماد
الحوسبة السحابية ومراقبتها وتنفيذ بروتوكولات الأمان في الوكالات الفيدرالية
لمتطلبات تنسيق حكومي شامل. يدعم البرنامج أهداف المهام الفيدرالية من خلال آليات
إشراف إدارية منظمة.
ويتولى مجلس
استشاري مستقل يضم ممثلين من الحكومة والقطاع الخاص تقديم توصيات لتحسين البرنامج.
ويضمن هذا النموذج من الحوكمة توازن الرؤى وتطوير السياسات وفعالية التنفيذ.
ومع توسع
البرنامج، يواصل
FedRAMP الاعتماد على العمليات المجربة جنبًا إلى جنب مع الأطر
التقنية الجديدة لدعم التحول السحابي الآمن. وتوفر مجموعات العمل فرصًا لمشاركة
الجهات الصناعية، مما يُساعد في تطوير منهجيات التفويض المستقبلية مع الحفاظ على
أعلى معايير الأمان.
من خلال هذا
النهج الموحد، يدعم البرنامج استخدام البنية التحتية السحابية في الحكومة بشكل آمن
وفعّال.
يرجى الاشتراك للحصول على وصول غير محدود إلى ابتكاراتنا.