Conformité Azure Government

Microsoft Azure Government répond aux exigences de conformité du gouvernement américain exigeants qui imposent des évaluations et des autorisations formelles, notamment :

• Programme fédéral de gestion des risques et des autorisations (FedRAMP)
• Département de la défense (DoD) Cloud Computing Security Requirements Guide (SRG) Impact Level (IL) 2, 4 et 5

Azure Government conserve les autorisations suivantes relatives aux régions Azure Government US Gov Arizona, US Gov Texas et US Gov Virginie :

• FedRAMP High Autorisation provisoire d’exploitation (P-ATO) émise par le FedRAMP Joint Authorization Board (JAB)
• DoD IL2 Autorisation provisoire (PA) émise par l’Agence des systèmes d’information de défense (DISA)
• DoD IL4 PA publiée par DISA
• PA DoD IL5 émise par DISA

Pour obtenir des liens vers des garanties de conformité Azure Government supplémentaires, consultez Conformité Azure. Par exemple, Azure Government peut vous aider à respecter vos obligations de conformité avec de nombreuses exigences du gouvernement des États-Unis, notamment :

• CJIS (Criminal Justice Information Services)
• Publication du service de revenu interne (IRS) 1075
• Supplément au règlement fédéral sur les acquisitions de défense (DFARS)
• Réglementation sur le Trafic International d'Armes (ITAR)
• Règlement sur l’administration des exportations (EAR)
• Federal Information Processing Standard (FIPS) 140
• National Institute of Standards and Technology (NIST) 800-171
• National Defense Authorization Act (NDAA) Section 889 et Section 1634
• Normes de protection des infrastructures critiques (CIP) de la North American Electric Reliability Corporation (NERC)
• Health Insurance Portability and Accountability Act of 1996 (HIPAA)
• Prescriptions électroniques pour substances contrôlées (EPCS)
• Et bien d’autres normes gouvernementales, mondiales et industrielles américaines

Pour connaître les régions Azure Government actuelles et les services disponibles, consultez Produits disponibles par région.

Remarque

• Certains services Azure déployés dans les régions Azure Government (US Gov Arizona, US Gov Texas et US Gov Virginie) nécessitent une configuration supplémentaire pour répondre aux exigences de calcul et d’isolation de stockage DoD IL5, comme expliqué dans les instructions d’isolation pour les charges de travail Impact Level 5.
• Pour obtenir l’étendue de conformité DoD IL5 PA dans les régions Azure Government DoD (US DoD Centre et US DoD Est), consultez Étendue d’audit IL5 des régions DoD Azure Government.

Services dans le périmètre d'audit

Pour obtenir la liste détaillée des services Azure, Dynamics 365, Microsoft 365 et Power Platform dans l’étendue d’audit de conformité FedRAMP et DoD, consultez :

• Services publics Azure par étendue d’audit
• Services Azure Government conformément au périmètre d’audit

Documentation d’audit

Pour plus d’informations sur l’accès aux rapports d’audit Azure et Azure Government et à la documentation connexe, consultez la documentation d’audit des offres de conformité Azure.

Initiatives intégrées de conformité réglementaire d’Azure Policy

Pour obtenir une assistance client supplémentaire, Microsoft fournit des initiatives intégrées de conformité réglementaire Azure Policy, qui correspondent aux domaines de conformité et aux contrôles dans les principales normes gouvernementales américaines, notamment :

• FedRAMP High
• DoD IL4
• DoD IL5
• Et d’autres

Pour obtenir des initiatives intégrées de conformité réglementaire supplémentaires relatives à Azure Government, consultez les exemples Azure Policy.

La conformité réglementaire dans Azure Policy fournit des définitions d’initiative intégrées pour afficher la liste des contrôles et domaines de conformité en fonction de la responsabilité : client, Microsoft ou partagé. Pour les contrôles sous la responsabilité de Microsoft, nous fournissons des détails supplémentaires sur les résultats d’audit basés sur les attestations de tiers et nos détails de mise en œuvre de contrôle pour atteindre cette conformité. Chaque contrôle est associé à une ou plusieurs définitions Azure Policy. Ces politiques peuvent vous aider à évaluer la conformité avec le contrôle ; cependant, la conformité dans Azure Policy ne donne qu’une vue partielle de votre statut de conformité global. Azure Policy aide à appliquer des normes organisationnelles et à évaluer la conformité à grande échelle. Avec son tableau de bord de conformité, il fournit une vue agrégée permettant d’évaluer l’état général de l’environnement, avec la possibilité d’explorer au niveau de chaque état.

Étapes suivantes

• Conformité d'Azure
• Offres de conformité d’Azure et d’autres services Microsoft – Conformité Azure
• Vue d’ensemble d’Azure Policy
• Initiatives intégrées de conformité réglementaire Azure Policy
• Vue d’ensemble d’Azure Government
• Sécurité Azure Government
• Comparer Azure Government et Azure global
• Services Azure Government par portée d’audit
• Instructions d’isolation d’Azure Government pour les charges de travail Impact Level 5
• Vue d’ensemble d’Azure Government DoD