Общие сведения об облачных средах Microsoft U.S. Government Cloud Environments для Microsoft 365 и Microsoft Copilot

Корпорация Майкрософт предоставляет специализированные облачные среды для государственных организаций, отвечающие требованиям правительства США по безопасности, соответствию требованиям и обработке данных. Эти среды являются результатом длительной эволюции облачной архитектуры Майкрософт, обусловленной растущими нормативными требованиями и требованиями к суверенитету.

В этой статье описывается:

  • Как развивались облака Microsoft для государственных организаций
  • Почему существуют разные облачные среды для государственных организаций
  • Время использования каждой среды
  • Различия Microsoft 365 и Microsoft Copilot в облачных подписках для государственных организаций

Как развивались облака Microsoft для государственных организаций США

Microsoft 365 возник как коммерческая среда Office 365. Внутри компании она называется общедоступной многотенантной средой (Public MT). В этой модели была введена концепция клиента как границы безопасности, поддерживаемая глобальной службой каталогов, которая позже превратилась в Microsoft Entra ID (ранее Azure Active Directory).

По мере роста внедрения государственные заказчики, их партнеры и поставщики предъявляли новые требования в отношении:

  • Расположение данных
  • Юрисдикция
  • Доступ проверенного персонала
  • Соответствие государственным нормам США

Для выполнения этих требований требовалось нечто большее, чем просто элементы управления политикой. Со временем корпорация Майкрософт ввела все более изолированные облачные среды, каждая из которых была рассчитана на поддержку более высоких требований к соответствию требованиям и суверенитету.

Эта эволюция в конечном итоге привела к появлению Sovereign Cloud для государственных организаций в США, которое включает в себя несколько облачных сред Microsoft 365 для государственных организаций, а не одно предложение.

Место расположения данных и суверенитет данных

Ключевым принципом, лежащим в основе облачных сред Microsoft для государственных организаций, является различие между размещением данных и суверенитетом данных:

По мере ужесточения нормативных требований клиентам требуется не только хранилище данных, расположенное в США, но и более надежные гарантии в отношении операционной изоляции, ограничений доступа и соответствия нормативным требованиям. Эти потребности напрямую повлияли на дизайн сред GCC, GCC High и DoD.

Обзор облачных сред Майкрософт для государственных учреждений США

Корпорация Майкрософт предоставляет три основные облачные среды Microsoft 365 для государственных организаций:

Среда Описание Типичные клиенты
GCC (облако сообщества для государственных организаций) Выделенная среда с размещением данных в США и соответствием требованиям государственных организаций Федеральные гражданские агентства, органы власти штатов и местные органы власти, подрядчики
GCC High Более изолированная среда, обеспечивающая повышенные требования к соответствию и суверенитету Агентства обороны США и подрядчики, работающие с контролируемой несекретной информацией (CUI)
DoD Строго ограниченная среда, предназначенная для Министерства обороны США Агентства Министерства обороны и партнеры по миссии

Каждая среда представляет собой отдельную точку в спектре суверенитета и изоляции.

Когда использовать каждую облачную среду для государственных организаций США

Используйте GCC, если:

  • Требуется место расположения данных только в США
  • Вы не обрабатываете данные миссий ITAR, CUI или DoD, регулируемые DFARS
  • Соответствие нормативным требованиям соответствует мерам управления FedRAMP умеренного уровня

Используйте GCC High, если:

  • Вы работаете с контролируемой несекретной информацией
  • Для заключения контрактов требуется соответствие стандартам FedRAMP High, DFARS или ITAR/EAR
  • Вам требуется более надежная изоляция от коммерческой облачной инфраструктуры

Используйте DoD, если:

  • Вы являетесь частью Министерства обороны США или оказываете ему прямую поддержку.
  • Ваши рабочие нагрузки должны соответствовать требованиям DoD SRG уровня воздействия 5
  • Вам требуется высочайшая степень изоляции работы

Эти различия отражают архитектурные решения, принятые по мере развития корпорацией Майкрософт своих национальных облачных решений.

Чем Microsoft 365 отличается в облачных средах правительства США

Рабочие нагрузки Microsoft 365 в целом согласованы в разных средах, но существуют различия из-за требований к изоляции и соответствию:

  • Доступность компонентов может отличаться
  • Время выпуска обычно отстает от коммерческой среды
  • В средах с более высоким уровнем изоляции для сторонних интеграций используются более строгие ограничения

Эти различия являются ожидаемым результатом архитектурной эволюции, которая привела к созданию суверенных облачных сред, а не ограничением отдельных продуктов.

Дополнительные сведения см. в разделе Доступность функций.

Microsoft Copilot в облачных средах правительства США

Microsoft Copilot доступен в GCC, GCC High и DoD и полностью работает в облачном клиенте клиента для государственных организаций США.

Основные характеристики:

  • Запросы, ответы и сгенерированное содержимое остаются в облаке для государственных организаций
  • Copilot наследует элементы управления безопасностью и соответствием требованиям базовой среды
  • Доступность функций соответствует изоляции каждой среды и границам соответствия требованиям

Как и в случае с другими службами Microsoft 365, возможности Copilot могут вводиться в иной временной шкале, чем в коммерческих средах, из-за требований к национальному облаку. См. раздел "Доступность функций".

Вопросы соответствия требованиям и доверия

Облачные среды Майкрософт для государственных учреждений США разработаны в соответствии с применимыми государственными стандартами и проходят регулярную стороннюю оценку. Клиенты по-прежнему несут ответственность за настройку Microsoft 365 и Microsoft Copilot в соответствии со своими конкретными нормативными обязательствами.

Подробное сравнение соответствия требованиям в разных средах см. в блоге сообщества Tech: Понимание соответствия коммерческих, государственных, & секретных предложений.

См. также раздел "Данные, конфиденциальность и безопасность" для Microsoft Copilot.

Дальнейшие действия

  • Подтверждение права на использование облачных сред Microsoft 365 для государственных организаций
  • Выберите среду, соответствующую вашим данным и требованиям соответствия
  • Планирование развертывания Microsoft Copilot с учетом выбранной среды

Ознакомьтесь с приведенными ниже материалами.

  • Last updated on