你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

澳大利亚政府 ISM PROTECTED 蓝图示例概述

重要

2026 年 7 月 11 日，蓝图（预览版）将弃用。 将现有蓝图定义和分配迁移到模板规格和部署堆栈。 蓝图项目将转换为 ARM JSON 模板或用于定义部署堆栈的 Bicep 文件。 若要了解如何将项目创作为 ARM 资源，请参阅：

• 策略
• RBAC
• 部署

ISM Governance 蓝图示例提供了一组监管防护措施，这些措施使用 Azure Policy 来帮助通过 ISM PROTECTED 认证（2020 年 2 月版本）。 如果 Azure 部署的任一体系结构需要符合 ISM 框架或通过其认证，此蓝图可帮助客户为此体系结构部署一组核心策略。

控制映射

“控制映射”部分详细介绍了此蓝图中包含的策略，还详述了这些策略如何满足 ISM PROTECTED 中的各项控制要求。 分配给一个体系结构时，资源由 Azure Policy 评估是否不符合已分配的策略。 有关详细信息，请参阅 Azure Policy。

后续步骤

你已查看 ISM PROTECTED 蓝图示例概述。 接下来，请访问以下文章，了解控制映射以及如何部署此示例：

ISM PROTECTED 蓝图 - 控制映射ISM PROTECTED 蓝图 - 部署步骤

有关蓝图和如何使用这些蓝图的更多文章：

• 了解蓝图生命周期。
• 了解如何使用静态和动态参数。
• 了解如何自定义蓝图排序顺序。
• 了解如何利用蓝图资源锁定。
• 了解如何更新现有分配。