Microsoft致力于支持产品安全标准和认证,包括 FIPS 140 和通用标准,作为安全保证的外部验证。
联邦信息处理Standard (FIPS)
联邦信息处理Standard (FIPS) Publication 140 是美国政府标准,它指定了 IT 产品中加密模块的最低安全要求。 Microsoft致力于遵守 FIPS 140 标准中的要求,自标准启动以来,始终根据 FIPS 140 验证其加密模块。 Microsoft产品(包括Windows 11、Windows Server和许多云服务)使用这些加密模块。
了解更多信息
CC) (通用条件
通用标准 (CC) 是由国际标准组织维护的一项国际标准:目前的认证由参与共同标准承认安排的各国政府监督。 通用标准定义了安全功能要求、安全保证要求的通用分类,以及用于确保进行评估的产品满足功能和保证要求的评估方法。
Microsoft确保产品包含相关通用条件保护配置文件所需的特性和功能,并完成 Microsoft Windows 产品的 Common Criteria 认证。
了解更多信息