2002 年《联邦信息安全管理法案》(FISMA) 旨在确保联邦政府内部数据的安全。该法案规定了联邦机构以及处理政府数据的独立第三方承包商需要遵守信息安全标准

为确保符合 FISMA 规定，组织必须对信息安全计划进行年度审核，通过提高速度、成本效益和效率，最大限度地降低风险。由云服务提供商 (CSP) 通过 FedRAMP 授权流程实现 FISMA 合规性。