برامج الامتثال من IBM Cloud

يقوم قسم Criminal Justice Information Systems (CJIS)‎ بمكتب التحقيقات الفيدرالي (FBI) بنشر سياسة أمنية تتضمن الحد الأدنى من متطلبات أمن المعلومات لحماية وكالات انفاذ القانون والعدالة الجنائية. تم تصميم هذه السياسات لحماية المعلومات طوال دورة حياة البيانات.

تعد Defense Information Systems Agency (DISA)‎ وكالة تابعة لوزارة الدفاع الأمريكية (DoD)، وتقدم دليل DoD Cloud Computing Security Requirements Guide (SRG)‎. يحدد SRG متطلبات الأمان الأساسية للخدمات السحابية التي تستضيف معلومات وأنظمة وتطبيقات DoD، ويحدد متطلبات استخدام الخدمات السحابية بواسطة DoD.

تم اعتماد IBM Cloud for Government بواسطة DoD DISA Impact Level 2.

يعد FedRAMP (Federal Risk and Authorization Management Program)‎ برنامج على مستوى الحكومة يوفر نهجا موحدا للتقييم الأمني والتفويض والمراقبة المستمرة للمنتجات والخدمات السحابية.

يلبي IBM Cloud for Government و IBM SmartCloud® for Government متطلبات الأمن العالية الى FedRAMP.

لمواجهة التهديدات الناشئة، يتطلب US Federal Financial Institutions Examination Council (FFIEC)‎ من المنظمات المالية أن تقوم باستمرار بتقييم المخاطر، تعديل آليات المراقبة كما هو موضح، وتطبيق نهج متعدد المستويات في التعامل مع الأمن. يقوم IBM Cloud for Government بتعريف الضوابط المطلوبة لتلبية توجيهات FFIEC، وتحديد ومعالجة التهديدات الناشئة، وتطبيق الأمن متعدد المستويات لمنع عمليات الاحتيال على العملاء.

يضمن قانون Federal Information Security Management Act of 2002 (FISMA)‎ أمن البيانات في الحكومة الاتحادية. تتطلب FISMA أن يقوم مسؤولي البرامج والوكالات باجراء مراجعات سنوية لبرامج أمن المعلومات لتقليل المخاطر مع تحسين السرعة والكفاءة والفعالية من حيث التكلفة.

يتوافق IBM Cloud for Government مع FISMA Impact Level High.  

تتحكم United States International Traffic in Arms Regulations (ITAR)‎ في تصدير المقالات المتعلقة بالدفاع من الولايات المتحدة. يتطلب ITAR عدم امكانية أي شخص غير أمريكي على التوصل الفعلي أو المنطقي الى البيانات المخزنة في بيئات متوافقة مع ITAR.

توفر منصة IBM Cloud العروض الفيدرالية والتجارية التي تدعم ITAR.