2月10日，Esri總裁杰克·丹杰蒙德宣布，Esri托管云服務(wù)(EMCS)獲得了美國聯(lián)邦風(fēng)險與授權(quán)管理計劃(FedRAMP)中等影響級別的認(rèn)證。這是該計劃第一次向?qū)ｉT針對地理信息系統(tǒng)的云計算環(huán)境授予認(rèn)證。

　　2月10日，Esri總裁杰克·丹杰蒙德(Jack Dangermond)在美國華盛頓特區(qū)舉行的Esri聯(lián)邦GIS會議上宣布，Esri托管云服務(wù)(Esri Managed Cloud Services，EMCS)獲得了美國聯(lián)邦風(fēng)險與授權(quán)管理計劃(FedRAMP)中等影響級別的認(rèn)證。這是該計劃第一次向?qū)ｉT針對地理信息系統(tǒng)的云計算環(huán)境授予認(rèn)證，意味著EMCS滿足了聯(lián)邦機(jī)構(gòu)業(yè)務(wù)在云計算環(huán)境中運行所需的嚴(yán)格的安全要求。

　　“我們期待繼續(xù)通過CSP Supplied(FedRAMP的三種授權(quán)方式之一)途徑與像Esri這樣符合FedRAMP制度的云服務(wù)提供商合作。”FedRAMP主任馬特·古德里奇(Matt Goodrich)表示，“EMCS擁有一攬子完整的安全計劃，這種方式將促進(jìn)聯(lián)邦機(jī)構(gòu)安全授權(quán)需求的有效性，尤其是FedRAMP發(fā)展至今已經(jīng)建成了授權(quán)目錄的情況下。”

　　EMCS在云端提供即拿即用的ArcGIS應(yīng)用，已經(jīng)行業(yè)領(lǐng)先的GIS平臺，用戶可以在這里搭建適合自己需求的應(yīng)用，或者是自有的基礎(chǔ)設(shè)施，或者是與自有服務(wù)連接。由經(jīng)驗豐富的GIS專業(yè)人員提供的可擴(kuò)展和安全的運行環(huán)境，可以確保GIS數(shù)據(jù)和服務(wù)在任何時候都能得到響應(yīng)。

　　FedRAMP是一項政府范圍內(nèi)的項目，提供了對云產(chǎn)品和云服務(wù)的安全評估、授權(quán)和持續(xù)監(jiān)控的標(biāo)準(zhǔn)化方法。對于聯(lián)邦機(jī)構(gòu)在低等和中等風(fēng)險影響級別的云部署和服務(wù)模型，將強(qiáng)制執(zhí)行FedRAMP。

　　EMCS是首個符合最新的FedRAMP規(guī)范和NIST 800-53 Rec.4安全控制的地理空間云服務(wù)供應(yīng)商。這組擴(kuò)展的安全控制是自2005年初以來最全面的更新，以更好地應(yīng)對如今頻發(fā)的、持久的網(wǎng)絡(luò)攻擊。

　　基于EMCS，用戶可以使用ArcGIS Online，Esri的在線GIS平臺，以及符合FedRAMP規(guī)范，同時也是Esri最主要的可以輕松發(fā)現(xiàn)并使用地圖的GIS托管工具：ArcGIS for Server和Portal for ArcGIS，以滿足更高的安全需求。FedRAMP提供了標(biāo)準(zhǔn)化需求的安全協(xié)議，使用戶可以回溯他們的項目，聯(lián)邦機(jī)構(gòu)則可用于加快政府評估和授權(quán)的進(jìn)程。

　　EMCS同樣支持聯(lián)邦機(jī)構(gòu)使之符合白宮的云計算策略，這項于2011年開始推行的“云優(yōu)先”政策要求聯(lián)邦機(jī)構(gòu)在進(jìn)行任何新的IT投資之前，先對安全可靠的云計算方案進(jìn)行評估，以盡可能地降低成本。

　　因為EMCS從底層設(shè)計就考慮了聯(lián)邦機(jī)構(gòu)用戶的需求，所以它同樣滿足其他行業(yè)用戶的安全需求，例如執(zhí)法部門、衛(wèi)生部門以及零售機(jī)構(gòu)。GIS用戶將業(yè)務(wù)遷移到云端可以在很大程度上利用其靈活的伸縮性，并且還有潛在的成本節(jié)約的可能性。利用EMCS可以幫助用戶降低風(fēng)險、加快部署、提高性能，減少安全環(huán)境下的運營成本。（編譯 | 3sNews 張凱）

　　原文來源：Esri Managed Cloud Services Achieves Federal Security Milestone