云服务授权现状分析

关键要点

自2019年7月至2023年4月，云服务的FedRAMP联邦风险与授权管理程序授权增加了近60。尽管需要获得FedRAMP授权，许多政府机构仍在使用未获批准的服务。OMB管理与预算办公室对联邦机构FedRAMP合规性的监督不足，导致持续使用未授权服务的问题。GAO政府问责办公室建议OMB制定新的监测FedRAMP授权赞助成本的指导方针，并发布最终版的FedRAMP指导文件。此外，建议GSA总务管理局建立指导原则，以促进云服务提供商遵守联邦信息处理标准的要求。

自2019年7月起，云服务在联邦风险和授权管理程序FedRAMP下的授权数量已增加近60。然而，尽管管理与预算办公室要求获得这些授权，许多联邦机构依旧使用未获得FedRAMP批准的服务，这表明合规性方面存在严重问题。根据FedScoop的报告，现有的OMB监督机制对联邦机构的FedRAMP合规性监管不足，这也是导致未授权服务继续被使用的原因之一。政府问责办公室的报告指出，更多的努力应该投入到处理这些持续的不合规现象中。

NPV加速器免费使用

具体而言，GAO建议OMB需要制定新的指南，以更好地监测FedRAMP授权的赞助费用，并应发布最终版的FedRAMP指导文件。与此同时，报告还建议总务管理局建立一套指导原则，来协助云服务提供商在遵守联邦信息处理标准方面。

总结本文强调了近年来FedRAMP授权的增长与联邦机构在使用云服务时合规性不足之间的矛盾，提出了相应的改进建议。通过加强监督与制定明确的指导方针，能够提高云服务的安全性和可靠性。