Ittraduċi "fedramp" għal Vjetnamiż

VI Cụ thể, chúng tôi cung cấp một mẫu AWS FedRAMP SSP dựa trên NIST 800-53 (Sửa đổi lần 4), được điền sẵn các mức kiểm soát cơ bản áp dụng của FedRAMP và DoD

• Cụ thể
• tôi cung cấp
• mẫu AWS FedRAMP
• dựa trên NIST
• Sửa đổi lần
• được điền sẵn
• mức kiểm soát
• bản áp dụng
• FedRAMP và DoD

VI Văn phòng Quản lý Chương trình (PMO) của FedRAMP đã vạch ra các yêu cầu tuân thủ FedRAMP sau đây:

• Văn phòng Quản
• Chương trình
• PMO
• của FedRAMP đã
• ra các yêu
• tuân thủ FedRAMP

VI Quy trình của FedRAMP không ban hành Quyền vận hành (ATO) cho CSP, thay vào đó, quy trình của FedRAMP sẽ ban hành Quyền vận hành tạm thời (PATO)

• trình của FedRAMP
• ban hành Quyền
• hành
• ATO
• CSP
• thay vào đó
• hành tạm thời
• PATO

VI Để biêt thêm thông tin về FedRAMP, hãy truy cập vào trang web FedRAMP.

• Để biêt thêm
• tin về FedRAMP
• hãy truy cập

VI Đối với Khu vực Miền Đông-Miền Tây Hoa Kỳ của AWS, ID FedRAMP là AGENCYAMAZONEW. Đối với Khu vực AWS GovCloud (US), ID FedRAMP là F1603047866.

• Đối với Khu
• Miền Đông-Miền Tây
• Kỳ của AWS
• AWS GovCloud
• US

VI Để biết thêm thông tin, hãy xem Tuân thủ FedRAMP nghiêm ngặt trong AWS GovCloud (US).

• Để biết thêm
• tin
• hãy xem Tuân
• FedRAMP nghiêm ngặt
• AWS GovCloud
• US

VI Cấp phép vận hành tạm thời (P-ATO) FedRAMP AWS GovCloud từ Ủy ban Cấp phép Chung (JAB) tại Mức cơ bản cao chứng thực các kiểm soát tại chỗ trong AWS GovCloud (US)

• Cấp phép vận
• tạm thời
• P-ATO
• FedRAMP AWS GovCloud
• Ủy ban Cấp
• Chung
• JAB
• tại Mức cơ
• soát tại chỗ
• AWS GovCloud
• US

VI Để biết thêm thông tin, hãy xem Tuân thủ FedRAMP nghiêm ngặt trong AWS GovCloud (US).

• Để biết thêm
• tin
• hãy xem Tuân
• FedRAMP nghiêm ngặt
• AWS GovCloud
• US

VI Cấp phép vận hành tạm thời (P-ATO) FedRAMP AWS GovCloud từ Ủy ban Cấp phép Chung (JAB) tại Mức cơ bản cao chứng thực các kiểm soát tại chỗ trong AWS GovCloud (US)

• Cấp phép vận
• tạm thời
• P-ATO
• FedRAMP AWS GovCloud
• Ủy ban Cấp
• Chung
• JAB
• tại Mức cơ
• soát tại chỗ
• AWS GovCloud
• US

VI AWS cũng hỗ trợ nhiều tiêu chuẩn và chứng chỉ bảo mật hơn bất kỳ nhà cung cấp đám mây nào khác, bao gồm PCI-DSS, HIPAA / HITECH, FedRAMP, GDPR, FIPS 140-2 và NIST800-171.

• AWS cũng hỗ
• nhiều tiêu chuẩn
• chứng chỉ bảo
• hơn bất kỳ
• cung cấp đám
• nào khác
• gồm PCI-DSS
• HIPAA
• HITECH
• FedRAMP
• GDPR

VI SRG Điện toán đám mây DoD tận dụng chương trình FedRAMP làm phương thức để lập ra cách tiếp cận tiêu chuẩn cho DoD nhằm đánh giá các nhà cung cấp dịch vụ đám mây (CSP).

• SRG Điện toán
• mây DoD tận
• chương trình FedRAMP
• phương thức để
• ra cách tiếp
• cung cấp dịch
• đám mây
• CSP

VI Khách hàng và nhà cung cấp DoD của chúng tôi có thể sử dụng cấp phép của FedRAMP và DoD để thúc đẩy nỗ lực xin chứng nhận và xác nhận của mình

• cung cấp DoD
• tôi có thể
• dụng cấp phép
• FedRAMP và DoD
• thúc đẩy nỗ
• xin chứng nhận
• xác nhận của

VI Khách hàng không phải chính phủ, ví dụ như đối tác AWS, có thể tải xuống Gói bảo mật FedRAMP dành cho Đối tác AWS bằng cách sử dụng AWS Artifact.

• phủ
• ví dụ như
• tác AWS
• có thể tải
• Gói bảo mật
• dành cho Đối
• AWS bằng cách
• dụng AWS

VI Tiếp nối chiến lược này là một yêu cầu liên bang vào tháng 12/2011, thành lập Chương trình quản lý rủi ro và cấp phép liên bang (FedRAMP)

• Tiếp nối chiến
• một yêu cầu
• bang vào tháng
• lập Chương trình
• lý rủi ro
• cấp phép liên
• FedRAMP

VI FedRAMP là chương trình bắt buộc đối với việc triển khai đám mây và mô hình dịch vụ ở cấp tác động rủi ro thấp, trung bình và cao của cơ quan liên bang.

• FedRAMP là chương
• bắt buộc đối
• việc triển khai
• mây và mô
• dịch vụ ở
• tác động rủi
• thấp
• cơ quan liên

VI Nếu muốn cung cấp Sản phẩm và dịch vụ đám mây (CSO) cho chính phủ Hoa Kỳ, các Nhà cung cấp dịch vụ đám mây (CSP) phải chứng minh được rằng họ tuân thủ FedRAMP

• Nếu muốn cung
• vụ đám mây
• CSO
• phủ Hoa Kỳ
• cung cấp dịch
• đám mây
• CSP
• rằng họ tuân
• FedRAMP

VI Để biết thêm thông tin, hãy xem website FedRAMP.

• Để biết thêm
• tin
• hãy xem website

VI AWS tuân thủ các yêu cầu của DoD nhờ tận dụng Cấp phép vận hành tạm thời (P-ATO) của Ủy ban Cấp phép Chung (JAB) thuộc FedRAMP

• AWS tuân thủ
• yêu cầu của
• nhờ tận dụng
• phép vận hành
• thời
• P-ATO
• của Ủy ban
• phép Chung
• JAB
• thuộc FedRAMP

VI FedRAMP là yêu cầu bắt buộc đối với tất cả các cơ quan liên bang của Hoa Kỳ và tất cả dịch vụ đám mây

• FedRAMP là yêu
• bắt buộc đối
• liên bang của
• Kỳ và tất
• dịch vụ đám

VI FedRAMP quan trọng bởi chương trình này tăng cường:

• FedRAMP quan trọng

VI Các yêu cầu về tuân thủ FedRAMP là gì?

• yêu cầu về

VI Chính sách Ưu tiên cho Đám mây yêu cầu tất cả các cơ quan liên bang phải sử dụng quy trình của FedRAMP để tiến hành đánh giá bảo mật, cấp phép và giám sát liên tục đối với dịch vụ đám mây

• sách Ưu tiên
• Đám mây yêu
• liên bang phải
• của FedRAMP để
• mật
• sát liên tục
• với dịch vụ
• mây

VI Tất cả các gói bảo mật hệ thống đều phải sử dụng mẫu FedRAMP theo yêu cầu.

• bảo mật
• đều phải sử
• mẫu FedRAMP theo

VI Gói đánh giá bảo mật đã hoàn thành phải được công bố trong kho lưu trữ bảo mật của FedRAMP.

• mật đã hoàn
• kho lưu
• bảo mật của

VI Có các loại tuân thủ FedRAMP nào?

• Có các loại
• thủ FedRAMP nào

VI Có 2 cách để Nhà cung cấp dịch vụ đám mây (CSP) tuân thủ FedRAMP:

• Có cách để
• cung cấp dịch
• đám mây
• CSP
• tuân thủ

VI Một cơ quan có thể sử dụng giấy cấp phép FedRAMP của AWS như thế nào?

• thể sử dụng
• cấp phép FedRAMP
• AWS như thế

VI Mỗi sản phẩm và dịch vụ đám mây (CSO) của AWS đều được FedRAMP và DISA cấp phép cho Liên bang và Bộ quốc phòng sử dụng, với tài liệu cấp phép được lưu lại trong Quyền vận hành tạm thời (P-ATO)

• Mỗi sản phẩm
• dịch vụ đám
• CSO
• của AWS đều
• FedRAMP và DISA
• phép cho Liên
• dụng
• với tài liệu
• phép được lưu
• Quyền vận hành
• thời
• P-ATO

VI Với vai trò là một CSP, AWS tuân thủ quy trình FedRAMP để các CSO của mình được cấp phép cho Liên bang hoặc Bộ Quốc phòng sử dụng

• Với vai trò
• một CSP
• AWS tuân thủ
• trình FedRAMP để
• CSO của mình
• bang hoặc Bộ
• sử dụng

VI Hãy lưu ý rằng PATO của AWS sẽ không được nâng cấp thành ATO do quy trình của FedRAMP không ban hành ATO cho CSP

• Hãy lưu ý
• PATO của AWS
• được nâng cấp

VI FedRAMP có gì khác với Khung quản lý rủi ro (RMF)?

• với Khung quản
• rủi ro
• RMF

VI CSP chỉ làm theo quy trình FedRAMP chứ không làm theo quy trình RMF

• trình FedRAMP chứ
• theo quy trình

VI Cơ quan Liên bang và Bộ Quốc phòng sẽ chỉ cần làm theo quy trình FedRAMP nếu họ tạo các dịch vụ đám mây (chẳng hạn như MilCloud).

• Cơ quan Liên
• trình FedRAMP nếu
• tạo các dịch
• đám mây
• chẳng hạn như

VI AWS có hỗ trợ các giấy cấp phép vận hành (ATO) của cơ quan cho các dịch vụ ngoài FedRAMP không?

• AWS có hỗ
• giấy cấp phép
• hành
• ATO
• dịch vụ ngoài

VI Khách hàng là cơ quan liên bang nên tận dụng FedRAMP JAB ATO và gói cấp phép hiện có để tự ban hành Cấp phép vận hành của mình.

• liên bang nên
• dụng FedRAMP JAB
• gói cấp phép
• có để tự
• hành Cấp phép
• hành của

VI Amazon Web Services có tuân thủ FedRAMP không?

• Amazon Web Services
• tuân thủ FedRAMP

VI Liệu việc tuân thủ FedRAMP có làm tăng chi phí dịch vụ AWS của tôi không?

• Liệu việc tuân
• phí dịch vụ

VI Không, việc AWS tuân thủ FedRAMP sẽ không làm tăng chi phí dịch vụ đối với bất kỳ khu vực nào.

• việc AWS tuân
• tăng chi phí
• vụ đối với
• kỳ khu vực

VI Đã có hai P-ATO FedRAMP độc lập được ban hành; một áp dụng cho AWS GovCloud (US) và một áp dụng cho khu vực Miền Đông/Miền Tây Hoa Kỳ của AWS.

• Đã có hai
• FedRAMP độc lập
• ban hành
• một áp dụng
• AWS GovCloud
• US
• khu vực Miền
• Miền Tây Hoa
• của

VI Những dịch vụ nào được áp dụng và làm thế nào để chúng tôi xác thực việc tuân thủ FedRAMP?

• Những dịch vụ
• được áp dụng
• thế nào để
• tôi xác thực
• tuân thủ FedRAMP

VI Tôi có thể truy cập Gói bảo mật FedRAMP của AWS ở đâu?

• Tôi có thể
• cập Gói bảo
• FedRAMP của AWS
• đâu

VI ID của FedRAMP cho mục đích tham chiếu là gì?

• ID của FedRAMP
• mục đích tham

VI Việc giám sát liên tục được xử lý như thế nào với cấp phép FedRAMP?

• Việc giám sát
• tục được xử
• như thế nào
• cấp phép FedRAMP

VI Trong Khái niệm hoạt động (CONOPS) của FedRAMP, sau khi đã được cấp phép, tình trạng bảo mật của CSP được giám sát theo quy trình đánh giá và cấp phép

• Khái niệm hoạt
• CONOPS
• của FedRAMP
• đã được cấp
• tình trạng bảo
• của CSP được
• phép

VI Các cơ quan liên bang tận dụng chương trình giám sát liên tục của FedRAMP và Cán bộ cấp phép (AO) cùng nhóm chỉ định của họ có trách nhiệm đánh giá tuân thủ liên tục của AWS

• cơ quan liên
• tận dụng chương
• giám sát liên
• bộ cấp phép
• AO
• nhóm chỉ định
• họ có trách
• đánh giá tuân
• liên tục của

VI Vậy nếu tôi cần thảo luận với AWS về khối lượng công việc hoặc kiến trúc AWS theo FedRAMP của tổ chức mình thì sao?

• Vậy nếu tôi
• thảo luận với
• về khối lượng
• việc hoặc kiến
• AWS theo FedRAMP
• tổ chức mình
• sao

VI Gói bảo mật FedRAMP của AWS được cung cấp cho khách hàng bằng cách sử dụng AWS Artifact, một cổng tự hoạt động để truy cập báo cáo tuân thủ AWS theo nhu cầu

• Gói bảo mật
• của AWS được
• cấp cho khách
• bằng cách sử
• AWS Artifact
• một cổng tự
• động để truy
• báo cáo tuân
• AWS theo nhu

VI Tôi có thể tìm thêm thông tin về các chương trình tuân thủ khác liên quan đến FedRAMP ở đâu?

• Tôi có thể
• thêm thông tin
• chương trình tuân
• FedRAMP ở đâu

VI FedRAMP có mối quan hệ như thế nào với các chương trình tuân thủ khác của liên bang (FISMA, DFARS, DoD SRG, NIST SP 800-171, FIPS 140-2)?

• FedRAMP có mối
• hệ như thế
• với các chương
• tuân thủ khác
• liên bang
• FISMA
• DFARS
• DoD SRG
• NIST SP
• FIPS

VI Có thể tìm thấy các dịch vụ AWS được áp dụng thuộc phạm vi ranh giới của FedRAMP và DoD SRG ở Dịch vụ AWS thuộc phạm vi của chương trình tuân thủ

• Có thể tìm
• dịch vụ AWS
• áp dụng thuộc
• ranh giới của
• DoD SRG ở
• vụ AWS thuộc
• của chương trình
• thủ