StateRAMP

Die StateRAMP-Gruppe (State Risk and Authorization Management Program) ist eine Nonprofit-Organisation, die die StateRAMP-Zertifizierung eingeführt hat. Es wurde gegründet, um Best Practices für die Internetsicherheit durch Aufklärung und Richtlinienentwicklung zu fördern und so die Sicherheitslage im Internet von öffentlichen Einrichtungen und den von ihnen bedienten Bürgern zu verbessern. StateRAMP definiert gemeinsame Sicherheitskriterien, um die Cloud-Sicherheitsüberprüfung für teilnehmende Staaten zu standardisieren. Durch die StateRAMP-Autorisierung von Google hat Google Cloud außerdem eine TX-RAMP-Autorisierung (Texas Risk and Authorization Management Program) erhalten. StateRAMP basiert auf dem NIST-Sonderveröffentlichung 800-53-Framework (National Institute of Standards and Technology) (NIST), das teilweise nach dem FedRAMP modelliert wurde und auf einem Konzept „einmal abschließen, oft verwenden“ basiert, das sowohl für Dienstanbieter als auch für Behörden Zeit spart und Kosten senkt. Wie FedRAMP verlässt sich StateRAMP zur Durchführung von Bewertungen auf von FedRAMP autorisierte 3PAOs.

Diese Zertifizierung ist erforderlich, um die Internetsicherheit (Bewältigen von Cyberrisiken und Schutz kritischer Daten, Systeme und Infrastruktur vor Cyberangriffen und Ransomware) von Cloud-Lösungsanbietern zu prüfen, die mit US-Behörden auf Bundesstaats- und Kommunalebene sowie Unternehmen, die sie bedienen, zusammenarbeiten möchten.

Google Cloud ist bereit, StateRAMP Regierungskunden mit erweiterten Datenstandort- und Supportfunktionen über Assured Workloads zu unterstützen. Folgen Sie der Anleitung zur FedRAMP-Compliance in Google Cloud, um eine StateRAMP-Arbeitslast in Google Cloud einzurichten.  

Google Cloud verschlüsselt alle Kundendaten mit FIPS-validierter Kryptografie.

Durch den StateRAMP PMO und einen wichtigen Bundesstaatssponsor hat Google Cloud die StateRAMP-Autorisierung für die FedRAMP-Grenzen für Google-Dienste (FR1805751477) und Google Workspace (F1206081364) erhalten. Darüber hinaus hat Google Cloud durch die StateRAMP-Autorisierung von Google auch eine TX-RAMP-Autorisierung für Google-Dienste und Google Workspace erhalten.

Die StateRAMP-Autorisierung von Google finden Sie auf der StateRAMP-Website und die TX-RAMP-Autorisierung auf der TX-RAMP-Website.

Sie finden das StateRAMP-Zertifikat von Google auf der StateRAMP-Website.