国会双党立法：联邦风险与授权管理程序改革

关键要点

双党立法正在修订联邦风险与授权管理程序FedRAMP以适应云服务提供商。该法案将于几周内在参议院进行投票，重点是云服务安全性提升。改革法案包含“合格假设”条款，允许使用已授权系统而无需额外验证。尽管需求增加，但对项目资金不足的担忧依然存在。

根据 FedScoop 的消息，旨在改革云服务提供商的 联邦风险与授权管理程序 的双党立法将在接下来的几周内由参议院投票。该法案本月早些时候已提交给参议院国土安全与政府事务委员会。随着联邦政府对云计算的持续迁移，更新FedRAMP的必要性愈发突出。这项改革法案将包括一项“合格假设”条款，使得即使在没有额外验证或监督的情况下，也能够利用授权的系统。MITRE数据驱动政策中心的执行董事Dave Powner对此指出，相关好处已得到强调。他表示：“我们预计，由于这项法案的推动，FedRAMP的授权将在未来几年内显著增加。云安全标准的采用也许在没有该法案的情况下会增加，但肯定会减少。”

尽管前景乐观，但一些人对该项目资金不足表示担忧。一位科技行业协会负责人表示：“如果这项法案附加了资金和资源，将使其更加强大，更能有效执行其使命。”

迅猛兔加速器官方正版议题内容法案类型双党立法目的改革 FedRAMP，使其适应云服务提供商关键条款“合格假设”条款关注点项目资金不足

当前对联邦风险与授权管理程序的改革将为未来的云安全标准提供重要支撑，然而，充足的资金和资源也是确保其成功的关键因素。