رایانش ابری فدرال ۲۰۱۲
Federal Cloud Computing 2012

رایانش ابری فدرال: راهنمای جامع برای ارائه دهندگان خدمات ابری، نگاهی عمیق به مباحث پیرامون رایانش ابری فدرال در دولت فدرال، از جمله استراتژی رایانش ابری فدرال، استانداردهای رایانش ابری، امنیت و حریم خصوصی، و اتوماسیون امنیتی ارائه می‌دهد.

در این کتاب، با اصول چارچوب مدیریت ریسک (RMF) موسسه ملی استاندارد و فناوری (NIST) با تمرکز ویژه بر محیط‌های رایانش ابری، تمام جنبه‌های فرآیند برنامه مدیریت ریسک و مجوز فدرال (FedRAMP) و گام‌های پیاده‌سازی مقرون‌به‌صرفه فرآیند ارزیابی و مجوزدهی (A&A) آشنا می‌شوید. همچنین، استراتژی‌هایی برای پیاده‌سازی نظارت مداوم فرا خواهید گرفت که به ارائه دهنده خدمات ابری امکان می‌دهد تا به طور مستمر به الزامات FedRAMP رسیدگی کند.

– درک مشترکی از الزامات فدرال در رابطه با رایانش ابری ارائه می‌دهد.
– رویکردی هدفمند و مقرون‌به‌صرفه برای اعمال چارچوب مدیریت ریسک (RMF) موسسه ملی استاندارد و فناوری (NIST) ارائه می‌دهد.
– دیدگاه‌های فنی و غیرفنی فرآیند ارزیابی و مجوزدهی (A&A) فدرال را ارائه می‌دهد که در کل سازمان قابل استفاده است.

Federal Cloud Computing: The Definitive Guide for Cloud Service Providers offers an in-depth look at topics surrounding federal cloud computing within the federal government, including the Federal Cloud Computing Strategy, Cloud Computing Standards, Security and Privacy, and Security Automation. You will learn the basics of the NIST risk management framework (RMF) with a specific focus on cloud computing environments, all aspects of the Federal Risk and Authorization Management Program (FedRAMP) process, and steps for cost-effectively implementing the Assessment and Authorization (A&A) process, as well as strategies for implementing Continuous Monitoring, enabling the Cloud Service Provider to address the FedRAMP requirement on an ongoing basis. – Provides a common understanding of the federal requirements as they apply to cloud computing – Provides a targeted and cost-effective approach for applying the National Institute of Standards and Technology (NIST) Risk Management Framework (RMF) – Provides both technical and non-technical perspectives of the Federal Assessment and Authorization (A&A) process that speaks across the organization