Dane techniczne
Misją programu Microsoft Government Security Program (GSP) jest budowanie zaufania poprzez przejrzystość i zapewnienie agencjom informacji zabezpieczających w celu ochrony ich narodu i obywateli. Od czasu powstania programu w 2003 r. firma Microsoft zapewniła wgląd w nasze artefakty technologiczne i zabezpieczające, których rządy i organizacje międzynarodowe mogą używać do ochrony siebie i swoich obywateli przed zagrożeniami bezpieczeństwa. Oferta Danych technicznych zapewnia dowody bezpieczeństwa dzięki dostępowi do szerokiej gamy poufnych informacji technicznych (wyłącznie kodu źródłowego), umożliwiając uczestniczącym agencjom ocenę wiarygodności i ustanowienie stopnia zaufania do produktów i usług firmy Microsoft.
Włączanie dostępu
Masz pytania dotyczące zapewnienia? Potrzebujesz dostępu? Uczestnicy programu GSP mogą korzystać z oferty Danych technicznych, aby zażądać informacji, zbadać zasoby i zadać pytania dotyczące produktów i usług firmy Microsoft. Dostęp do szerokiego zakresu informacji poufnych obejmuje:
- Materiały napisane, takie jak dokumentacja, wewnętrzne dokumenty, dokumenty dotyczące architektury i raporty dotyczące zgodności
- Bezpośredni dialog z inżynierami firmy Microsoft lub ekspertami ds. zabezpieczeń poprzez skoordynowane spotkania zespołu GSP
- Wczesny dostęp do dokumentacji dotyczącej produktów i usług firmy Microsoft
Podróże techniczne
Osobiście ukierunkowane rozmowy z inżynierami firmy Microsoft i ekspertami ds. zabezpieczeń w celu pokrycia pytań zabezpieczających i ukierunkowanych na zapewnienie uczestnikom większego stopnia zaufania do produktów i usług firmy Microsoft. Podróże techniczne to głębokie rozmowy techniczne (prowadzone w ramach spotkania) z grupami produktów firmy Microsoft dotyczącymi konkretnych tematów dotyczących zabezpieczeń. Aby je zaplanować i ułatwić, zespół GSP ściśle współpracuje z agencją, aby zrozumieć cele zapewniania bezpieczeństwa i pomóc w wyborze najlepszych zespołów inżynieryjnych firmy Microsoft, aby sprostać agencji. Wycieczki techniczne są obsługiwane w oparciu o dostępność zespołu inżynieryjnego Micrsoft.
Przypadki użycia
- Wystąpienia dokumentacji nie są szeroko udostępniane w zakresie produktów i usług firmy Microsoft. Przeglądanie zawartości zabezpieczeń związanej z usługami w chmurze firmy Microsoft
- Zakontraktowania inżynierów w wielu różnych formatach, w tym technicznych programów wdrażania (TAP)
- Dokumentacja dotycząca zabezpieczeń, prywatności i zgodności usług w chmurze, takich jak raporty inspekcji i oceny ryzyka
- Typowe dokumenty oceny kryteriów dla systemu Windows
- Możliwości ukierunkowanych rozmów, takich jak podróże techniczne i briefingi kadry kierowniczej. Przykładowe tematy dotyczące podróży:
- Cyber Threat Intelligence (DCU)
- Proces reagowania na luki w zabezpieczeniach/zdarzeniach
- Funkcje zabezpieczeń produktów
- Telemetria
Skontaktuj się z nami
Skontaktuj się z lokalnym przedstawicielem firmy Microsoft, aby dowiedzieć się więcej o programie zabezpieczeń dla instytucji rządowych