你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure 合规性文档

如果你的组织需要遵守法律或法规标准，请从此处开始了解 Azure 中的合规性。

合规性产品

全局

• CI 基准
• CSA STAR 证明
• CSA STAR 认证
• CSA STAR 自我评估
• SOC 1
• SOC 2
• SOC 3

全局

• ISO 20000-1
• ISO 22301
• ISO 27001
• ISO 27017
• ISO 27018
• ISO 27701
• ISO 9001
• WCAG

美国政府

• CJIS
• CMMC
• CNSSI 1253
• DFARS
• DoD IL2
• DoD IL4
• DoD IL5
• DoD IL6
• DoE 10 CFR 第 810 编
• EAR
• FedRAMP
• FIPS 140

美国政府

• ICD 503
• IRS 1075
• ITAR
• JSIG
• NDAA
• NIST 800-161
• NIST 800-171
• NIST 800-53
• NIST 800-63
• NIST CSF
• 第 508 节 VPATS
• StateRAMP

金融服务

• 23 NYCRR 第 500 编（美国）
• AFM 和 DNB（荷兰）
• AMF 和 ACPR（法国）
• APRA（澳大利亚）
• CFTC 1.31（美国）
• EBA（欧盟）
• FCA 和 PRA（英国）
• FFIEC（美国）
• FINMA（瑞士）

金融服务

• FINRA 4511（美国）
• FISC（日本）
• FSA（丹麦）
• GLBA（美国）
• KNF（波兰）
• MA 和 ABS（新加坡）
• NBB 和 FSMA（比利时）
• OSFI（加拿大）

金融服务

• OSPAR（新加坡）
• PCI 3DS
• PCI DSS
• POWE 和 IRDAI（印度）
• SEC 17a-4（美国）
• SEC 法规 SCI（美国）
• SOX (US)
• TruSight

医疗保健与生命科学

• ASIP HDS（法国）
• EPCS (US)
• GxP（FDA 21 CFR 第 11 部分）
• HIPAA（美国）
• HITRUST
• MARS-E（美国）
• NEN 7510（荷兰）

汽车、教育、能源、媒体和电信

• CDSA
• DPP（英国）
• （英国）
• FERPA（美国）
• MPA
• GSMA
• NERC（美国）
• TISAX

区域 - 美洲

• 阿根廷 PDPA
• 加拿大隐私法律
• 加拿大保护级别 B
• 美国 CCPA

区域 - 亚太

• 澳大利亚 IRAP
• 中国 GB 18030
• 中国 DJCP (MLPS)
• 中国 TCS
• 印度 MeitY
• 日本 CS Gold Mark
• 日本 ISMAP
• 日本 My Number Act
• 韩国 K-ISMS
• 新西兰 ISPC
• 新加坡 MTCS

区域 - EMEA

• EU Cloud CoC
• 欧盟 EN 301 549
• ENISA IAF
• 欧盟 GDPR
• 欧盟示范条款
• 德国 C5
• 德国 IT-Grundschutz 工作簿
• 荷兰 BIR 2012
• 卡塔尔 NIA

区域 - EMEA

• 俄罗斯个人数据法
• 西班牙 ENS 高
• 西班牙 LOPD
• 阿拉伯联合酋长国 DESC
• 英国 Cyber Essentials Plus
• 英国 G-Cloud
• 英国 PASF

更多合规性资源

若要访问资源，可能需要登录到云服务。

隐私和 GDPR

• 清单
• 数据主体请求
• 违规通知
• 数据保护影响评估
• Azure 中的数据驻留

Azure Policy 法规合规性内置计划

• 澳大利亚政府 ISM PROTECTED
• 加拿大联邦 PBMM
• CIS Azure 基础基准检验
• FedRAMP 高
• HIPAA HITRUST
• IRS 1075
• ISO 27001
• PCI DSS
• NIST SP 800-171
• 英国官方和英国 NHS

国家/地区隐私和符合性指南

• 澳大利亚安全和隐私要求
• 新加坡安全和隐私要求
• 日本安全和隐私要求
• 新西兰安全和隐私要求
• 为通往欧洲的云之路导航
• 导航到中东和非洲的云
• 适用于金融服务的云符合性指南

实施和映射

• Azure Policy 法规符合性（预览）
• CIS Azure 基础基准检验
• CSA CAIQ
• FERPA 实施指南
• GDPR 控制映射
• GxP 原则
• HITRUST 客户责任矩阵

实施和映射

• ISO 27001 安全控制
• IT Grundschutz Workbook（德国）
• NERC CIP 标准和云计算
• NZ GCIO 云计算注意事项
• PCI 3DS 证明文档
• SEC 法规 SCI 指南
• SOX 指南
• UK OFFICIAL 云安全控制

白皮书和分析人员报告

• Azure 符合性概述
• 启用数据驻留和数据保护
• 适用于全球公共部门的 Azure
• Azure 物联网符合性
• IDC - Azure 应对法规难题
• Azure 风险符合性指南
• 云计算的责任分担
• Azure 出口控制
• Azure 实现了符合性
• 适用于 PCI 3DS 的 Azure 云平台
• 用于设计安全的医疗解决方案的实用指南