今天，微软发布了一份针对113个微软Azure服务的独立安全评估报告，评估它们是否适合处理澳大利亚政府的官方和受保护的信息。在信息安全注册评估员计划（IRAP）下进行的这项评估，现在可供客户和合作伙伴审查和使用，因为他们计划在政府中增加云的使用。这一里程碑大大扩展了澳大利亚政府利用微软Azure推动数字化转型的能力。IRAP评估的扩展范围包括认知服务、机器学习、物联网、高级网络安全、开源数据库管理、无服务器和应用程序开发技术。这使得Azure Australia的所有创新都能用于政府应用，进一步加强了我们对实现最广泛的认证和保证以满足政府客户需求的承诺。这一保证对维多利亚州政府等客户至关重要，他们使用ICT共享服务提供商Cenitex与堪培拉的OOBE合作部署VicCloud Protect，这是一项突破性的高度安全服务，使其政府客户能够安全地管理被评为受保护级别的应用程序和数据。"VicCloud Protect是维多利亚州政府的第一个产品，我们的客户现在可以放心地将其机密数据存储在云中，平台符合澳大利亚网络安全中心指南和维多利亚州保护数据安全框架，以处理受保护级别的信息。"—Nigel Cadywould，Cenitex服务交付主管这只是澳大利亚政府和合作伙伴建立在Azure安全基础上为政府构建变革性解决方案的众多例子之一。微软是唯一一家在堪培拉运营云区域的全球云提供商之一，这些云区域是专门设计和保护的，以满足澳大利亚政府和国家关键基础设施的严格安全合规要求，包括：数据中心设施位于堪培拉的数据中心提供商CDC，专门从事政府和国家关键基础设施建设，满足澳大利亚政府托管政策要求的严格主权和透明所有权控制。堪培拉设施内的物理和人员安全处于领先地位，设计用于处理政府机密数据的更高要求。数据中心内直接连接到联邦政府的政府内部通信网络（ICON），以增强安全性和性能。在堪培拉的Microsoft Azure相同的设施中，关键系统的托管具有无与伦比的灵活性，并且可以访问CDC中部署的解决方案提供商的生态系统。微软在堪培拉交付azureaustralia中部地区，作为澳大利亚政府数据和应用程序的第一个也是最好的家园。今天发布的评估不仅涵盖了中部地区，还涉及了微软Azure在澳大利亚的所有地区，包括澳大利亚东部（悉尼）和澳大利亚东南部（墨尔本）。此外，随着微软在澳大利亚中部地区引进了更多的容量和能力，我们也简化了客户在堪培拉地区部署服务的流程。客户不再需要手动请求访问权即可将服务部署到澳大利亚中部地区，现在可以直接从门户进行部署。由于澳大利亚政府设计的IRAP计划遵循基于风险的方法，因此每个客户都决定是否在受保护的级别或更低的级别运行该服务。为了帮助客户做出授权决策，Microsoft在Microsoft Service Trust门户网站的特定于澳大利亚的页面上向客户和合作伙伴提供IRAP评估报告和支持文档。对于希望开始为受保护级别的数据构建解决方案的政府客户，我们已经发布了澳大利亚受保护蓝图指南，其中包括IaaS和PaaS web应用程序的参考体系结构，以及威胁模型和控制实施指南。此蓝图使客户能够更轻松地部署适用于处理、存储和传输敏感和官方信息的Azure解决方案，这些信息被分类到并包括受保护的信息。进一步了解我们最新的IRAP评估我们的IRAP评估报告和支持文件可在Microsoft Service Trust门户网站的澳大利亚特定页面上找到在Azure Australia Microsoft Docs页面和Service Trust门户上的AU-PROTECTED蓝图上查找有关在PROTECTED上操作的其他文档和配置指南了解更多关于澳大利亚中部和澳大利亚中部2个地区和疾控中心数据中心的信息