世界各国政府都在进行数字化转型，积极研究解决方案，并选择有助于他们将许多工作负载转移到云端的架构。数字转型背后有许多驱动因素，包括需要让公民参与进来，赋予员工权力，转变政府服务，优化政府运作。世界各国政府也在寻求改善其网络安全态势，以确保其资产安全并应对不断变化的威胁格局。为了帮助全世界的政府获得与云安全相关的常见问题的答案，微软发布了一份白皮书，名为Azure for Secure worldwide Public Sector cloud Adoption。本文讨论了与全球公共部门客户相关的常见安全和隔离问题。它还探索了Azure中可用的技术，以帮助保护公共多租户云中的非机密、机密和敏感工作负载，并结合部署在本地和边缘的Azure堆栈和Azure数据盒边缘，以用于涉及高度敏感数据的完全断开连接的场景。本文讨论了常见的客户问题，包括：数据驻留和数据主权政府访问客户数据，包括与云法案相关的问题数据加密，包括客户对加密密钥的控制Microsoft人员访问客户数据威胁检测和预防私有云和混合云选项云法规遵从性和认证分类工作负载的概念架构微软为全球政府和公共部门行业提供了Azure，这是一个公共的多租户云服务平台，政府机构可以使用它来部署各种解决方案。多租户云平台意味着多个客户应用程序和数据存储在同一个物理硬件上。Azure使用逻辑隔离将每个客户的应用程序和数据与其他客户的应用程序和数据隔离开来。这种方法提供了多租户云服务的规模和经济效益，同时严格帮助防止客户访问彼此的数据或应用程序。超大规模的公共云在发生自然灾害或其他干扰时具有弹性。云为故障转移冗余提供了能力，并赋予主权国家在全球弹性规划方面的灵活性。超大型公共云还提供了一个功能丰富的环境，融合了最新的云创新，如人工智能、机器学习、物联网（IoT）服务、智能边缘等。这一丰富的功能集有助于政府客户提高效率，并深入了解其运营和绩效。通过使用Azure的公共云功能，客户可以从快速的功能增长、恢复能力和超规模云的经济高效运行中获益，同时仍然可以获得处理各种数据分类的工作负载所需的隔离、安全和信心级别，包括非机密和机密数据。利用Azure隔离技术以及智能边缘功能（如Azure Stack和Azure Data Box edge），客户可以在Azure的多租户区域内的安全隔离基础设施中处理机密和敏感数据，或在客户完全运营控制下的边缘处处理高度敏感的数据。为了获得与云安全相关的常见问题的答案，全球政府客户应审查Azure，以确保全球公共部门云的安全采用。要了解有关Microsoft如何帮助全球受监管行业和市场的客户履行其法规遵从性义务的更多信息，请查看"Microsoft Azure法规遵从性产品"。