DoD(Department of Defense) 영향 레벨 2(IL2) 데이터에는 제어 및 분류되지 않은 정보가 포함되어 있으며, 해당 정보는 공개를 위해 삭제된 모든 데이터 및 중요하지 않은 임무 정보입니다. DoD가 활용하는 클라우드 기반 서비스는 DISA 클라우드 컴퓨팅 보안 요구 사항 가이드(SRG)에 따라 처리되는 데이터에 대해 적절한 영향 레벨을 충족해야 합니다.
DoD IL2 기준은 FedRAMP Moderate와 동일하므로 DoD는 FedRAMP Moderate와 상호 호혜적입니다. 이러한 이유로 DoD 고객은 공개 서비스 요구 사항을 지원하기 위해 다음과 같은 서비스를 고려해야 하며, 더 큰 영향을 미치는 요구 사항을 위해서는 기관이 모든 보안 보증 레벨을 충족하도록 배포하고 관리할 수 있는 ArcGIS Enterprise와 같은 서비스를 활용하는 것을 고려해야 합니다.
Esri 범위 내 서비스
리소스
- Esri의 Fed RAMP 약정(공개 보안센터 페이지)
- DISA 클라우드 보안 요구 사항 가이드(공개)