US DOE 10 CFR Part 810US DoE 10 CFR Part 810

Microsoft und DOE 10 CFR Part 810Microsoft and DoE 10 CFR Part 810

Microsoft Azure Regierung kann Kunden, die den Export Kontrollanforderungen des US Department of Energy (DOE) 10 CFR Part 810 unterliegen, durch zwei Autorisierungen unterstützen:Microsoft Azure Government can help support customers subject to the export control requirements of US Department of Energy (DoE) 10 CFR Part 810 through two authorizations:

  • Die FedRAMP hohe provisorische Autorisierung für den Betrieb (P-ATO), ausgestellt vom Joint Authorization Board (Jab)The FedRAMP High Provisional Authorization to Operate (P-ATO) issued by the Joint Authorization Board (JAB)
  • Die provisorischen Berechtigungen Level 4 und 5 der Defense Information Systems-Agentur des Verteidigungsministeriums (Department of Defense, DoD)The Level 4 and 5 Provisional Authorizations from the Department of Defense (DoD) Defense Information Systems Agency

FedRAMP bietet eine geeignete Basis, um sicherzustellen, dass Azure Government Kerninfrastruktur-und Virtualisierungstechnologie sowie Dienste wie COMPUTE, Storage und Netzwerke bereitstellt, die mit strengen NIST-Steuerelementen konzipiert sind.FedRAMP offers an appropriate baseline to provide assurances that Azure Government delivers core infrastructure and virtualization technologies and services such as compute, storage, and networking that are designed with stringent NIST controls. Diese helfen, die Anforderungen an die Trennung von Kundendaten zu erfüllen und sichere Verbindungen mit lokalen Kundenumgebungen zu ermöglichen.These help meet customer data separation requirements and help enable secure connections to customers’ on-premises environments.

Darüber hinaus ist Azure Government eine Community-Cloud der US-Regierung, die physisch von der Azure-Cloud getrennt ist.Furthermore, Azure Government is a US government community cloud that is physically separated from the Azure cloud. Es bietet zusätzliche Zusicherungen hinsichtlich spezifischer Anforderungen im Hinblick auf die Hintergrundprüfung durch die US-Regierung, einschließlich bestimmter Kontrollen, die den Zugriff auf Informationen und Systeme einschränken, um die US-Bürger unter Azure Operationspersonal zu überprüfen.It provides additional assurances regarding specific background screening requirements by the US government, including specific controls that restrict access to information and systems to screened US citizens among Azure operations personnel.

Microsoft Cloud Services im LeistungsumfangMicrosoft in-scope cloud services

ImplementierungHow to implement

Informationen zu Doe 10 CFR Part 810About DoE 10 CFR Part 810

Die Export Kontrollverordnung des US-Energieministeriums (DOE) 10 CFR Teil 810 regelt die Ausfuhr von nicht klassifizierter Nukleartechnologie und-Hilfe.The US Department of Energy (DoE) export control regulation 10 CFR Part 810 governs the export of unclassified nuclear technology and assistance. Dadurch wird sichergestellt, dass nukleare Technologien, die aus den USA exportiert werden, nur für friedliche Zwecke verwendet werden.It helps ensure that nuclear technologies exported from the United States will be used only for peaceful purposes. Der überarbeitete Abschnitt 810 (letzte Regel) wurde im März 2015 wirksam und wird von der nationalen Nuclear Security Administrationverwaltet.The revised Part 810 (Final Rule) took effect in March 2015 and is administered by the National Nuclear Security Administration. In Abschnitt 810,6 heißt es, dass eine spezifische Doe-Autorisierung sowohl für Unterstützungs-als auch für die Übertragung von sensiblen Nukleartechnologien, die "Allgemein autorisiert" sind, sowie für Personen erforderlich ist, die eine spezifische Autorisierung erfordern (beispielsweise für Unterstützung bei sensiblen Nukleartechnologien wie Anreicherung und Produktion von schwer Wasser).Section 810.6 states that specific DoE authorization is required for both provisions of assistance and transfers of sensitive nuclear technology that are “generally authorized,” as well as those requiring specific authorization (such as for assistance involving sensitive nuclear technologies like enrichment and heavy water production).

Häufig gestellte FragenFrequently asked questions

Gelten die Bestimmungen des 10 CFR-Teils 110 der US Nuclear Regulatory Commission für Azure Government?Do the 10 CFR Part 110 regulations of the US Nuclear Regulatory Commission apply to Azure Government?

Nein.No. Die US Nuclear Regulatory Commission (NRC) regelt den Export und Import von Nuklearanlagen und dazugehörigen Geräten und Materialien unter 10 CFR Teil 110.The US Nuclear Regulatory Commission (NRC) regulates the export and import of nuclear facilities and related equipment and materials under 10 CFR Part 110. Der NRC reguliert nicht die Nukleartechnologie und Unterstützung im Zusammenhang mit diesen Elementen, die der Zuständigkeit der DOE unterliegen.The NRC does not regulate nuclear technology and assistance related to these items that fall under DoE jurisdiction. Daher gelten die Bestimmungen des NRC 10 CFR Part 110 nicht für Azure Government.Therefore, NRC 10 CFR Part 110 regulations would not apply to Azure Government.

Wie kann ich nachweisen, dass ich doe 10 CFR Part 810 einhalte?How can I supply evidence that I am complying with DoE 10 CFR Part 810?

Wenn Ihre Organisation Daten für Azure Government bereitstellt, können Sie sich auf die Azure Government FedRAMP High P-ATO als Beweis dafür verlassen, dass Sie Daten in einer entsprechend eingeschränkten Art und Weise verarbeiten.If your organization is deploying data to Azure Government, you can rely on the Azure Government FedRAMP High P-ATO as evidence that you are handling data in an appropriately restricted manner. Sie sind jedoch für das erhalten von Doe-Autorisierungen ihrer eigenen Systeme verantwortlich, einschließlich der Verwendung von Cloud-Diensten.However, you are responsible for getting DoE authorization of your own systems, including the use of cloud services.

Was sind meine Aufgaben bei der Klassifizierung von Daten, die in Azure Government bereitgestellt werden?What are my responsibilities for classifying data deployed to Azure Government?

Kunden, die Daten für Azure Government bereitstellen, sind für den eigenen Sicherheits Klassifizierungsprozess verantwortlich.Customers deploying data to Azure Government are responsible for their own security classification process. Für Kundendaten, die DOE-Exportkontrollen unterliegen, wird das Klassifizierungssystem durch die UCNI-Steuerelemente (nicht klassifizierte kontrollierte Nuklear Informationen) erweitert, die von Abschnitt 148 des US-Atomgesetzesfestgelegt wurden.For customer data subject to DoE export controls, the classification system is augmented by the Unclassified Controlled Nuclear Information (UCNI) controls established by Section 148 of the US Atomic Energy Act.

RessourcenResources