Обзор программыProgram Overview

Наши обязательства по обеспечению надежности и прозрачностиOur commitment to trust and transparency

Задача программы безопасности Microsoft для государственных организаций (ГСП) заключается в создании отношения доверия через прозрачность.The mission of Microsoft's Government Security Program (GSP) is to build trust through transparency. Корпорация Майкрософт понимает, что люди будут использовать только те технологии, которые им доверяют, и мы стремимся продемонстрировать наши обязательства по созданию такого отношения доверия, используя наши принципы прозрачности, конфиденциальности, соответствия и безопасности.Microsoft recognizes that people will only use technology they trust and we strive to demonstrate our commitment to building this trust through our transparency, privacy, compliance, and security principles. С момента запуска программы в 2003 Корпорация Майкрософт предоставила информацию о нашей технологии, которую правительственные учреждения и международные организации могут использовать для защиты себя и их гражданства.Since the program's inception in 2003, Microsoft has provided visibility into our technology which governments and international organizations can use to help protect themselves and their citizens.

ГСП предназначен для предоставления участникам конфиденциальных сведений о безопасности и ресурсов, необходимых для обеспечения надежности продуктов и служб Майкрософт.The GSP is designed to provide participants with the confidential security information and resources they need to trust Microsoft's products and services. В настоящее время участники включают более 40 стран и международных организаций, представленных более чем 70 агентствами.Participants currently include over 40 countries and international organizations represented by more than 70 agencies. Участие в программе обеспечивает управляемый доступ к исходному коду, Обмен сведениями об угрозах и уязвимостях, участие в технической информации о продуктах и услугах Майкрософт и доступ к пяти глобально распределенным центрам прозрачности, которые размещается в США, Бельгии, Сингапур, Бразилии и Китае.Participation enables controlled access to source code, exchange of threat and vulnerability information, engagement on technical content about Microsoft's products and services, and access to five globally-distributed Transparency Centers, which are located in the United States, Belgium, Singapore, Brazil, and China.

Квалифицированные агентства бесплатно принимают участие.Qualifying agencies participate at no charge. Условия программы включают требования, которые должны быть ГСП участникамиProgram criteria include requirements that GSP participants must be

  • Юридическое лицо национального правительства или признанной международной организации.A legal entity of a national government or recognized international organization.
  • Возможность подписывать соглашение от имени этого правительства.Able to sign an agreement on behalf of that government.
  • Соответствует допустимым действиям принудительного применения закона.Compliant with permitted law enforcement activities .
  • Возможность адекватной защиты интеллектуальной собственности и конфиденциальной информации.Able to adequately protect intellectual property and confidential information.

Цель ГСП заключается в том, чтобы помочь государственным органам защитить себя и их граждан.The Purpose of the GSP is to help governments protect themselves and their citizens by

  • Включение отношений доверия и прозрачностиEnabling trust and transparency
  • Предоставление доступа к сведениям о безопасности продуктов и служб МайкрософтProviding access to security information about Microsoft products and services
  • Предоставление данных для улучшения защиты правительственных информационных технологий от угроз кибератакProviding data to improve protection of government information technology against cyber threats
  • Совместная работа между группами безопасности корпорации Майкрософт и правительственными экспертами кибербезопасностиFostering collaboration between Microsoft security teams and government cybersecurity experts

Предложения ГСПGSP Offerings

Эта программа предназначена для того, чтобы участники сосредоточиться на наиболее важных для них разделах.The program is designed to allow participants to focus on topics that are most important to them. Правительственные учреждения работают с местными представителями корпорации Майкрософт, чтобы гарантировать, что их цели наилучшим образом поддерживаются в правильном сочетании предложений ГСП.Agencies work with local Microsoft representatives to ensure their goals are best supported by the right combination of GSP offerings. Корпорация Майкрософт предлагает четыре различных предложения, которые позволяют решать различные приоритеты, включая доступ к исходному коду, сведения об угрозах и уязвимостях, техническое содержание продуктов и служб корпорации Майкрософт, а также доступ к инженерам Майкрософт и эксперты по безопасности.Microsoft offers four different offerings which address a variety of priorities, including access to source code, threat and vulnerability information, technical content about Microsoft's products and services, and access to Microsoft engineering and security experts.

предложений

  1. Предложение источника в сети обеспечивает доступ через Интернет к просмотру исходного кода.The Online Source offering enables online access to view source code. Доступ предоставляется через безопасный веб-портал, который обеспечивает выбор исходного кода в формате, доступном только для чтения, к таким продуктам Майкрософт, как Windows, Office, SharePoint Server и Exchange Server.Access is provided through a secure web portal which provides select source code in a read-only format to Microsoft products such as Windows, Office, SharePoint Server, and Exchange Server.

  2. Предложение центра прозрачности предоставляет правительственным организациям возможность посетить защищенное средство для проведения глубокого уровня проверки и анализа исходного кода.The Transparency Center offering provides agencies with an opportunity to visit a secure facility to conduct deep levels of source code inspection and analysis. Пять центров прозрачности Майкрософт расположены в США, Бельгии, Сингапур, Бразилии и Китае.Microsoft's five Transparency Centers are located in the United States, Belgium, Singapore, Brazil, and China.

  3. Техническое предложение по техническим данным предоставляет доступ к сведениям о продуктах и службах.The Technical Data offering provides access to information about products and services. Сюда входит техническая документация по продуктам и облачным службам Майкрософт, возможность доступа инженеров корпорации Майкрософт для решения конкретных вопросов, а также технических обращений в систему безопасности к средствам Майкрософт для глубокой работы. обсужден.This includes technical documentation about Microsoft's products and cloud services, opportunities to access Microsoft engineers to address specific topics, and security-specific technical trips to Microsoft facilities for in-depth face-to-face conversations.

  4. Предложение по совместному использованию и обмену информацией предоставляет данные о угрозах и уязвимостях и канале связи с группами безопасности и ответов корпорации Майкрософт.The Information Sharing and Exchange offering provides data about threats and vulnerabilities and a communication channel with Microsoft security and response teams.

Профиль участияParticipation Profile

Участники ГСП обычно имеют цель, которая специализируется на информационной безопасности и гарантии, и, как правило, они являются:GSP participants typically have a mission which focuses on information security and assurance, and generally they are:

  • Безопасность/информационная гарантия и местные органы защиты, включая:Security / information assurance and national defense agencies which include:
    • Разработчики и тестировщикиDevelopers and testers
    • Специалисты по безопасности приложенийApplication security specialists
    • Специалисты по криптографииCryptography specialists
  • Общедоступные органы безопасностиPublic safety agencies
  • Группы аварийной подготовки компьютеров или службы реагирования на инцидентыNational Computer Emergency Readiness Teams or Incident Response authorities

Членство в ГСПGSP Membership

Местные представители корпорации Майкрософт работают с правительственными и международными организациями, чтобы определить, соответствует ли участие в ГСП с помощью одного из нескольких предложений. Совместное использование информации, защита интеллектуальной собственности, Управление экспортом и связанные области выровняйте программу.Local Microsoft representatives work with government and international organizations to determine if participating in the GSP through one of more offerings would match that agency's needs, assuming that local practices and laws related to confidentiality, information sharing, intellectual property protection, export control, and related areas align to the program.

Если в программе требуется несколько агентств, местные представители корпорации Майкрософт и правительственные учреждения могут совместно работать, чтобы определить, должно ли каждое агентство иметь собственное предложение ГСП или иметь одно агентство в качестве основного участника ГСП, может спонсорить дополнительные учреждения.If a country would like to have more than one agency participate in the program, the local Microsoft representatives and the agencies can work together to determine whether each agency should have its own GSP offering or have one agency as primary GSP participant that would sponsor additional agencies.

Участник ГСП (агентство по спонсорам) может запрашивать утверждение корпорацией Майкрософт для добавления других правительственных агентств (спонсоров) в качестве участников в ГСП.A GSP participant (Sponsoring Agency) may request Microsoft's approval to add other government agencies (Sponsored Agencies) as participants to the GSP. Агентство спонсорства несет ответственность за соответствие спонсорского агентства требованиям и всем контрактным условиям.The Sponsoring Agency takes responsibility for the Sponsored Agency's compliance with all contractual terms..

Свяжитесь с намиContact Us

Свяжитесь с местным представителям корпорации Майкрософт, чтобы узнать больше о программе безопасности для государственных организацийContact your local Microsoft representative to learn more about the Government Security Program