国际武器贸易条例 (ITAR)

项目
12/08/2023

ITAR 概述

美国国务院负责管理国防物品的出口和临时进口， (指根据美国弹药清单指定的任何物品或技术数据，如第22 CFR 121.1) 所述，受《武器出口管制法 (第22章USC 2778) 和《国际武器贸易条例》 (《国际武器贸易条例》) (第22 CFR 120-130) 标题的约束。国防贸易管制局 (DDTC) 负责管理这些计划下的实体。

Microsoft 和 ITAR

Microsoft 提供某些云服务或服务功能，可支持履行 ITAR 义务的客户。虽然没有针对 ITAR 的合规性认证，但 Microsoft 运营并设计了范围内的服务，以支持客户的 ITAR 义务和合规性计划。

Microsoft Azure 政府和Microsoft Office 365美国政府为受 ITAR 约束的数据客户提供支持，通过对客户关于存储数据位置的额外合同承诺，以及限制美国人访问此类数据的能力。 Microsoft 为这些政府云服务的基础结构和操作组件提供这些保证，但客户最终要对其环境中的应用程序的保护和体系结构负责。

客户必须签署其他协议，正式通知 Microsoft 他们打算存储 ITAR 控制的数据，以便 Microsoft 能够履行对我们的客户和美国政府的责任。

ITAR 有报告违规的具体义务，这可以提供某些风险缓解优势。 Microsoft 企业协议修正案使 Microsoft 和客户能够共同报告此类违规行为。

寻求托管 ITAR 监管数据的客户应与其 Microsoft 帐户和许可团队合作，了解详细信息、获得适当的协议并访问相关的系统体系结构信息。

Microsoft 范围内的云平台和云服务

Azure
Azure 政府
Azure 政府机密
Office 365美国政府 - 高、Office 365防御

Azure、Dynamics 365和 ITAR

有关 Azure、Dynamics 365和其他联机服务合规性的详细信息，请参阅 Azure ITAR 产品/服务。

Office 365和 ITAR

Office 365环境

Microsoft Office 365 是一个多租户超大规模云平台，同时面向全球多个区域的客户提供应用和服务的集成体验。大多数 Office 365 服务使客户能够指定其客户数据所在的区域。 Microsoft 可能会将客户数据复制到同一地理区域（例如，美国）中的其他区域，以实现数据复原，但 Microsoft 不会在所选地理区域之外复制客户数据。

本部分介绍以下Office 365环境：

客户端软件（客户端）：客户设备上运行的商业客户端软件。
Office 365（商业）：全球范围内提供的商业公共 Office 365 云服务。
Office 365 政府社区云 (GCC)：Office 365 GCC 云服务适用于美国联邦、州、地方、部落政府，以及代表美国政府持有或处理数据的承包商。
Office 365 政府社区云 - 高 (GCC High)：Office 365 GCC High 云服务根据美国国防部 (DoD) 安全要求准则级别 4 控件进行设计，并支持严格监管的联邦和防御信息。联邦机构、国防工业基地 (DIB) 和政府承包商使用此环境。
Office 365 DoD (DoD)：Office 365 DoD 云服务根据 DoD 安全要求准则级别 5 控件进行设计，并支持严格的联邦和防御法规。此环境供美国国防部专用。

使用本部分可帮助你跨受监管行业和全球市场履行合规性义务。若要了解哪些服务在哪些区域可用，请参阅国际可用性信息和 Microsoft 365 客户数据的存储位置文章。有关 Office 365 政府版云环境的详细信息，请参阅 Office 365 政府云文章。

你的组织完全负责确保遵守所有适用的法律和法规。本节中提供的信息不构成法律建议，你应咨询法律顾问，以了解有关组织法规合规性的任何问题。

Office 365 适用性和范围内的服务

使用下表确定 Office 365 服务和订阅的适用性：

适用性	范围内服务
GCC 高级	活动源服务、必应服务、预订、Exchange Online、Exchange Online Protection、智能服务、Microsoft Teams、Office 365客户门户、Office Online、Office 服务基础结构、Office 使用情况报告、OneDrive for Business人员Card、SharePoint Online、Skype for Business、Windows Ink
DoD	活动源服务、必应服务、预订、Exchange Online Protection、Exchange Online、智能服务、Microsoft Teams、Office 365客户门户、Office Online、Office 服务基础结构、Office 使用情况报告、OneDrive for Business人员Card、SharePoint Online、Skype for Business、Windows Ink

常见问题解答

在哪里可以请求 ITAR 的Office 365符合性信息？

请联系Microsoft Office 365客户代表。