问：
云提供商为什么要寻求FEDRamp认证？
A：许多云提供商希望获得联邦网络安全计划FEDRamp的认证。 众多公司希望获得FEDRamp认证的根本原因是，这代表了美国主要的联邦政府标准。
首先，与联邦政府有业务往来的任何公司可能都需要获得FEDRamp认证。 这本身就是获得FEDRamp认证的一个令人信服的理由，但是即使不为联邦政府客户提供服务的公司也常常希望获得FEDRamp认证，只是为了向私人客户表明他们拥有该标准。
FEDRamp涉及使用云安全评估，以帮助公司证明其服务最有价值方面之一的能力–确保客户端数据安全。 FEDRamp以特定方式评估风险管理，评估漏洞扫描，提供审核和日志记录工具以及实施各种威胁评估。 该计划的这些方面使其成为许多公司“提高其云功能”并提供高标准以保护数据的工作中非常重要且相关的部分。
其他计划目标包括实时或接近实时的数据监视，一致的安全性实施以及有效使用协议的普遍使用，以再次证明公司具有处理网络安全的能力。
正如一些专家指出的那样，FEDRamp允许联邦机构更轻松地挑选云提供商。 对于获得FEDRamp认证的云提供商而言，这使他们成为预先批准的提供商，可以快速完成这些合同。
