FedRAMP
美国联邦政府云服务安全授权计划，建立于2011年，基于NIST SP 800-53框架，要求云服务提供商经第三方评估机构审计获授权后才能向联邦机构提供服务
核心事实
时间轴 (近 90 天)
Claude政府版从9月30日起全面可用，获得FedRAMP授权。Anthropic估计折扣能为政府省下10亿美元，目前约有500家美国联邦、州和地方机构在使用Claude。
Claude若要覆盖联邦机构，其底层云环境很可能需要取得或继承已有的FedRAMP授权，这也是政府AI采购中常见的隐性门槛。
各国政府通常要求供应商通过特定安全认证（如美国的 FedRAMP、中国的等保测评），并满足数据本地化、审计日志、访问控制等要求。
美国联邦政府采购云服务需通过 FedRAMP 授权，该框架于 2011 年推出，授权流程通常需要 12 至 18 个月。
没有 FedRAMP 授权，美国联邦机构基本无法采购云服务；州和地方政府则常参考 StateRAMP 等类似框架。
对于 AI 编程工具，数据驻留与模型训练数据隔离是 FedRAMP 审查重点。
FedRAMP 授权分为低、中、高三个影响级别，基于 NIST SP 800-53 系列安全控制要求。
当某一AI产品被DHS标记为禁止使用时，GSA采购目录、FedRAMP授权审查以及各州IT政策可能相继跟进，形成事实上的合规连锁。
国防部的云安全要求（如FedRAMP授权流程）对云服务商的供应链透明度提出更高标准。
美国联邦政府获取AI工具通常需经过FedRAMP授权、FISMA安全要求、NIST AI风险管理框架等审查。
还有 6 条时间轴事件
全部知识事实 (19)
主权AI需求的兴起与欧盟GDPR、中国数据安全法、印度个人数据保护法案等本地化立法密切相关
75%待验证美国军方的软件采购通常需要经过FedRAMP、CMMC以及DISA STIGs等安全认证体系
90%待验证FedRAMP认证是进入美国联邦政府市场的必要条件，审查周期往往长达12-18个月
70%待验证Claude政府版从9月30日起全面可用，获得FedRAMP授权。Anthropic估计折扣能为政府省下10亿美元，目前约有500家美国联邦、州和地方机构在使用Claude。
50%待验证Claude若要覆盖联邦机构，其底层云环境很可能需要取得或继承已有的FedRAMP授权，这也是政府AI采购中常见的隐性门槛。
50%待验证各国政府通常要求供应商通过特定安全认证（如美国的 FedRAMP、中国的等保测评），并满足数据本地化、审计日志、访问控制等要求。
50%待验证没有 FedRAMP 授权，美国联邦机构基本无法采购云服务；州和地方政府则常参考 StateRAMP 等类似框架。
50%待验证美国联邦政府采购云服务需通过 FedRAMP 授权，该框架于 2011 年推出，授权流程通常需要 12 至 18 个月。
50%待验证FedRAMP 授权分为低、中、高三个影响级别，基于 NIST SP 800-53 系列安全控制要求。
50%待验证对于 AI 编程工具，数据驻留与模型训练数据隔离是 FedRAMP 审查重点。
50%待验证国防部的云安全要求（如FedRAMP授权流程）对云服务商的供应链透明度提出更高标准。
50%待验证美国联邦政府获取AI工具通常需经过FedRAMP授权、FISMA安全要求、NIST AI风险管理框架等审查。
50%待验证FedRAMP自2011年推出以来成为云服务进入政府市场的门槛，但主要针对IaaS和SaaS，对AI模型的适用性存在不足
50%待验证美国政府为云服务采购建立了FedRAMP（联邦风险与授权管理计划）认证体系
50%待验证FedRAMP由美国联邦政府于2011年建立，分为Low、Moderate和High三个基线等级，FedRAMP High要求满足421项安全控制措施
50%待验证FedRAMP基于NIST SP 800-53安全控制标准，根据数据敏感度分为Low、Moderate和High三个影响级别
50%待验证FedRAMP是美国联邦政府于2011年设立的标准化安全评估、授权和持续监控框架，专门针对云产品和云服务
50%待验证美国FedRAMP认证流程耗时6-18个月，美国联邦政府的Technology Modernization Fund自2017年设立以来仅获批约10亿美元拨款
50%待验证当某一AI产品被DHS标记为禁止使用时，GSA采购目录、FedRAMP授权审查以及各州IT政策可能相继跟进，形成事实上的合规连锁。
50%