聯邦風險和授權管理項目，也稱為 FedRAMP，將會采用一個“cloud-first”政策，這樣會使云服務提供商（CSPs）實現基本的安全需求標準化，比如說谷歌和微軟，在簽訂政府的合約之前，將不得不聘請第三方評估機構來驗證：公司的云服務是否滿足基本的云安全要求。

這次改革的目的，第一是要提高IT領域的采購計劃，第二，這也是在政府轉移計算機服務的進程之中，比如說電子郵件系統、 基于云計算的系統。政府的技術項目在最近幾個月已經關閉，因為它們的運行已經超過了預算而且落后于正常的日程安排，所以政府提高了IT行業的安全性標準的優先級，這樣做的主要目標是要建立一個統一的安全框架，以便制定的規則和政策能在多個項目之間順利的執行。

項目將如何工作？

此項目將會使云產品和云服務的安全性標準化，并加速其通過。目的是要設置一個政府能夠完全掌控的云安全程序，這也就意味著，供應商在對云計算的項目進行投標時，不用再重復云計算服務安全性的審批過程了。

在這項經由第三方評估機構認可的列表中，包含了超過 160 個安全控件，來幫助企業進行安全性的身份驗證，其中就包括垃圾郵件篩選器和加密標準。

項目的優勢是什么？

減少評估多個機構之間相同的的云計算產品的冗余性。對于公司來說，賣給政府產品的時間會大大的縮短。

增加重復使用現有的跨機構的安全評估。

節省大量成本、 時間和資源。

增強了政府和云服務提供商？（CSPs） 之間的透明度。

提高了聯邦安全授權過程的可信賴性、可靠性、一致性和質量。

該項目是由公眾服務管理者參與管理，它也是國土安全部的管理的一部分。如果該項目能成為云計算服務安全的一項標準，相信不僅僅是對為政府工作的云服務提供商（CSPs）甚至對整個行業來說，都是值得期待的，那將是云計算領域的一場偉大的勝利。相信不久的將來，我們就會看到這是不是一個很好的項目。