第508节

我们投入大量资源，以确保我们的解决方案和产品符合政府的现有认证要求和法规。

安全与合规性架构师会使用详细的核对表对我们所有产品的安全功能进行评估。架构师将这些功能与美国国家标准和技术研究所(NIST) 800-53出版物中指定的类别相互对照。如果客户希望审查产品的安全功能，只需提出申请即可享受这些内部评估服务。800-53出版物作为大部分FISMA控制的基础，意味着我们的产品功能还要满足FISMA要求。

我们长期以来一直与联邦机构紧密合作并致力于符合政府现行的安全标准，包括FIPS 140/201出版物、FISMA和其他信息安全保障流程的要求。我们采用符合FIPS 140-2的技术保护数据并限制系统访问权限。该技术随附说明文件，可帮助联邦机构确定产品是否满足其独特的安全要求并帮助联邦机构对我们的解决方案执行认证和鉴定(C & A)。

我们的某些产品已经得到美国联邦台式机核心配置(FDCC)的认证。其他产品则得到密码算法验证体系(CAVP)的认证。此外，我们的研发组织还采用了经NIST认证的安全内容自动化协议(SCAP)漏洞扫描和认证技术。

在不断变化的环境中，确保合规性是一项持续的工作。我们致力于通过获得认证保持处于最新状态，这样您的企业就可以放心地跨物理、虚拟和云环境使用我们的解决方案，既节省时间，又节省资金。