Основна відмінність між Microsoft GCC і GCC High полягає в тому розташування хмари, де зберігаються дані (CUI).. Microsoft GCC High використовує суверенну хмару США від Microsoft, яка розташована в Сполучених Штатах і доступ до якої мають лише працівники Microsoft, які є громадянами США та мають спеціальні дозволи. 2 лютого 2023 р.
GCC проти GCC High: Простіше кажучи, Microsoft GCC і GCC High можуть відповідати поточним вимогам відповідності, таким як DFARS 7012 і CMMC 2.0; однак, організаціям, ймовірно, доведеться вибрати GCC High для своєї загальної стратегії ліцензування. Microsoft має три інших середовища для Microsoft 365.
«GCC» означає хмару урядової спільноти. GCC High — спеціальне хмарне рішення, розроблене корпорацією Майкрософт для державних організацій, перевіреного персоналу та підрядників Міністерства оборони, які зберігають або обробляють дані відповідно до певних правил безпеки.
GCC і GCC High – це пропозиції служб Microsoft 365, розроблені відповідно до різноманітних федеральних норм безпеки даних, зокрема CMMC і DFARS 7012. GCC High включає додаткові елементи керування, які роблять його придатним для захисту експортно-контрольованого CUI на рівні 2 або вище CMMC.
Найбільша різниця між ними полягає в тому, що GCC High знаходиться в хмарі Azure Government і підтримується лише командою підтримки з обмеженим доступом у США. Загалом Microsoft GCC High забезпечує безпечне та сумісне середовище для організацій, які обробляють конфіденційні дані.
Вам НЕ потрібен GCC High, щоб відповідати CMMC. У Сертифікації моделі зрілості кібербезпеки (CMMC) немає вимог, які вимагають GCC High. ОДНАК, якщо ви працюєте з контрольованою некласифікованою інформацією (CUI), вам знадобиться GCC High. Щоб зрозуміти чому, вам потрібно зрозуміти історію того, як ми потрапили до CMMC.