OpenAI 的 ChatGPT Enterprise 和 OpenAI API 已通过 FedRAMP Moderate 授权，支持美国联邦机构在受控环境中采用生成式 AI。该授权表明 OpenAI 满足一套联邦安全与合规要求，促进政府部门和承包商安全使用其服务。
概述
– OpenAI 的 ChatGPT Enterprise 与 OpenAI API 获得 FedRAMP Moderate 授权。
– 该授权针对美国联邦政府使用情境，适用于需要中等安全控制等级的数据与工作负载。
影响与用途
– 联邦机构和与其合作的承包商现在可在满足联邦合规要求的前提下使用 OpenAI 提供的生成式 AI 能力。
– 有助于在受控、合规的环境中部署自动化客服、文档生成、数据分析等用例。
合规与安全要点
– FedRAMP Moderate 要求包括身份和访问管理、审计与记录、数据保护等多项安全控制。
– 获得授权意味着 OpenAI 平台在评估范围内满足这些控制的实施与运营。
下一步与注意事项
– 联邦机构在采用前仍需完成自身风险评估与授权流程。
– 具体实施细节（如数据流、隔离、日志保留策略）需与 OpenAI 或其合规文件进一步确认。
这项授权降低了联邦机构采用 OpenAI 服务的合规门槛，但具体部署仍需逐案评估。