政策动态：澳大利亚政府云政策7月生效、韩国强化云安全治理与美国FedRAMP持续扩展

全球云计算监管格局正在加速演变：澳大利亚全新的《全政府云计算政策》将于7月1日正式生效、韩国政府发布国家级云安全治理指南、美国FedRAMP授权服务持续扩展，以及沙特阿拉伯持续推进”Cloud First”政策。

主要新闻

澳大利亚”从可以到必须”：全政府云计算政策即将生效

澳大利亚数字转型局（DTA）发布的全新的《全政府云计算政策》将于2026年7月1日正式生效。该政策的核心转变是”从’可以’到’必须’“——要求所有非公司制联邦实体在ICT现代化改造中优先考虑云解决方案。政策明确五大核心要求：优先采用云方案、利用云技术赋能AI创新、加强云安全治理、推动遗留系统退役，以及提升云技能建设。该政策标志着澳大利亚政府在云采用策略上的根本性转变，从鼓励性的”云优先”转向强制性的”云必须”。

Source: Whole-of-Government Cloud Computing Policy - digital.gov.au

韩国发布国家级云安全治理指南

韩国政府发布了《国家级核心信息通信基础设施的云计算服务安全管控指南》，旨在加强对政府机构和关键基础设施领域云服务的安全管理。该指南要求政府机构在采用云服务时必须实施严格的安全评估、数据保护措施和持续监控机制。韩国的这一举措反映了亚洲各国政府正在加速构建云安全监管框架，以应对日益复杂的网络安全威胁。

Source: Cloud/AI Use and Regulations on the Protection - Yulchon

IBM Cloud for Government获得FedRAMP High认证扩展

IBM Cloud for Government（IC4G）获得了联邦风险和授权管理计划（FedRAMP）High级别的持续授权，可服务于美国联邦政府机构的高敏感性工作负载。FedRAMP High是最高级别的安全认证，适用于处理受控非机密信息（CUI）的政府系统。IBM Cloud提供了包括裸金属服务器、块存储、对象存储、负载均衡器在内的多项FedRAMP授权服务。

Source: IBM Cloud FedRAMP compliance - IBM

沙特阿拉伯”Cloud First”政策推动政府数字化转型

沙特阿拉伯数字政府局持续推进其”Cloud First”政策，要求政府实体在新IT投资决策中优先考虑云解决方案。该政策与沙特”2030愿景”保持一致，旨在提升效率、降低总体拥有成本约30%，并通过安全的、经认证的平台强化网络安全。

Source: Cloud First Policy - Saudi Arabia Government

分析

澳大利亚新政策的”从可以到必须”是全球云计算监管演变的一个重要信号。此前的”云优先”政策多为指导性建议，而澳大利亚的转变意味着政府正在将云采用从可选策略升级为强制性要求。这一转变的核心驱动力有三：遗留系统的安全风险日益凸显、AI创新对云基础设施的刚性需求、以及政府数字化转型的迫切性。其他国家的政府很可能在观察澳大利亚的实施效果后跟进类似政策。

韩国强化云安全治理的举措反映了后XZ后门时代的全球趋势：政府正在从”鼓励上云”转向”安全地上云”。随着越来越多的关键基础设施迁移到云平台，国家安全层面的云安全治理框架正在成为各国政府的优先事项。

FedRAMP生态的持续扩展（包括IBM Cloud for Government获得High级别认证）表明美国政府云计算市场正在走向成熟。供应商通过获得更高安全级别的FedRAMP授权来拓展政府市场，而政府机构则通过标准化认证来简化采购流程。这种”认证驱动”的市场机制降低了政府云采购的交易成本。

结论

本周全球云计算政策发展的主线是”政府正在加速从政策鼓励走向制度性要求”。澳大利亚的”从可以到必须”、韩国的安全治理指南、美国的FedRAMP扩展，以及沙特的”Cloud First”政策，共同构成了一个清晰的信号：云计算已从技术选择升级为国家安全和公共服务现代化的战略基础设施。云服务提供商应提前布局政府合规能力，以满足日益严格的全球监管要求。