國際武器貿易規範 (ITAR)

ITAR 概述

美國國務院負責管理國防用品的出口與臨時進口。 國防相關條目包括根據美國軍火清單指定的任何項目或技術資料，依據第22編CFR 121.1所述。 該部門依據《武器出口管制法》 (第22編 USC 2778) 及國際武器貿易條例 (ITAR) (第22編 CFR 120-130) 規範這些條文。 DDTC (國防貿易管制局) 管理受這些計畫管轄的實體。

Microsoft 與 ITAR

Microsoft 提供某些雲端服務或服務功能，以支援符合 ITAR 義務的客戶。 雖然 ITAR 沒有合規認證，Microsoft 設計並營運其範圍內服務，能夠支援客戶的 ITAR 義務與合規計畫。

Microsoft Azure Government 與 Microsoft Office 365 美國國防政府透過額外合約承諾，提供對 ITAR 約束資料的客戶，提供關於儲存資料位置及限制美國人存取此類資料能力的合約。 Microsoft 為這些政府雲端服務的基礎設施與營運元件提供這些保證，但最終由客戶負責其在環境中應用程式的保護與架構。

客戶必須簽署額外協議，正式通知 Microsoft 有意儲存 ITAR 控制的資料，以便 Microsoft 能履行對客戶及美國政府的責任。

ITAR有特定義務通報違規行為，這可帶來某些風險緩解的效益。 Microsoft Enterprise 合約修正案使 Microsoft 與客戶能夠共同通報此類違規行為。

尋求託管 ITAR 監管資料的客戶，應與其 Microsoft 帳戶及授權團隊合作，進一步了解、取得適當協議並取得相關系統架構資訊。

Microsoft 範圍內雲端平台與服務

• Azure
• Azure Government
• Azure Government Secret
• Office 365 美國政府 - 高中，Office 365 國防

Azure， Dynamics 365， and ITAR

欲了解更多關於 Azure、Dynamics 365 及其他線上服務合規的資訊，請參閱 Azure ITAR 服務。

Office 365 與 ITAR

Office 365 環境

Microsoft Office 365 是一種多租用戶超大規模雲端平台，也是全球數個區域客戶可用的應用程式和服務整合式體驗。 大部分的 Office 365 服務可讓客戶指定客戶資料所在的地區。 Microsoft 可能會將客戶資料複製到相同地理區域內的其他區域 (例如，美國) 以復原資料，但 Microsoft 不會將客戶資料複製到所選的地理區域之外。

本節涵蓋以下 Office 365 環境：

• 用戶端軟體 (用戶端)：客戶裝置上執行的商業用戶端軟體。
• Office 365 (商業)：全球都可使用的商業公用 Office 365 雲端服務。
• Office 365 政府社群雲端 (GCC)：Office 365 GCC 雲端服務適用於美國聯邦、州、地方和部落政府以及代表美國政府持有或處理資料的承包商。
• Office 365 政府社群雲端 - High (GCC High)：Office 365 GCC High 雲端服務是根據美國國防部 (DoD) 安全規定指南層級 4 而設計，嚴格控制和支援 受監管的聯邦和國防資訊。 此環境由聯邦機構、國防工業基地 (DIB) 和政府承包商使用。
• Office 365 DoD (DoD)：Office 365 DoD 雲端服務是根據 DoD 安全規定指南層級 5 而設計，控制和支援嚴格的聯邦和國防法規。 此環境專供美國國防部使用。

使用本節內容可幫助您履行您在受監管行業和全球市場中的合規義務。 若要了解哪些地區提供哪些服務，請參閱全球服務提供狀態和 Microsoft 365 客戶資料的儲存位置文章。 如需 Office 365 政府版雲端環境的詳細資訊，請參閱 Office 365 政府版雲端文章。

您的組織全權負責確保遵守所有適用的法律和法規。 本節中提供的資訊不構成法律建議，如果您對組織的法規合規性有任何疑問，您應該諮詢法律顧問。

Office 365 適用性和範圍內服務

使用下表判斷 Office 365 服務和訂閱的適用性：

常見問題集

我在哪裡可以申請 Office 365 的 ITAR 合規資訊？

請聯絡您的 Microsoft Office 365 帳戶代表。

資源

• DDTC ITAR
• ITAR 標題 22 CFR 120–130
• Office 365 美國政府
• Microsoft 信任中心的合規性