概述：NetApp 合规产品

2025年12月

没有一个单一的标准或一套控制措施适用于所有可能的场景。合规性计划会因解决方案的类型和性质而有所不同，该解决方案是根据与给定合规性计划相关的特定控制进行管理的。NetApp 按服务、硬件和软件组织其合规性。

FIPS 140
NetApp 致力于遵循 FIPS 140 标准中包含的强大安全实践。我们已经并将继续在 140-2、140-3 及更高版本中满足这些要求。

∇ 有关 NetApp 合规性的详细信息，请参见 FIPS 140。

一般数据保护条例 (GDPR)

NetApp 秉承全面的 GDPR 策略。无论您是数据控制人员还是数据处理人员，NetApp 产品和服务都提供了必要的工具来实施支持您遵守 GDPR 协议的计划，并且我们在许多客户合同中都践行我们的承诺。

∇ 有关 NetApp 合规性的详细信息，请参见 NetApp 和 GDPR。

《加利福尼亚州消费者隐私法案》(CCPA) 和《加利福尼亚州隐私权法案》(CPRA)

我们致力于尊重消费者的权利，我们的运营方式符合 CCPA 及其扩展 CPRA。我们对 CCPA 合规性的合同承诺基于我们是收集个人信息，还是作为收集个人信息的客户的提供商。NetApp 不会出于跨内容行为营销的目的而销售或共享个人信息。

∇ 有关 NetApp 合规性的详细信息，请参见 NetApp 和 CCPA。

服务

这些 NetApp 信息服务已根据以下行业标准进行了评估和验证。有关每个 NetApp 合规产品的详细信息，请单击标准名称。

¹ Amazon Web Services (AWS) 管理 Amazon FSx for NetApp ONTAP 的合规性。有关信息，请参见按合规性计划提供的范围内 AWS 服务。

² Microsoft 管理 Azure NetApp Files 的合规性。有关信息，请参阅 Microsoft Azure 合规性产品。

³ NetApp Console 平台。工作负载工厂、云分层、Cloud Sync、NetApp Data Classification 和 NetApp Backup and Recovery。

硬件

这些 NetApp 硬件产品已根据 DoDIN APL 要求进行了评估。（有关 NetApp 合规性的详细信息，请参见 DoDIN APL。）

全闪存 SAN（存储区域网络）阵列 (ASA)

ASA C800、ASA C400、ASA C30、ASA C250、ASA A900、ASA A90、ASA A800、ASA A70、ASA A50、ASA A400、ASA A30、ASA A250、ASA A20、ASA A1K、ASA A150

全闪存 FAS (AFF)

AFF C800、AFFC80、AFF C60、AFF C400、AFF C30、AFF C250、AFFA900、AFF A90、AFF A800、AFF A70、AFF A50、AFF A400、AFF A30、AFF A250、AFF A20、AFF A150、AFF A1K

光纤连接存储 (FAS)

FAS9500、FAS90、FAS8700、FAS8300、FAS70、FAS2750、FAS2720、FAS2820

软件

这些 NetApp 软件产品和平台已根据下列标准进行了评估。有关每个 NetApp 合规产品的详细信息，请单击标准名称。