没有 FedRAMP 授权，美国联邦机构基本无法采购云服务；州和地方政府则常参考 StateRAMP 等类似框架。