Trace Id is missing
Перейти к основному контенту
Центр управления безопасностью

Контрольный список для комплексной экспертизы облачных служб

Чтобы не ошибиться с выбором поставщика облачных служб, вы должны иметь четкое представление о своих целях и требованиях.

Как использовать контрольный список

Корпорация Майкрософт разработала контрольный список для комплексной экспертизы облачных служб, инструкции и рабочий лист, чтобы вы могли использовать стандартизированный подход при выборе поставщика, отвечающего потребностям вашей компании.

Фотография: сидящий за прилавком человек с гарнитурой на голове касается пальцем экрана ноутбука
Фотография: два человека находятся на высокотехнологичном предприятии; они разговаривают и на что-то указывают; один из них держит Surface в режиме планшета

Формализованные спецификации служб

Если вам ясны ваши цели и требования, вы можете составить формализованные спецификации, чтобы выявить бизнес-потребности, для которых поставщик облачных служб должен предложить удовлетворительное решение.

Чем удобен контрольный список для комплексной экспертизы

Контрольный список обеспечит вам полный контроль за переходом в облако, предоставит четко структурированное руководство и последовательную процедуру выбора поставщика облачных служб, которую вы сможете использовать в дальнейшем. 
В наше время переход в облачную среду — не просто технологическое решение. Требования, изложенные в контрольном списке, затрагивают все аспекты организации, поэтому его можно использовать как предлог для организации совещания всех основных лиц, ответственных за принятие решений по всему миру. Это и директора по информационных технологиях, и руководители отделов информационной безопасности, а также специалисты, отвечающие за юридические вопросы, управление рисками, снабжение и соответствие требованиям. Так вы сможете сделать процесс принятия решений более эффективным и обоснованным и снизить вероятность непредвиденных осложнений при переходе на новые технологии. Например, Convergent Computing — консалтинговая ИТ-компания из Сан-Франциско — использовала контрольный список, чтобы внести согласованность в хаотичный процесс принятия решений и сократить его с шести месяцев до шести недель
Узнайте, как защитить свою компанию с помощью контрольного списка для комплексной экспертизы облачных служб. 
Скачать брошюру о преимуществах контрольного списка для защиты организаций >

Контрольный список обеспечивает следующее

Основные темы для обсуждения с ответственными за принятие решений

Список выделяет основные темы, которые необходимо обсудить с ответственными лицами в самом начале перехода в облако.

Опора и аргументация в ходе обсуждений

На контрольный список можно ссылаться при обсуждении таких тем, как нормативно-законодательные требования и цели.

Помощь в выявлении возможных проблем

Контрольный список помогает организациям определять потенциальные проблемы, которые могут повлиять на проект, связанный с облаком.

Согласованный набор вопросов

С согласованным набором вопросов вам будет легче сравнивать различные предложения поставщиков облачных служб.

Результаты исследования Forrester

Инфографика, посвященная соглашениям об облачных службах

Отчет, посвященный соглашениям об облачных службах

Зачем Майкрософт создала контрольный список для комплексной экспертизы облачных служб

Корпорация Майкрософт разработала контрольный список для комплексной экспертизы облачных служб, чтобы помочь организациям, рассматривающим возможность перехода в облако, провести всестороннее исследование. Этот список подходит организациям любого размера и типа — частным компаниям, некоммерческим структурам и бюджетным организациями, включая правительственные учреждения всех уровней — и обеспечивает четкую структуру для оценки собственной системы управления производительностью, службами и данными, а также для определения задач и требований в сфере управления. Такая оценка позволяет более планомерно сравнивать предложения различных поставщиков облачных служб и в итоге помогает сформировать основу соглашения на обслуживание для облачного продукта.

Пункты контрольного списка в точности соответствуют положениям нового международного стандарта ISO/IEC 19086 для соглашений на обслуживание облачных продуктов. Этот стандарт определяет унифицированный набор аспектов, которые организация должна рассмотреть, чтобы принять верное решение о переходе в облако, и создает универсальную основу для сравнения предлагаемых облачных служб.

Корпорация Майкрософт активно сотрудничала с экспертами, которые в течение трех лет разрабатывали этот стандарт. Контрольный список — это простой документ объемом в две страницы, в котором сжато представлена вся основная информация, изложенная на 37 страницах стандарта. Организации могут использовать его при обсуждении соглашения об облачных службах, чтобы сформулировать свои бизнес-цели. Контрольный список основывается на новом стандарте, поэтому он не привязан к конкретной службе или поставщику и может применяться к любой организации, которой требуются облачные службы, и любому поставщику облачных служб.

Ознакомиться со стандартом ISO/IEC 19086-1 >

Структура соглашения об уровне обслуживания для облачных продуктов Майкрософт (в соответствии со стандартом ISO/IEC 19086-1:2016)

Корпорация Майкрософт наряду с множеством других компаний принимала участие в многолетнем процессе разработки стандарта ISO/IEC 19086-1. Это помогло нам создать контрольный список для комплексной экспертизы облачных служб. Его можно использовать для систематизации и рассмотрения требований, которые предъявляются к проектам, связанным с облаком, а также для структурирования соглашений об облачных службах и соглашений об уровне обслуживания, отвечающих целям компании. Контрольный список основывается на новом стандарте, поэтому он не привязан к конкретной службе или поставщику и может применяться к любой организации, которой требуются облачные службы, и любому поставщику облачных служб.

Вопросы и ответы

  • ISO/IEC 19086-1 — это первая часть нового международного стандарта (всего в нем четыре части), в которой определены структура и терминология соглашений об уровне обслуживания (SLA) для облачных продуктов. В ней предлагается унифицированный набор аспектов, которые полезно изучить организациям, рассматривающим переход в облако, а также общая терминология, облегчающая процесс сравнения облачных служб и поставщиков для выбора кандидатов на заключение SLA.

  • Нет. Стандарт ISO/IEC 19086-1 не включает процесс сертификации. Это стандарт, на который должны ориентироваться организации, если они хотят провести тщательную оценку облачных служб и разработать соответствующие соглашения об уровне обслуживания согласно своим потребностям.

  • Это стандарт разработан Международной организацией по стандартизации (ISO) и Международной электротехнической комиссией (IEC). ISO является независимой неправительственной организацией и самым крупным мировым разработчиком рекомендуемых международных стандартов, а IEC — это мировой лидер в сфере подготовки и публикации международных стандартов в области электрических, электронных и смежных технологий. В течение нескольких лет объединенный подкомитет ISO/IEC работал над созданием стандарта ISO/IEC 19086-1. Корпорация Майкрософт стала одной из многих организаций, участвовавших в его разработке.

  • Организации должны собрать заинтересованных лиц компании и обсудить каждый пункт списка: в какой степени он имеет отношение к организации и, в особенности, к облачному проекту. Эта группа должна разработать минимальные требования, оценить важность каждого пункта списка и назначить ответственного по каждому из них. Это позволит организациям занять более выигрышную позицию при переговорах с поставщиком услуг: они могут попросить его ответить на все соображения, изложенные в списке, сравнить ответы и решить, кто из поставщиков будет лучшим выбором с точки зрения потребностей организации.

Дополнительные ресурсы

Узнайте, как защитить себя с помощью контрольного списка для комплексной экспертизы облачных служб.

Защита для вас

Узнайте, как защитить себя с помощью контрольного списка для комплексной экспертизы облачных служб.

Контрольный список для комплексной экспертизы облачных служб