أسئلة لطلب مقدم خدمات سحابية محتملة - دمى

إذا كنت تفكر في استخدام بعض خدمات البيانات في السحاب، قبل التوقيع على العقد، تذكر أن البيانات (خاصة بيانات شركتك) هو ثمينة الأصول، وتحتاج إلى التعامل معها على هذا النحو. يجب عليك مناقشة موضوعات معينة مع البائع المحتمل.

عندما تغادر بياناتك المباني الخاصة بك في نموذج سحابة، تحتاج إلى التأكد من أن الضوابط المناسبة في مكانها لحمايته:

• سلامة البيانات: ما هي الضوابط التي يتبعها مزود الخدمة لضمان الحفاظ على سلامة بياناتك؟ على سبيل المثال، هل توجد عناصر تحكم للتأكد من أن جميع البيانات المدخلة إلى أي نظام أو تطبيق كاملة ودقيقة ومعقولة؟ ماذا عن معالجة عناصر التحكم للتأكد من دقة معالجة البيانات؟ أيضا، ضوابط الإخراج تحتاج إلى أن تكون في مكانها. هذا يتلاقى في أي قضايا الامتثال التي قد الصناعة الخاصة بك معينة.

• الامتثال: ربما تكون على دراية بأي مشكلات متعلقة بالامتثال خاصة بقطاعك. يجب التأكد من أن مزود الخدمة يمكنه االلتزام بهذه اللوائح.

• فقدان البيانات: البيانات الخاصة بك هي قيمة الثمينة. مفتاح أي قرار للذهاب مع مزود سحابة هو معرفة ما هي الأحكام في العقد إذا كان مزود تفعل شيئا لبياناتك. إذا كان العقد يقول ببساطة أنه يتم التنازل عن الرسوم الشهرية الخاصة بك، تحتاج إلى طرح بعض الأسئلة أكثر.

• خطط استمرارية الأعمال: ماذا يحدث إذا انخفضت حالات الكوارث ومركز بيانات البائع في السحاب؟ ما هي خطط استمرارية العمل التي يوفرها مقدم الخدمة - أي المدة التي يستغرقها مقدم الخدمة للحصول على بياناتك مرة أخرى؟ على سبيل المثال، قد يخبرك مورد خدمة ادارة العلاقات (البرمجيات كخدمة) أنها تقوم بنسخ البيانات احتياطيا كل يوم، ولكن قد يستغرق الأمر عدة أيام للحصول على النسخ الاحتياطي على الأنظمة في منشأة أخرى. تحتاج إلى تحديد ما إذا كان هذا يلبي ضرورات عملك.

• وقت التشغيل: قد يخبرك مقدم الخدمة أنك ستتمكن من الوصول إلى بياناتك 99. 999٪ من الوقت؛ ومع ذلك، قراءة العقد. هل يشمل هذا الجهوزية الصيانة المجدولة؟

• تكاليف تخزين البيانات: الدفع أولا بأول (تدفع مقابل ما تستخدمه) ولا يشترى أي شراء لرأس المال، ولكن عليك قراءة الطباعة الدقيقة. على سبيل المثال، كم سيكلفك نقل بياناتك إلى السحاب؟ ماذا عن تكاليف التكامل الخفية الأخرى؟ ثم كم سيكلف لتخزين البيانات الخاصة بك؟

  القيام الحسابات الخاصة بك حتى كنت لا اشتعلت خارج الحراسة. يلزمك معرفة كيفية تحميل مقدم الخدمة لتخزين البيانات.بعض مقدمي الخدمات يقدمون هيكل تسعير متعدد المستويات. أما أمازون، على سبيل المثال، فتقوم بتحصيل الرسوم على أساس متوسط ​​السعة التخزينية المستخدمة طوال الشهر. وهذا يتضمن جميع بيانات الكائن والبيانات الوصفية المخزنة في المجموعات التي أنشأتها ضمن حسابك.

• إنهاء العقد: كيف سيتم إرجاع البيانات إذا تم إنهاء العقد؟ إذا كنت تستخدم موفر خدمة ادارة العلاقات، وأنها قد أنشأت البيانات لك، أيضا، سيتم إرجاع أي من تلك البيانات؟ عليك أن تسأل نفسك إذا كانت هذه مشكلة بالنسبة لك. بعض الشركات تريد فقط تدمير البيانات. لذلك، تحتاج إلى فهم كيف مزود الخاص بك سوف تدمير البيانات الخاصة بك من أجل التأكد من أنها لا تستمر لتطفو حولها في السحابة.

• ملكية البيانات: من يملك البيانات الخاصة بك بمجرد أن يذهب إلى سحابة؟ قد يرغب بعض مزودي الخدمة في أخذ بياناتك ودمجها مع بيانات أخرى وإجراء بعض التحليلات.

• الوصول إلى البيانات: ما هي الضوابط الموجودة للتأكد من أنك وحدك (أو من لديه حقوق الوصول) يمكن الوصول إلى البيانات الخاصة بك؟ وبعبارة أخرى، ما هي أشكال التحكم الآمن في النفاذ؟ وهذا يشمل إدارة الهوية حيث يكون الهدف الرئيسي هو حماية معلومات الهوية الشخصية بحيث يتم التحكم في الوصول إلى موارد الكمبيوتر والتطبيقات والبيانات والخدمات بشكل صحيح.

• إدارة التهديد: ما هي البرامج والإجراءات التي يتبعها مزود الخدمة لمواجهة مجموعة متنوعة من التهديدات الأمنية التي قد تؤثر على بياناتك؟ وهذا يشمل حماية التسلل.