ÎNtrebări pentru a întreba un furnizor de servicii cloud posibile - dummy

Dacă vă gândiți să utilizați unele servicii de date din cloud, înainte de a semna contractul, amintiți-vă că datele (în special datele companiei) este un bun prețios și trebuie să îl tratați ca atare. Ar trebui să discutați anumite subiecte cu potențialul dumneavoastră vânzător.

Atunci când datele dvs. părăsesc locația dvs. într-un model de nor, trebuie să vă asigurați că există controale adecvate pentru protejarea acestuia:

• Integritatea datelor: Ce controale are furnizorul dvs. pentru a vă asigura că integritatea datelor dvs. este menținută? De exemplu, există controale pentru a vă asigura că toate datele introduse în orice sistem sau aplicație sunt complete, corecte și rezonabile? Ce se întâmplă cu procesarea controalelor pentru a vă asigura că prelucrarea datelor este exactă? De asemenea, trebuie să existe controale de ieșire. Acest lucru coincide cu problemele de conformitate cu care industria dvs. poate avea.

• Conformitate: Sunteți probabil conștient de orice probleme de conformitate care sunt specifice industriei dvs. Trebuie să vă asigurați că furnizorul dvs. poate respecta aceste reglementări.

• Pierderea datelor: Datele dvs. reprezintă un avantaj prețios. Cheia pentru orice decizie de a merge cu un furnizor de nor este de a afla ce dispoziții sunt în contract în cazul în care furnizorul face ceva în datele dumneavoastră. În cazul în care contractul spune pur și simplu că taxa lunară este renunțată, trebuie să adresați câteva întrebări.

• Planuri de continuitate a afacerii: Ce se întâmplă dacă se declanșează dezastrul și centrul de date al vânzătorului din cloud coboară? Ce planuri de continuitate a afacerii are furnizorul dvs. - în funcție de cât timp va lua furnizorul pentru a vă aduce înapoi datele? De exemplu, un furnizor SaaS (Software Service) vă poate spune că face backup în fiecare zi, dar ar putea dura câteva zile pentru a obține backupul pe sistemele dintr-o altă unitate. Trebuie să stabiliți dacă acest lucru corespunde imperativelor dvs. de afaceri.

• Uptime: Furnizorul dvs. vă poate spune că veți putea accesa datele dvs. 99. 999% din timp; totuși, citiți contractul. Acest uptime include întreținerea planificată?

• Costurile de stocare a datelor: Plătiți-vă (plătiți pentru ceea ce utilizați) și nici o achiziție de capital nu este atrăgătoare, dar trebuie să citiți amprenta fină. De exemplu, cât va costa să mutați datele în cloud? Cum rămâne cu alte costuri de integrare ascunse? Atunci, cât va costa stocarea datelor dvs.?

  Nu efectuați propriile calcule, astfel încât să nu vă prindeți de gardă. Trebuie să aflați modul în care furnizorul se încarcă pentru stocarea datelor.Unii furnizori oferă o structură tarifară diferențiată. Amazon, de exemplu, vă taxează pe baza mediei de stocare utilizate în cursul lunii. Acestea includ toate datele obiect și metadatele stocate în coșurile create de contul dvs.

• Încetarea contractului: Cum se vor returna datele în cazul în care contractul este reziliat? Dacă utilizați un furnizor SaaS și a creat date și pentru dvs., se va returna oricare dintre aceste date? Trebuie să vă întrebați dacă aceasta este o problemă pentru dvs. Unele companii doresc ca datele să fie distruse. Deci, trebuie să înțelegeți modul în care furnizorul vă va distruge datele, pentru a vă asigura că nu continuă să plutească în jurul norului.

• Proprietatea asupra datelor: Cine deține datele dvs. odată ce a intrat în cloud? Unii furnizori de servicii pot dori să vă ia datele dvs., să le îmbină cu alte date și să facă unele analize.

• Accesul la date: Ce controale există pentru a vă asigura că vă și numai dvs. (sau cine are drepturi de acces) pot accesa datele dvs.? Cu alte cuvinte, ce forme de control sigur al accesului există? Aceasta include gestionarea identității în care obiectivul principal este protejarea informațiilor de identitate personale, astfel încât accesul la resursele, aplicațiile, datele și serviciile computerului să fie controlat corespunzător.

• Gestionarea amenințărilor: Ce software și proceduri are furnizorul dvs. pentru a contracara o varietate de amenințări de securitate care ar putea afecta datele dvs.? Aceasta include protecția împotriva intruziunilor.