Hvordan vælger jeg en udbyder af cloudbaserede tjenester?

Når du har besluttet dig for at overgå til cloudbaseret databehandling, er næste skridt at vælge en udbyder af cloudbaserede tjenester. Det er meget vigtigt at vurdere pålidelighed og dygtighed for en tjenesteudbyder, som du har tænkt dig at betro din organisations programmer og data. Du bør overveje følgende:

Forretningsstatus og processer

  • Økonomisk status. Udbyderen skal have vist sig at være stabil samt være økonomisk velfunderet og dermed have tilstrækkelige midler til at drive virksomhed på lang sigt.
  • Organisation, ledelse, planlægning og risikostyring. Udbyderen skal have en formel ledelsesstruktur, veletablerede politikker for risikostyring samt en formel proces for vurdering af tredjepartstjenesteudbydere og -leverandører.
  • Tillid. Du skal synes om virksomheden og dens principper. Kontrollér udbyderens omdømme, og se, hvilke partnere udbyderen har. Find ud af udbyderens clouderfaringsniveau. Læs anmeldelser, og tal med kunder, der er i samme situation som dig.
  • Forretningsviden og teknisk knowhow. Udbyderen skal forstå din forretning og det, du gerne vil, og dette skal matches med udbyderens tekniske ekspertise.
  • Revision af overholdelse. Udbyderen skal kunne bekræfte overholdelse af alle dine krav ved revision af tredjepart.

Administrationssupport

  • Serviceaftaler (SLA'er). Udbyderne skal kunne love dig et grundlæggende serviceniveau, som du er tilfreds med.
  • Rapportering om ydeevne. Udbyderen skal kunne give dig rapporter om ydeevne.
  • Administration af ressourceovervågning og konfiguration. Der skal være tilstrækkelige kontroller til, at udbyderen kan spore og overvåge tjenester, der leveres til kunderne, samt eventuelle ændringer, der foretages af deres systemer.
  • Fakturering og regnskab. Dette skal automatiseres, så du kan overvåge, hvilke ressourcer du bruger samt de tilhørende omkostninger, så du ikke genererer uventede regninger. Der skal også ydes support i forbindelse med faktureringsrelaterede problemer.

Tekniske funktioner og processer

  • Let udrulning, administration og opgradering. Kontrollér, at udbyderen har mekanismer, der gør det let for dig at udrulle, administrere og opgradere din software og dine programmer.
  • Standardgrænseflader. Udbyderen skal bruge standard-API'er og datatransformeringer, så din organisation let kan etablere forbindelse til clouden.
  • Hændelsesadministration. Udbyderen skal have et formelt system til hændelsesadministration, som er integreret med overvågnings-/administrationssystemet.
  • Administration af ændringer. Udbyderen skal have dokumenterede og formelle processer til anmodninger om, logføring, godkendelse, test og accept af ændringer.
  • Hybridfunktionalitet. Selvom du ikke planlægger at bruge en hybridcloud fra starten af, skal du sikre dig, at udbyderen understøtter denne model. Denne løsning har fordele, som du evt. vil benytte dig af på et senere tidspunkt.

Sikkerhedsrutiner

  • Sikkerhedsinfrastruktur. Der skal være en omfattende sikkerhedsinfrastruktur til alle former for cloudtjenester og på alle niveauer.
  • Sikkerhedspolitikker. Der skal være etableret omfattende sikkerhedspolitikker og -procedurer til styring af adgang til udbyder- og kundesystemer.
  • Identitetsstyring. Ændringer af programtjenester eller hardwarekomponenter skal godkendes personligt eller på grupperolleniveau. Godkendelse bør også være påkrævet for alle, der vil ændre et program eller data.
  • Databackup og opbevaring. Der skal være etableret og iværksat politikker og procedurer, der sikrer integritet for kundedata.
  • Fysisk sikkerhed. Der skal være etableret kontroller, der sikrer fysisk sikkerhed, herunder adgang til hardware, der er placeret samme sted. Desuden skal datacentre have miljømæssige sikkerhedsforanstaltninger for at beskytte udstyr og data imod forstyrrende hændelser. Der skal være redundante netværk og redundant strømforsyning samt en dokumenteret plan for it-katastrofeberedskab og fortsat virksomhedsdrift.

Du kan få mere at vide under Center for sikkerhed og rettigheder for Microsoft Azure: Sikkerhed