日前，根據(jù)調(diào)查機(jī)構(gòu)Gartner公司CIO議程報告，云計算是首席信息官的第三大投資重點(diǎn)，馬丁內(nèi)茲表示，因?yàn)樵朴嬎愕睦寐屎芨�。獲得云計算的業(yè)務(wù)優(yōu)勢需要IT部門和用戶社區(qū)的云計算專業(yè)知識。
許多組織在應(yīng)用上也會有一些麻煩。而這就是客戶倡導(dǎo)團(tuán)體，如云計算標(biāo)準(zhǔn)客戶委員會（CSCC）和云計算安全聯(lián)盟（CSA）可以介入的地方。這些組織將為組織提供免費(fèi)的咨詢和洞察，解決面臨的云計算挑戰(zhàn)，幫助企業(yè)實(shí)現(xiàn)所承諾的好處，如節(jié)省成本，提高靈活性，以及更快的上市時間。
對于馬丁內(nèi)茲來說，這些云計算參考是至關(guān)重要的。在2016年年初加入該機(jī)構(gòu)后，她成立了一個“云計算咨詢團(tuán)隊(duì)”，作為采用云計算的更嚴(yán)格方法的一部分。該小組由來自美國聯(lián)邦退休金擔(dān)保公司的人員組成，負(fù)責(zé)研究云計算項(xiàng)目，收集業(yè)務(wù)需求并評估云計算提供商。其目的是確保IT提供業(yè)務(wù)部門需要的技術(shù)與服務(wù)，而這將需要時間，因?yàn)閳F(tuán)隊(duì)也有一些缺乏技術(shù)知識的成員，需要了解實(shí)施云計算的更精細(xì)的要點(diǎn)。
“這是我們團(tuán)隊(duì)發(fā)展的小步驟，因?yàn)檫@是一個多學(xué)科的團(tuán)隊(duì)。”她說，“這個團(tuán)隊(duì)設(shè)有總顧問辦公室，采購部門，IT部門，企業(yè)安全，工作區(qū)管理部門，以及擁有一些非IT領(lǐng)導(dǎo)者和主題專家等。”
馬丁內(nèi)茲領(lǐng)導(dǎo)的云計算資源團(tuán)隊(duì)成員發(fā)布了云標(biāo)準(zhǔn)客戶委員會（CSCC）的“云計算服務(wù)協(xié)議的實(shí)用指南”。該文章于2012年首次發(fā)布，并于2015年4月發(fā)馬大哈，目的是幫助IT和商業(yè)領(lǐng)導(dǎo)者解讀控制客戶-供應(yīng)商關(guān)系的協(xié)議，從而使組織了解其數(shù)據(jù)將被物理存儲的基本原理。
在云計算上保持資源
這里是云計算資源的樣本，可以幫助組織開始過渡到云。
- 云標(biāo)準(zhǔn)客戶委員會（CSCC）于9月發(fā)布了“平臺即服務(wù)實(shí)用指南”。這個指南將PaaS與其他云產(chǎn)品進(jìn)行比較，并列出了部署和使用其最佳實(shí)踐。
- CSCC還提供了“云服務(wù)協(xié)議實(shí)用指南”，旨在幫助IT和業(yè)務(wù)負(fù)責(zé)人分析對服務(wù)期望的文檔。
- 云計算安全聯(lián)盟（CSA）于2014年發(fā)布了其第三版云控制矩陣的文檔。這個可免費(fèi)下載的文檔旨在幫助企業(yè)評估云提供商并指導(dǎo)安全工作。
- 美國聯(lián)邦風(fēng)險和授權(quán)管理計劃（FedRAMP）是美國政府的風(fēng)險管理方法，用于評估和監(jiān)控云提供商的服務(wù)。FedRAMP提供了一些免費(fèi)文檔，包括該程序的指南。
“如果企業(yè)沒有專業(yè)知識，正在學(xué)習(xí)，或正在成長，用戶正在想出這樣做是為了組織的利益，那就是為什么不用重新發(fā)明輪子的原因。”她說。“而組織就在這里得到一個實(shí)用的指南，為其提供A到Z的應(yīng)該考慮全面參考。”
與其他美國政府機(jī)構(gòu)一樣，美國聯(lián)邦退休金擔(dān)保公司（PBGC）被授權(quán)在其IT戰(zhàn)略中考慮云計算。該機(jī)構(gòu)目前只有幾個云服務(wù)，但正在進(jìn)行“巨大的現(xiàn)代化努力，”Wise-Martinez說，稱重項(xiàng)目，如在MicrosoftAzure云平臺上構(gòu)建一個客戶關(guān)系管理應(yīng)用程序。為了實(shí)現(xiàn)這一目標(biāo)，她遵循了該機(jī)構(gòu)關(guān)于企業(yè)架構(gòu)的嚴(yán)格指導(dǎo)方針，該指南將過程，數(shù)據(jù)和技術(shù)組件相一致，以滿足組織當(dāng)前和未來的目標(biāo)。
與其他美國政府機(jī)構(gòu)一樣，美國聯(lián)邦退休金擔(dān)保公司（PBGC）被授權(quán)在其IT戰(zhàn)略中考慮云計算。馬丁內(nèi)茲表示，該機(jī)構(gòu)目前只有幾個云服務(wù)，但正在進(jìn)行巨大的努力。，例如重項(xiàng)目，如在MicrosoftAzure云平臺上構(gòu)建一個客戶關(guān)系管理應(yīng)用程序。為了實(shí)現(xiàn)這一目標(biāo)，遵循了該機(jī)構(gòu)關(guān)于企業(yè)架構(gòu)的嚴(yán)格指導(dǎo)方針，所提供的指南將過程，數(shù)據(jù)和技術(shù)組件相一致，以滿足組織當(dāng)前和未來的目標(biāo)。而補(bǔ)充云計算參考對于幫助保持這種結(jié)構(gòu)是重要的。
另一個云計算資源是云計算安全聯(lián)盟（CSA）的云控制矩陣，提供一組安全保障措施，以幫助確定云服務(wù)提供商的安全性。這是一個龐大的Excel電子表格，幫助馬丁內(nèi)茲的云計算團(tuán)隊(duì)在供應(yīng)商評估。它將16個安全區(qū)域或域（例如身份，加密和應(yīng)用程序安全性）映射到企業(yè)需要遵循的行業(yè)標(biāo)準(zhǔn)和法規(guī)，例如信用卡信息的支付卡的數(shù)據(jù)安全標(biāo)準(zhǔn)，健康保險可移植性，以及責(zé)任法案保健數(shù)據(jù)。
馬丁內(nèi)茲說，“云計算安全聯(lián)盟（CSA）創(chuàng)造了一個很好的規(guī)范，但我們不能稱之為標(biāo)準(zhǔn)，而他們開始規(guī)范化這一點(diǎn)，這是一個非常有用的工具。”
美國政府部門提供自己的云計算資源，公共和私營部門都可以利用它們。例如，美國聯(lián)邦退休金擔(dān)保公司（PBGC）使用美國國家標(biāo)準(zhǔn)和技術(shù)研究所（NIST）提供的云計算便利定義來確定供應(yīng)商的“云計算”產(chǎn)品是否實(shí)際上是云計算。
NIST如何定義云計算
馬丁內(nèi)茲說，例如，如果供應(yīng)商不允許測量或監(jiān)視組織對云資源的使用，那么它將無法獲得其簽署的過程改進(jìn)和效率。
小企業(yè)，美國聯(lián)邦機(jī)構(gòu)，大公司從云計算旅程開始應(yīng)該注意，并應(yīng)該采用NIST，CSCC和CSA的服務(wù)，或者他們可能得到一些令人驚喜。
“對于政府部門和組織來說，云計算標(biāo)準(zhǔn)客戶委員會真正是他們唯一的希望。”馬丁內(nèi)茲說，“這是他們的生命線，如果愿意的話。”
