企業(yè)云服務(wù)器怎么選8個標準告訴你
企業(yè)云服務(wù)器怎么選8個標準告訴你
隨著越來越多的IT系統(tǒng)被外部化，確保您選擇正確的云提供商對于長期成功至關(guān)重要。
然而，現(xiàn)有的市場是巨大的，有無數(shù)的供應(yīng)商提供更多的服務(wù)。從微軟、亞馬遜和谷歌等市場巨頭到提供定制服務(wù)的小型利基企業(yè)。
那么，如何從眾多云服務(wù)提供商中選擇合適的云服務(wù)提供商呢？答案是一個明確的選擇和采購過程，適當?shù)乜紤]您的獨特需求。
我們已經(jīng)將關(guān)鍵因素提煉為8個考慮領(lǐng)域的明確列表。
時間-何時選擇云提供商？
在有效選擇合適的供應(yīng)商之前，您需要了解您的特定業(yè)務(wù)需求。這聽起來很明顯，但在評估供應(yīng)商之前，澄清您的具體要求和最低期望，確保您將它們與您的清單進行比較，而不是將一個與另一個進行比較。 這是從長列表移動到短列表的最快方法。
通過明確技術(shù)、服務(wù)、安全、數(shù)據(jù)治理和服務(wù)管理要求，您可以更有效地詢問選定的潛在提供商。
同樣值得注意的是，在將應(yīng)用程序和工作負載遷移到云中時，您選擇的特定環(huán)境和云服務(wù)提供商提供的服務(wù)將決定所需的配置、您需要做的工作以及您可以從提供商那里獲得的幫助。
因此，理想情況下，您應(yīng)該在確定云遷移候選者之后選擇提供商，但同時分析和準備這些工作負載進行遷移。
企業(yè)云服務(wù)器怎么選8個標準告訴你
在選擇云提供商時，您的要求和使用的評估標準將是您的組織所獨有的。然而，在任何服務(wù)提供商評估期間，都有一些共同的重點領(lǐng)域。
我們將其分為8個部分，以幫助您有效地比較供應(yīng)商，并選擇一家提供您的組織期望從云計算中獲得的價值和好處的供應(yīng)商。
- 認證和標準
- 技術(shù)與服務(wù)路線圖
- 數(shù)據(jù)安全、數(shù)據(jù)治理和業(yè)務(wù)政策
- 服務(wù)承諾與合作伙伴關(guān)系
- 合同、商業(yè)和SLA
- 可靠性和性能
- 遷移支持，退出計劃中的供應(yīng)商鎖定
- 業(yè)務(wù)健康&公司簡介
認證標準
符合公認標準和質(zhì)量框架的供應(yīng)商證明了對行業(yè)最佳實踐和標準的遵守。雖然標準可能無法決定您選擇哪個服務(wù)提供商，但它們對篩選潛在供應(yīng)商非常有幫助。
例如，如果安全性是優(yōu)先考慮的問題，請尋找獲得ISO 27001或政府網(wǎng)絡(luò)基本計劃等認證的供應(yīng)商
摘錄自CIF電子學(xué)習(xí)模塊8 -云服務(wù)提供商選擇。有多種標準和認證。上圖展示了一些提供標準、認證和良好實踐指導(dǎo)的常見組織。
更一般地說，要注意結(jié)構(gòu)化流程、有效的數(shù)據(jù)管理、良好的知識管理和服務(wù)狀態(tài)可見性。還要了解供應(yīng)商計劃如何提供資源和支持，以持續(xù)遵守這些標準。
技術(shù)服務(wù)路線圖
技術(shù)
確保提供商的平臺和首選技術(shù)符合您當前的環(huán)境和/或支持您的云目標。
提供商的云架構(gòu)、標準和服務(wù)是否適合您的工作負載和管理偏好？評估您可能需要進行多少重新編碼或自定義，以使您的工作負載適合他們的平臺。
許多服務(wù)提供商提供全面的遷移服務(wù)，甚至在評估和規(guī)劃階段提供幫助。確保您對提供的支持有很好的了解，并將其與項目任務(wù)進行映射，并決定由誰來做什么。通常，服務(wù)提供商擁有技術(shù)人員，可以填補您的遷移團隊中的技能缺口。
但是，一些大型公共云提供商提供的支持有限，您可能需要額外的第三方支持來填補技能缺口：請向平臺提供商推薦具有目標平臺經(jīng)驗和廣泛知識的第三方合作伙伴。
服務(wù)路線圖
詢問提供商的服務(wù)開發(fā)路線圖-他們計劃如何隨著時間的推移繼續(xù)創(chuàng)新和發(fā)展？他們的路線圖是否符合您的長期需求？
需要考慮的重要因素是對特定技術(shù)或供應(yīng)商的承諾，以及如何支持互操作性。此外，他們是否可以演示與您計劃的部署類似的部署？
特別是對于SaaS提供商來說，功能，服務(wù)和集成路線圖是非?？扇〉?。
根據(jù)您的特定云戰(zhàn)略，您可能還希望評估提供商可以提供的整體服務(wù)組合。如果您計劃使用來自廣泛的提供商組合的單獨的最佳服務(wù)，那么這并不重要，但是如果您的偏好是只使用少數(shù)幾個關(guān)鍵的云服務(wù)提供商，那么這些服務(wù)提供商提供一系列兼容的服務(wù)是很重要的。
數(shù)據(jù)治理和安全
數(shù)據(jù)管理
您可能已經(jīng)有了一個數(shù)據(jù)分類方案，該方案根據(jù)敏感性和/或數(shù)據(jù)駐留策略定義了數(shù)據(jù)類型。至少您應(yīng)該了解管理個人數(shù)據(jù)的監(jiān)管或數(shù)據(jù)隱私規(guī)則。
考慮到這一點，您的數(shù)據(jù)所在的位置，以及它所遵循的后續(xù)當?shù)胤?，可能是選擇過程的關(guān)鍵部分。如果您有特定的要求和義務(wù)，您應(yīng)該尋找能夠讓您給予選擇權(quán)和控制權(quán)的提供商，以確定您的數(shù)據(jù)存儲、處理和管理的司法管轄區(qū)。云服務(wù)提供商應(yīng)該對他們的數(shù)據(jù)中心位置保持透明，但你也應(yīng)該負責找出這些信息。
如果相關(guān)，評估通過對移動到云中或云中的數(shù)據(jù)進行加密來保護傳輸中的數(shù)據(jù)的能力。此外，敏感卷應(yīng)在靜止時加密，以限制未經(jīng)批準的管理員訪問。對象存儲中的敏感數(shù)據(jù)應(yīng)加密，通常使用文件/文件夾或客戶端/代理加密。
了解提供商的數(shù)據(jù)丟失和違規(guī)通知流程，并確保它們符合您組織的風(fēng)險偏好和法律的或監(jiān)管義務(wù)。
CIF行為準則框架提供了一些有用的指導(dǎo)，有助于確定相關(guān)的安全和數(shù)據(jù)治理政策和流程，作為提供商評估的一部分。
信息安全
確保您評估云提供商的數(shù)據(jù)和系統(tǒng)安全級別、安全運營和安全治理流程的成熟度。提供商的信息安全控制措施應(yīng)明確基于風(fēng)險，并明確支持您自己的安全策略和流程。
確保用戶訪問和活動可通過所有途徑進行審計，并明確聯(lián)系人或業(yè)務(wù)策略文檔中規(guī)定的安全角色和責任。
如果他們符合ISO 27000系列等標準，或者擁有公認的認證，請檢查它們是否有效，并獲得資源分配的保證，例如預(yù)算和員工人數(shù)，以保持對這些框架的合規(guī)性。
要求提供內(nèi)部安全審計報告、事故報告和針對任何問題采取補救措施的證據(jù)。
合作伙伴關(guān)系
供應(yīng)商關(guān)系
服務(wù)提供商可能有多個供應(yīng)商關(guān)系，理解這些關(guān)系非常重要。
評估供應(yīng)商與主要供應(yīng)商的關(guān)系、其認證水平、技術(shù)能力和工作人員認證是一項值得做的工作。它們是否支持多供應(yīng)商環(huán)境？它們能否提供給予好的示例。
考慮所提供的服務(wù)是否適合其他服務(wù)的更大生態(tài)系統(tǒng)，這些服務(wù)可能會對其進行補充或支持。例如，如果您選擇SaaS CRM-是否存在與財務(wù)和營銷服務(wù)的集成？對于PaaS -是否有一個云市場，可以從其中購買免費服務(wù)，這些服務(wù)已預(yù)先配置為在同一平臺上有效集成？
分包商和服務(wù)依賴關(guān)系
發(fā)現(xiàn)云服務(wù)提供中涉及的任何服務(wù)依賴關(guān)系和合作伙伴關(guān)系也很重要。例如，SaaS提供商通常會在現(xiàn)有的IaaS平臺上構(gòu)建他們的服務(wù)，因此必須清楚如何以及在何處交付服務(wù)。
在某些情況下，可能會有一個復(fù)雜的連接組件和分包商網(wǎng)絡(luò)，這些組件和分包商都在提供云服務(wù)中發(fā)揮作用。確保提供商披露這些關(guān)系并能夠保證在服務(wù)的所有部分（包括不直接受其控制的部分）中聲明的主要SLA至關(guān)重要。您還應(yīng)該了解與這些子組件相關(guān)的責任限制和服務(wù)中斷政策。
總的來說，在考慮擁有一長串分包商的供應(yīng)商之前要三思而后行。尤其是對于使命關(guān)鍵業(yè)務(wù)流程或受數(shù)據(jù)隱私法規(guī)約束的數(shù)據(jù)。
《業(yè)務(wù)守則》要求明確澄清服務(wù)依賴關(guān)系及其對SLA、問責制和責任的影響。
合同、商業(yè)SLA
合同SLA
云協(xié)議可能看起來很復(fù)雜，而缺乏關(guān)于如何構(gòu)建和定義的行業(yè)標準也無助于此。特別是對于SLA，許多喜歡術(shù)語的云提供商仍然在使用不必要的復(fù)雜語言，或者更糟糕的是，故意誤導(dǎo)的語言。
ISO/IEC 19086-1：2016服務(wù)水平協(xié)議的最新修訂版在一定程度上解決了這一問題，該修訂版是評估供應(yīng)商協(xié)議時使用的有用框架。
一般來說，協(xié)議的范圍從在線商定的開箱即用的“條款和條件”到單獨談判的合同和SLA。
CSP與客戶的規(guī)模是一個因素。較小的CSP更有可能進行談判，但也更有可能同意他們可能無法支持的定制條款。始終要求準備提供靈活條款的供應(yīng)商提供詳細信息，說明他們計劃如何支持這種變化，誰負責這種變化以及用于管理這種變化的流程。
可靠性性能
有幾種方法可以用來衡量服務(wù)提供商的可靠性。
首先，檢查服務(wù)提供商在過去6-12個月內(nèi)的SLA表現(xiàn)。有些服務(wù)提供商會公布此信息，但其他服務(wù)提供商應(yīng)在要求時提供。
不要期望完美：停機是不可避免的，每個云提供商都會在某個時候經(jīng)歷它。重要的是提供商如何處理停機時間。確保所提供的監(jiān)控和報告工具足夠，并且可以集成到您的整體管理和報告系統(tǒng)中。
確保您選擇的提供商已建立、記錄和驗證了用于處理計劃內(nèi)和計劃外停機的流程。他們應(yīng)該制定計劃和流程，記錄他們計劃如何在中斷期間與客戶溝通，包括及時性，優(yōu)先級和問題的嚴重程度評估。
當出現(xiàn)服務(wù)問題時，請注意云提供商提供的補救措施和責任限制。
災(zāi)難恢復(fù)
了解提供商的災(zāi)難恢復(fù)規(guī)定、流程及其支持您的數(shù)據(jù)保存期望的能力（包括恢復(fù)時間目標）。這應(yīng)該包括數(shù)據(jù)的關(guān)鍵性、數(shù)據(jù)源、調(diào)度、備份、恢復(fù)、完整性檢查等。
角色和職責、上報流程以及誰有舉證責任，所有這些都必須在服務(wù)協(xié)議中明確記錄。這是至關(guān)重要的，因為在許多情況下，您的團隊可能負責實現(xiàn)其中的一些流程。
考慮購買額外的風(fēng)險保險，如果與恢復(fù)相關(guān)的費用不包括在供應(yīng)商的總括條款和條件。
遷移支持，退出計劃中的供應(yīng)商鎖定
供應(yīng)商鎖定，是指使用產(chǎn)品或服務(wù)的客戶無法輕松過渡到競爭對手的情況。供應(yīng)商鎖定通常是與競爭對手的專有技術(shù)不兼容的結(jié)果。然而，它也可能是由于效率低下的流程或合同約束等原因造成的。
嚴重依賴定制或獨特專有組件的云服務(wù)可能會影響您對其他提供商或內(nèi)部運營的可移植性。如果應(yīng)用程序必須重新架構(gòu)才能在服務(wù)提供商平臺上運行，則尤其如此。
通過確保您選擇的提供商最少使用專有技術(shù)或您最少使用限制您遷移或遷移能力的服務(wù)，避免供應(yīng)商鎖定的風(fēng)險。
最好選擇在市場上具有競爭力和可比性的增值服務(wù)，并制定政策定期審查選項，以最大限度地降低鎖定風(fēng)險。
還要警惕“增強蠕變”，即服務(wù)提供商修改配置、策略、技術(shù)等，并在這樣做時引入鎖定因素作為服務(wù)的一部分。
最后，雖然與一個或幾個關(guān)鍵供應(yīng)商合作有一些令人信服的好處，但您應(yīng)該平衡這些好處與與任何一個供應(yīng)商過于糾纏的風(fēng)險。
退出條款
同樣，確保你有一個明確的退出戰(zhàn)略在你的關(guān)系開始的地方。離開CSP的服務(wù)并不總是一個容易或平穩(wěn)的過渡，所以在簽署合同之前，有必要了解他們的流程。
此外，考慮您將如何訪問數(shù)據(jù)，它將處于什么狀態(tài)以及提供商將保留多長時間。
商業(yè)健康公司簡介
評估潛在供應(yīng)商的技術(shù)和運營能力顯然很重要，但要花時間考慮入圍供應(yīng)商的財務(wù)狀況和概況。
如果提供商沒有健全的業(yè)務(wù)，那么最兼容或最具競爭力的云服務(wù)是無關(guān)緊要的。確保你的主要供應(yīng)商是一個很好的適合長期。
正如微軟在其關(guān)于供應(yīng)商選擇的簡短指南中所說：如果一個服務(wù)提供商陷入困境，它可能沒有財政資源來退還你的損失，無論良好的意愿和合同保證。
嘗試并確定該組織是否有任何過去的法律的問題，已經(jīng)或正在被起訴，以及他們?nèi)绾螒?yīng)對法律的挑戰(zhàn)-直接詢問或做自己的研究。
詢問任何計劃中的公司變更、合并和收購或業(yè)務(wù)愿望。
掌握供應(yīng)商的競爭地位和愿望，使用分析師簡介，在線評論和市場研究來了解他們的市場地位。
有時候，通過LinkedIn這樣的網(wǎng)絡(luò)查看管理團隊的歷史會非常有啟發(fā)性-以前的角色是否表現(xiàn)出一貫的表現(xiàn)和良好的公司治理。
他們擁有什么類型的客戶，他們認為什么市場是重要的-垂直重點可能會促使投資于有價值的利基產(chǎn)品。