질문 - 가능한 클라우드 서비스 공급자에게 물어보십시오 - 인형

클라우드에서 일부 데이터 서비스를 사용할 생각이라면 계약에 서명하기 전에 데이터 (특히 회사 데이터) 귀중한 자산이고, 당신은 그런 것으로 취급해야합니다. 잠재적 인 공급 업체와 특정 주제를상의해야합니다.

귀하의 데이터가 귀하의 구내를 구름 모델에서 떠날 때, 귀하는 그 건물을 보호하기 위해 적절한 통제 장치가 갖추어져 있는지 확인해야합니다:

• 데이터 무결성: 귀하의 데이터 무결성을 보장하기 위해 귀하의 제공 업체가 보유하고있는 통제는 무엇입니까? 예를 들어, 시스템이나 응용 프로그램에 입력 된 모든 데이터가 완전하고 정확하며 합리적인 지 확인하는 컨트롤이 있습니까? 데이터 처리가 정확한지 확인하기 위해 컨트롤을 처리하는 것은 어떻습니까? 또한 출력 제어가 필요합니다. 이는 특정 업계에서 발생할 수있는 규정 준수 문제를 해결합니다.

• 규정 준수: 귀사의 산업과 관련된 규정 준수 문제를 알고 계실 것입니다. 공급자가 이러한 규정을 준수 할 수 있는지 확인해야합니다.

• 데이터 손실: 귀하의 데이터는 귀중한 자산입니다. 클라우드 제공 업체와 관련된 모든 결정의 핵심은 공급자가 귀하의 데이터에 대해 무언가를 수행하는 경우 계약에 어떤 조항이 있는지 찾아내는 것입니다. 계약서에 월 수수료가 면제되었다고 표시되면 더 많은 질문을해야합니다.

• 비즈니스 연속성 계획: 재해가 발생하고 클라우드 공급 업체의 데이터 센터가 다운되면 어떻게됩니까? 귀하의 제공 업체는 어떤 비즈니스 연속성 계획을 가지고 있습니까? 즉, 데이터를 백업하고 실행하는 데 얼마나 오랜 시간이 걸릴 것입니까? 예를 들어, SaaS (Software as a Service) 공급 업체는 매일 데이터를 백업한다고 말할 수 있지만 다른 시설의 시스템으로 백업하는 데 며칠이 걸릴 수 있습니다. 이것이 사업상의 필수 요건을 충족시키는 지 판단해야합니다.

• 가동 시간: 귀하의 서비스 제공 업체는 귀하가 귀하의 데이터에 99. 999 % 액세스 할 수 있다고 말합니다. 그러나 계약서를 읽으십시오. 이 가동 시간에는 예정된 유지 보수가 포함됩니까?

• 데이터 저장 비용: 사용량에 따라 지불하되 자본 구매는 매력이 없지만 작은 글씨를 읽어야합니다. 예를 들어 데이터를 클라우드로 옮기는 데 드는 비용은 얼마입니까? 다른 숨겨진 통합 비용은 어떻습니까? 그렇다면 데이터 저장 비용은 얼마입니까?

  자신의 계산을 수행하여 방심하지 않도록하십시오. 공급자가 데이터 저장 비용을 청구하는 방법을 알아야합니다.일부 공급자는 계층 형 가격 체계를 제공합니다. 예를 들어 아마존은 한 달 동안 사용 된 평균 스토리지를 기반으로 비용을 청구합니다. 여기에는 계정에서 만든 버킷에 저장된 모든 개체 데이터 및 메타 데이터가 포함됩니다.

• 계약 해지: 계약이 해지되면 데이터는 어떻게 반환됩니까? SaaS 공급자를 사용하고 있고 데이터를 생성 한 경우 해당 데이터가 반환됩니까? 이것이 당신에게 문제가되는지 스스로에게 물어볼 필요가 있습니다. 일부 회사는 데이터가 파괴되기를 바랄뿐입니다. 따라서 공급자가 클라우드에서 계속 플로팅하지 않도록 데이터를 파괴하는 방법을 이해해야합니다.

• 데이터 소유권: 클라우드에 들어가면 누가 데이터를 소유합니까? 일부 서비스 공급자는 데이터를 가져 와서 다른 데이터와 병합하고 분석을 원할 수 있습니다.

• 데이터 액세스: 귀하와 귀하 (또는 액세스 권한을 가진 사람) 만 귀하의 데이터에 액세스 할 수 있도록하는 컨트롤은 무엇입니까? 다시 말해서 어떤 형태의 보안 액세스 제어가 필요합니까? 여기에는 컴퓨터 리소스, 응용 프로그램, 데이터 및 서비스에 대한 액세스가 올바르게 제어되도록 개인 신원 정보를 보호하는 것이 주 목적 인 신원 관리가 포함됩니다.

• 위협 관리: 귀하의 데이터에 영향을 줄 수있는 다양한 보안 위협에 대응하기 위해 귀하의 제공 업체가 제공하는 소프트웨어 및 절차는 무엇입니까? 여기에는 침입 방지가 포함됩니다.