Форум Сообщества Аналитиков
Общий раздел => Для всех => Тема начата: Станкевичус Йонас от 31 Января 2014, 09:07:55
-
Добрый день, коллеги!
Встречал кто нибудь какой нибудь стандарт, регламент как проводить такой анализ.
-
Йонас, а что именно хотите анализировать? Можно чуть поподробнее на конкретных примерах.
-
Добрый день, коллеги!
Встречал кто нибудь какой нибудь стандарт, регламент как проводить такой анализ.
Добрый день! Что именно вы хотите анализировать и для какой цели?
-
Стандартов много. Например, ГОСТ-34
-
Добрый день!
Подключился к одному проекту. Есть методика, прикладываю. Ее разрабатывали на "глаз" и опираясь на опыт. Теперь ее надо актуализировать. Вот и думаю может есть какие нибудь стандарты по такому виду обследований, хотя бы сравнить верно двигаемся.
-
...Есть методика, прикладываю... Теперь ее надо актуализировать. Вот и думаю может есть какие нибудь стандарты по такому виду обследований, хотя бы сравнить верно двигаемся.
В этой методике масштабы "аналитики" несколько отличаются от тех, которые здесь обычно обсуждают.
Это не шутка? Вот так прямо собрались отобрать у госструктур их информационные ресурсы (а главное - финансирование) и им же потом предоставлять доступ за деньги? Нихрена себе масштабы "движухи" в Казахстане.
Что касается самой методики, в ней есть некоторые спорные места. Например:
"29.Уровень значимости и критичности каждой ИК-услуги для ГО определяется на основе следующих показателей:
- экономическая эффективность;
- улучшение качества услуг;
- уменьшение вовлеченности руководства ГО в управлении ИК-инфраструктурой;
- соответствие регуляторным требованиям ИБ;
- масштабируемость услуг, вычислительных мощностей и ресурсов хранения данных;
- доступность;
- инновационность."
Значимость и критичность определяется степенью влияния этой "услуги" на выполнение ГО своих основных функций. Все остальное по сравнению с этим - сильно вторично. Особенно "экономическая эффективность".
-
Да, согласен, что отличаются. Ну вот все таки, есть что нибудь по такому обследованию? :).
А масштабы да, такие. К 2017 году перейти на такое обслуживание. :)
-
Да, согласен, что отличаются. Ну вот все таки, есть что нибудь по такому обследованию? :).
Не думаю. Наверняка есть какие-то наработки в коммерческой области. Может быть, что-то более-менее пригодное есть у Ростелекома (они в последнее время тоже педалируют облачные идеи). Но вот так, чтобы на уровне стандартов и готовых методик - сильно сомнительно.
Так что смело можно брать приложенный вариант методики, сравнить его с концепцией развития региона (или другими стратегическими материалами) и, вооружившись здравым смыслом, мапить одно с другим.
А масштабы да, такие. К 2017 году перейти на такое обслуживание. :)
Ну, будем посмотреть. Надо бы за попкорном сбегать - он пригодится, когда будут уводить в облака некоторые "услуги" МВД или ФСБ. :)
-
Йонас,
По сути вам нужно:
1. Провести аудит текущей ИТ инфраструктуры, т.е. понять реальное положение дел, что есть и что еще не хватает
Тут нужно смотреть на всякие стандарты по ИТ аудиту, н-р, COBIT (https://en.wikipedia.org/wiki/Cobit) или эту презентацию (http://www.slideshare.net/pramod_kmr73/audit-of-it-infrastructure)
2. Иметь стандартную облачную инфраструктуру, куда хотите мигрировать
Это не в этом документе должно быть, но такой стандарт должен быть, чтобы каждый не придумывал "свое" облако
Тут есть всякие стандарты (http://cloud-standards.org/wiki/index.php?title=Main_Page), самые известные NIST и OASIS
Также можно начать с Википедии (http://en.wikipedia.org/wiki/Cloud_computing).
3. Построить план перехода из п. 1 в п.2
Вот для начала можно эту презу посмотреть (http://www.slideshare.net/cloudITbetter/blazeclan-migration-solution-to-the-cloud), да и погуглить по словам "migration to cloud"
-
Добрый день!
Александр, большое спасибо за материалы и предложения, после Ваших материалов вроде картинка начинает вырисовываться :).
Леонид, спасибо за предложения, учтем.