23
کاستشا دس دیذگا مؼ ( ی) ISO17789 جلغ40 ام ایشاىؼ اتشییا آصاد سا جاهع

Cloud-ISO17789-user view (part 1)

Embed Size (px)

Citation preview

( ی)مؼ ا دس دیذگا کاستشISO17789

جاهع آصاد سایاؼ اتشی ایشاى –ام 40جلغ

ان هاسد

17789 هعشفی اعتاذاسد•

مؼ ا سیض مؼ ا•

مؼ ا فعالیت ای کاستش عشیظ اتشی•

ISO/IEC 17789

اتشی سا هؾخص هیکذسایاؼ اعتاذاسد یک هشجع تشای هعواسی / ایي تصی .

ک ظیف ای داسذ ت اجضایی فعالیتا، مؾاایي هثع ؽاهل هعواسی .وشا ساتط آا سا هیؾد

اصلی دس سایاؼ اتشیمؼ ا

cloud service

customer

cloud service partner

cloud service

provider

مؼ ا صیشمؼ ا

cloud service customer

CSC: cloud service user

use cloud service

CSC: cloud service administrator

perform service trial

monitor service

administer service security

provide billing and usage reports

handle problem reports

administer tenancies

CSC: cloud service business manager

perform business administration

select and purchase service

request audit report

CSC: cloud service integrator

connect ICT systems to cloud services

cloud service provider

CSP: cloud service operations manager

prepare systems

monitor and administer services

manage assets and inventory

provide audit data

CSP :cloud service deployment manager

define environment and processes

define and gather metrics

define deployment steps

CSP:cloud service manager

provide services

deploy and provision services

perform service level management

CSP:cloud service business manager

manage business plan to provide cloud

services

manage customer relationships

manage financial processing

CSP:customer support and care

representative

handle customer requests

CSP:inter-cloud provider

manage peer cloud services

perform peering, federation,

intermediation, aggregation and

arbitrage

CSP:cloud service security and risk

manager

manage security and risks

design and implement service

continuity

ensure compliance

CSP:network provider

provide network connectivity

deliver network services

provide network management services

cloud service partner

Cloud service developer

design, create and maintain service

components

compose services

test services

Cloud auditor

perform audit

report audit results

Cloud service broker

acquire and assess customers

assess marketplace

set up legal agreement

مؼ ا صیشمؼ ا

cloud service customer

CSC: cloud service user

use cloud service

CSC: cloud service administrator

perform service trial

monitor service

administer service security

provide billing and usage reports

handle problem reports

administer tenancies

CSC: cloud service business manager

perform business administration

select and purchase service

request audit report

CSC: cloud service integrator

connect ICT systems to cloud services

cloud service provider

CSP:cloud service operations manager

prepare systems

monitor and administer services

manage assets and inventory

provide audit data

CSP:cloud service deployment manager

define environment and processes

define and gather metrics

define deployment steps

CSP:cloud service manager

provide services

deploy and provision services

perform service level management

CSP:cloud service business manager

manage business plan to provide cloud

services

manage customer relationships

manage financial processing

CSP:customer support and care

representative

handle customer requests

CSP:inter-cloud provider

manage peer cloud services

perform peering, federation,

intermediation, aggregation and

arbitrage

CSP:cloud service security and risk

manager

manage security and risks

design and implement service

continuity

ensure compliance

CSP:network provider

provide network connectivity

deliver network services

provide network management services

cloud service partner

Cloud service developer

design, create and maintain service

components

compose services

test services

Cloud auditor

perform audit

report audit results

Cloud service broker

acquire and assess customers

assess marketplace

set up legal agreement

مؼ ا

سیض مؼ ا

فعالیت ا ظایف

یتش

اظ

یعش

ی تش

ؾه

!اعتفاد اص عشیظ اتشی کاستش عشیظ اتشی

هذیش عشیظ اتشی

اجام تغت سی خذهات

پایؼ خذهات

هذیشیت اهیت عشیظ

اسائ صست دغاب گضاسػ اعتفاد

سعیذگی ت گضاسػ هؾکل

اداس هغتاجشا

هذیش تجاسی عشیظ اتشی

اجام اهس هذیشیت کغة کاس

اتخاب خشیذ خذهات

دسخاعت گضاسؽات دغاتشعی

تجویعگش عشیظ اتشیفاسی عیغتن ای اتصال

ت اطالعات استثاطات خذهات اتشی

نقش اصلی 4• ریز نقش 11•

تصیف فعالیت ا

کاستش عشیظ اتشی

!اتشیاص عشیظ اعتفاد

تصیف فعالیت ا

هذیش عشیظ اتشی

خذهاتاجام تغت سی

فشان آسدى اعتثاسات الصم کاستشی ت ذی ک اسائ دذ عشیظ اتشی لادس« عشیظ ای آصهایؾی»ت ادشاص یت کاستشاى جت دادى دعتشعی ت

سایاؼ اتشی تاؽذ

هیا کشدى اهکاى تغت تشای هؾتشیاى عشیظ اتشی

پایؼ خذهات

تشسعی پی دس پی هیضاى داد تلیذ ؽذ تعط ش عشیظ اتشی ت تفکیک کاستش

پایؼ یکپاسچکی عشیظ ای اتشی تا صیشعاختای هجد فاسی اطالعات استثاطات تا ذف تاهیي یاصهذی ایی ک دس الی تجاسی هطشح ؽذ اعت

تشای )تعشیف پیوا ا ؽاخص ای تاصدی هتاعة تا اذاف عشیظ ...(هثال دعتشط پزیشی، هتعط صهاى تعویش، صهاى پاعخگیی

پایؼ، پاالیؼ، آالیض آسؽی داد ای هشتط ت ؽاخص ای هعشفی ؽذ

همایغ کیفیت العی عشیظ ای اسائ ؽذ تا کیفیت عشیظ تافك ؽذ

عشیظاهیت هذیشیت

اطویاى اص اهیت کافی تشای داد ای هؾتشی عشیظ اتشی ک دس هذیط اتش رخیش ؽذ اذ

دس ظش گشفتي طشح ایی تشای تشای رخیش تاصیاتی اطالعات تشای خطاای ادتوالی تشای تی غخ ای چذگا اص داد ا

هذیشیت عیاعتای اهیتی

تعشیف فاسی ای سهض دفع جاهعیت داد ای کاستشاى عشیظ اتشی چ دس صهاى تثادل چ دس صهاى رخیش عاصی

تعشیف هذیشیت شگ اطالعات لاتل ؽاعایی ؽخصی دس داد ای هؾتشی عشیظ اتشی

اعتفادصست دغاب گضاسػ اسائ

فشان آسدى گضاسؽات فعالیت کاستشاى تا ذف گضاسػ هیضاى اعتفاد اص عشیظ ای اتشی ت عیل هؾتشیاى

فاکتس هتاعة تا هیضاى هصشف کاستشاى جت اسائ ت /گضاسػ صست دغاب هذیش تجاسی اتش

هؾکلت گضاسػ سعیذگی

اسصیاتی هیضاى تاثیشگزاسی تک تک هؾکالت

عیة یاتی تؾخیص علل ایجاد آا

تاصکشدى گضاسؽات اسائ هؾکالت تا فشان کذ عشیظ اتشی پیگیشی آى ا

تعع سا دل ایی تشای دل هؾکالت هجد

هؾخص کشدى هؾکالتی ک دس تاص صهای هسد تافك دل وی ؽذ یا تاثیش جذی تش کغة کاس هی گزساذ

اداس هغتاجشا

کتشل جث ای اهیتی اص جول دغاتای کاستشی، لایي پیکشتذی اهیتی، یت ا عطخ دعتشعی

ؽاعایی کتشل داد ایی ک هیاى کاستشاى یک هغتجش ت اؽتشاک گزاؽت هی ؽذ

دزف اضاف هغتجش ا

هذیشیت کاستشاى هاتع تخصیص داد ؽذ ت یک هغتجش

تعشیف عیاعتای اجشایی تشای ش هغتجش

تصیف فعالیت ا

هذیش تجاسی عشیظ اتشی

اجام اهس هذیشیت کغة کاس

تظین طشح ای تجاسی تشای جا اذاختي اعتفاد اص عشیظ ای اتشی

حسابرسی پیگیشی هیضاى اعتفاد اص عشیظ ای سعیذگی ت مدیریت مالی

فاکتسای سعیذ اص طشف فشان کذ عشیظ /سعیذگی ت صست دغاب اتشی تاتت اعتفاد اص عشیظ ای اتشی

صست دغاب تا هیضاى دمیمی عشیظ ای اعتفاد انطباقاطویاى اص ؽذ تعط کاستش

پشداخت ضی ا ت اسائ دذ عشیظ اتشی

گذاسی دغاب عشیظ ای هصشف ؽذ

خذهات خشیذ اتخاب

تشسعی عشیظ ای اسائ ؽذ تعط عشیظ دذگاى هختلف اطثاق تا (SLA –کاتالگ عشیظ )یاص ای تجاسی فی هؾتشی عشیظ اتشی

تذث تش عش اصطالدات عشیظ ای اتشی

پزیشػ لشاسدادا ثثت ام دس اسائ دذ عشیظ اتشی

گضاسؽات دغاتشعیدسخاعت

ت دسخاعت کاستشگسارشات حسابرسی تی

گضاسؽات سا دغاتشط یا اسائ دذ عشیظ سا اسائ هی دذ

مستقل گای اتظاس تش ایي اعت ک دغاتشط اص اسائ دذ عشیظ اتشی باشد

تصیف فعالیت ا

تجویعگش عشیظ اتشی

ت فاسی اطالعات استثاطات عیغتن ای اتصال خذهات اتشی

عشیظ ای اتشی تش فشآیذا، عیغتن ا عشیظ ای هجد تاثیراسصیاتی

هیاى عیغتوای نگاشت داده ىای تجاریICT هؾتشی عشیظ اتشی عشیظ فعلی ای اتشی

ای الصم تشای کاستشاى عشیظ اتشی حق دسترسیتاهیي

هشتثط، ؽاهل هذشهاگی جاهعیت نیازمندی ىای امنیتیتعشیف پیاد عاصی جریانيای داده ای

تشای هذیشیت دغاب ای کاستشی، مؼ ای مشتریاهکاات سازییکپارچو در سمت سریس ابریاهیتی،یت ا دعتشعی ا تا اهکاات هعادل هجد

اسطيای عاخت پایؼ دغاتای کاستشی ؽاع ای هؾخص تشای اعتفاد اص تشای عشیظ اتشی مدیریتی

صیشعاختای پایؼ با اتشی عشیظ بین : سد ت عیغتن هذیشیت لایع اهیتی تجمیع هؾتشی عشیظ اتشیهذیشیت

تا تؾکش اص دغي تجتاى

Cloud-Standards.ir

[email protected]