日前，根據(jù)調(diào)查機構(gòu)Gartner公司CIO議程報告，云計算是首席信息官的第三大投資重點，馬丁內(nèi)茲表示，因為云計算的利用率很高。獲得云計算的業(yè)務優(yōu)勢需要IT部門和用戶社區(qū)的云計算專業(yè)知識。
許多組織在應用上也會有一些麻煩。而這就是客戶倡導團體，如云計算標準客戶委員會（CSCC）和云計算安全聯(lián)盟（CSA）可以介入的地方。這些組織將為組織提供免費的咨詢和洞察，解決面臨的云計算挑戰(zhàn)，幫助企業(yè)實現(xiàn)所承諾的好處，如節(jié)省成本，提高靈活性，以及更快的上市時間。
對于馬丁內(nèi)茲來說，這些云計算參考是至關重要的。在2016年年初加入該機構(gòu)后，她成立了一個“云計算咨詢團隊”，作為采用云計算的更嚴格方法的一部分。該小組由來自美國聯(lián)邦退休金擔保公司的人員組成，負責研究云計算項目，收集業(yè)務需求并評估云計算提供商。其目的是確保IT提供業(yè)務部門需要的技術與服務，而這將需要時間，因為團隊也有一些缺乏技術知識的成員，需要了解實施云計算的更精細的要點。
“這是我們團隊發(fā)展的小步驟，因為這是一個多學科的團隊。”她說，“這個團隊設有總顧問辦公室，采購部門，IT部門，企業(yè)安全，工作區(qū)管理部門，以及擁有一些非IT領導者和主題專家等。”
馬丁內(nèi)茲領導的云計算資源團隊成員發(fā)布了云標準客戶委員會（CSCC）的“云計算服務協(xié)議的實用指南”。該文章于2012年首次發(fā)布，并于2015年4月發(fā)馬大哈，目的是幫助IT和商業(yè)領導者解讀控制客戶-供應商關系的協(xié)議，從而使組織了解其數(shù)據(jù)將被物理存儲的基本原理。
在云計算上保持資源
這里是云計算資源的樣本，可以幫助組織開始過渡到云。
- 云標準客戶委員會（CSCC）于9月發(fā)布了“平臺即服務實用指南”。這個指南將PaaS與其他云產(chǎn)品進行比較，并列出了部署和使用其最佳實踐。
- CSCC還提供了“云服務協(xié)議實用指南”，旨在幫助IT和業(yè)務負責人分析對服務期望的文檔。
- 云計算安全聯(lián)盟（CSA）于2014年發(fā)布了其第三版云控制矩陣的文檔。這個可免費下載的文檔旨在幫助企業(yè)評估云提供商并指導安全工作。
- 美國聯(lián)邦風險和授權(quán)管理計劃（FedRAMP）是美國政府的風險管理方法，用于評估和監(jiān)控云提供商的服務。FedRAMP提供了一些免費文檔，包括該程序的指南。
“如果企業(yè)沒有專業(yè)知識，正在學習，或正在成長，用戶正在想出這樣做是為了組織的利益，那就是為什么不用重新發(fā)明輪子的原因。”她說。“而組織就在這里得到一個實用的指南，為其提供A到Z的應該考慮全面參考。”
與其他美國政府機構(gòu)一樣，美國聯(lián)邦退休金擔保公司（PBGC）被授權(quán)在其IT戰(zhàn)略中考慮云計算。該機構(gòu)目前只有幾個云服務，但正在進行“巨大的現(xiàn)代化努力，”Wise-Martinez說，稱重項目，如在MicrosoftAzure云平臺上構(gòu)建一個客戶關系管理應用程序。為了實現(xiàn)這一目標，她遵循了該機構(gòu)關于企業(yè)架構(gòu)的嚴格指導方針，該指南將過程，數(shù)據(jù)和技術組件相一致，以滿足組織當前和未來的目標。
與其他美國政府機構(gòu)一樣，美國聯(lián)邦退休金擔保公司（PBGC）被授權(quán)在其IT戰(zhàn)略中考慮云計算。馬丁內(nèi)茲表示，該機構(gòu)目前只有幾個云服務，但正在進行巨大的努力。，例如重項目，如在MicrosoftAzure云平臺上構(gòu)建一個客戶關系管理應用程序。為了實現(xiàn)這一目標，遵循了該機構(gòu)關于企業(yè)架構(gòu)的嚴格指導方針，所提供的指南將過程，數(shù)據(jù)和技術組件相一致，以滿足組織當前和未來的目標。而補充云計算參考對于幫助保持這種結(jié)構(gòu)是重要的。
另一個云計算資源是云計算安全聯(lián)盟（CSA）的云控制矩陣，提供一組安全保障措施，以幫助確定云服務提供商的安全性。這是一個龐大的Excel電子表格，幫助馬丁內(nèi)茲的云計算團隊在供應商評估。它將16個安全區(qū)域或域（例如身份，加密和應用程序安全性）映射到企業(yè)需要遵循的行業(yè)標準和法規(guī)，例如信用卡信息的支付卡的數(shù)據(jù)安全標準，健康保險可移植性，以及責任法案保健數(shù)據(jù)。
馬丁內(nèi)茲說，“云計算安全聯(lián)盟（CSA）創(chuàng)造了一個很好的規(guī)范，但我們不能稱之為標準，而他們開始規(guī)范化這一點，這是一個非常有用的工具。”
美國政府部門提供自己的云計算資源，公共和私營部門都可以利用它們。例如，美國聯(lián)邦退休金擔保公司（PBGC）使用美國國家標準和技術研究所（NIST）提供的云計算便利定義來確定供應商的“云計算”產(chǎn)品是否實際上是云計算。
NIST如何定義云計算
馬丁內(nèi)茲說，例如，如果供應商不允許測量或監(jiān)視組織對云資源的使用，那么它將無法獲得其簽署的過程改進和效率。
小企業(yè)，美國聯(lián)邦機構(gòu)，大公司從云計算旅程開始應該注意，并應該采用NIST，CSCC和CSA的服務，或者他們可能得到一些令人驚喜。
“對于政府部門和組織來說，云計算標準客戶委員會真正是他們唯一的希望。”馬丁內(nèi)茲說，“這是他們的生命線，如果愿意的話。”
