Dokumentovat zásady správného řízení v cloudu

V tomto článku se dozvíte, jak definovat a dokumentovat zásady správného řízení v cloudu. Zásady správného řízení v cloudu určují, co by se mělo nebo nemělo v cloudu stát. Tým zásad správného řízení v cloudu by měl vytvořit jednu nebo více zásad správného řízení cloudu pro každé riziko zjištěné v posouzení rizik. Zásady správného řízení cloudu definují mantinely pro interakci s cloudem a v cloudu.

Definování přístupu pro dokumentaci zásad správného řízení v cloudu

Vytvořte přístup pro vytváření, údržbu a aktualizaci pravidel a pokynů, které řídí používání cloudových služeb. Zásady správného řízení v cloudu by neměly být jedinečné pro konkrétní úlohu. Cílem je vytvořit zásady správného řízení v cloudu, které nevyžadují časté aktualizace a které berou v úvahu účinky zásad správného řízení cloudu v cloudovém prostředí. Pokud chcete definovat přístup k dokumentaci k zásadám, postupujte podle těchto doporučení:

• Definujte standardní jazyk zásad správného řízení. Vytvořte standardní strukturu a formát pro dokumentaci zásad správného řízení v cloudu. Zásady musí být jasné a autoritativní referenční informace pro zúčastněné strany.

• Poznáte různé rozsahy zásad správného řízení. Definujte a přiřaďte konkrétní zodpovědnosti zásad správného řízení přizpůsobené jedinečným rolím ve vaší organizaci. Vývojář například řídí kód aplikace. Tým úloh zodpovídá za jednu úlohu a tým platformy zodpovídá za zásady správného řízení, které úlohy dědí.

• Vyhodnoťte široké účinky zásad správného řízení v cloudu. Zásady správného řízení v cloudu vytvářejí třecí plochy. Najděte rovnováhu mezi třením a svobodou. Při vývoji zásad správného řízení v cloudu zvažte účinky zásad správného řízení na architekturu úloh, postupy vývoje softwaru a další oblasti. Například to, co povolíte nebo zakážete, určuje architekturu úloh a ovlivňuje postupy vývoje softwaru.

Definování zásad správného řízení v cloudu

Vytvořte zásady správného řízení cloudu, které popisují, jak používat a spravovat cloud ke zmírnění rizik. Minimalizujte potřebu častých aktualizací zásad. Pokud chcete definovat zásady správného řízení v cloudu, postupujte podle těchto doporučení:

• Použijte ID zásady. Kategorie zásad a číslo použijte k jedinečné identifikaci jednotlivých zásad, například SC01 pro první zásady zásad správného řízení zabezpečení. Postupně navyšujte identifikátor při přidávání nových rizik. Pokud odeberete rizika, můžete nechat mezery v posloupnosti nebo použít nejnižší dostupné číslo.

• Zahrňte prohlášení o zásadách. Vytvořte konkrétní prohlášení o zásadách, které řeší zjištěná rizika. Použijte konečný jazyk, například musí, nesmí a neměl by. Jako výchozí bod použijte kontrolní mechanismy vynucení ze seznamu rizik. Zaměřte se na výsledky a ne na kroky konfigurace. Pojmenujte nástroj potřebný k vynucení, abyste věděli, kde monitorovat dodržování předpisů.

• Uveďte ID rizika. Uveďte riziko v zásadě. Přidružte všechny zásady zásad správného řízení cloudu k riziku.

• Zahrňte kategorii zásad. Do kategorizace zásad zahrňte kategorie zásad, jako je zabezpečení, dodržování předpisů nebo správa nákladů. Kategorie pomáhají se řazením, filtrováním a hledáním zásad správného řízení v cloudu.

• Zahrňte účel zásad. Uveďte účel každé zásady. Použijte riziko nebo požadavek na dodržování právních předpisů, které zásady splňují jako výchozí bod.

• Definujte obor zásad. Definujte, na co a na koho se tato zásada vztahuje, například na všechny cloudové služby, oblasti, prostředí a úlohy. Zadejte všechny výjimky, které zajistí, že neexistuje nejednoznačnost. Používejte standardizovaný jazyk, abyste mohli snadno řadit, filtrovat a vyhledávat zásady.

• Zahrňte strategie nápravy zásad. Definujte požadovanou odpověď na porušení zásad správného řízení v cloudu. Přizpůsobte reakce na závažnost rizika, například plánování diskuzí o neprodukčních porušeních a okamžité nápravě pro porušení výroby.

Další informace najdete v příkladu zásad správného řízení v cloudu.

Distribuce zásad správného řízení v cloudu

Udělte přístup všem, kteří potřebují dodržovat zásady správného řízení v cloudu. Hledejte způsoby, jak usnadnit dodržování zásad správného řízení v cloudu pro lidi ve vaší organizaci. Při distribuci zásad správného řízení v cloudu postupujte podle těchto doporučení:

• Použijte centralizované úložiště zásad. Pro veškerou dokumentaci k zásadám správného řízení používejte centralizované a snadno přístupné úložiště. Zajistěte, aby všichni účastníci, týmy a jednotlivci měli přístup k nejnovějším verzím zásad a souvisejících dokumentů.

• Vytváření kontrolních seznamů dodržování předpisů Poskytuje rychlý a použitelný přehled zásad. Usnadníte týmům dodržování předpisů, aniž byste museli procházet rozsáhlou dokumentaci. Další informace najdete v ukázkovém kontrolním seznamu dodržování předpisů.

Kontrola zásad správného řízení v cloudu

Vyhodnoťte a aktualizujte zásady správného řízení cloudu, abyste zajistili, že zůstanou relevantní a efektivní v řízení cloudových prostředí. Pravidelné kontroly pomáhají zajistit, aby zásady správného řízení v cloudu odpovídaly měnícím se zákonným požadavkům, novým technologiím a vyvíjejícím se obchodním cílům. Při kontrole zásad zvažte následující doporučení:

• Implementujte mechanismy zpětné vazby. Nastavte způsoby, jak získat zpětnou vazbu k účinnosti zásad správného řízení v cloudu. Shromážděte vstup od jednotlivců ovlivněných zásadami, abyste měli jistotu, že budou moct svou práci efektivně provádět. Aktualizujte zásady správného řízení tak, aby odrážely praktické výzvy a potřeby.

• Vytvořte kontroly založené na událostech. Zkontrolujte a aktualizujte zásady správného řízení v cloudu v reakci na události, jako jsou neúspěšné zásady správného řízení, změna technologií nebo změna dodržování právních předpisů.

• Naplánujte pravidelné kontroly. Pravidelně kontrolujte zásady správného řízení, abyste měli jistotu, že jsou v souladu s měnícími se organizačními potřebami, riziky a pokroky v cloudu. Zahrnout například kontroly zásad správného řízení v pravidelných schůzkách zásad správného řízení v cloudu se zúčastněnými stranami.

• Usnadnit řízení změn. Zahrňte proces kontroly a aktualizací zásad. Zajistěte, aby zásady správného řízení v cloudu zůstaly v souladu s organizačními, regulačními a technologickými změnami. Zrušte si přehled o tom, jak upravit, odebrat nebo přidat zásady.

• Identifikace neekicience. Zkontrolujte zásady správného řízení a najděte a opravte nedostatky v cloudové architektuře a provozu. Místo toho, aby každá úloha musela používat vlastní bránu firewall webových aplikací, aktualizujte zásady tak, aby vyžadovaly použití centralizované brány firewall. Zkontrolujte zásady, které vyžadují duplicitní úsilí, a zjistěte, jestli existuje způsob, jak práci centralizovat.

Příklady zásad správného řízení v cloudu

Tady jsou příklady následujících zásad správného řízení v cloudu. Tyto zásady jsou založené na příkladech v ukázkovém seznamu rizik.

Další krok