日前，根據調查機構Gartner公司CIO議程報告，云計算是首席信息官的第三大投資重點(diǎn)，馬丁內茲表示，因為云計算的利用率很高。獲得云計算的業(yè)務(wù)優(yōu)勢需要IT部門(mén)和用戶(hù)社區的云計算專(zhuān)業(yè)知識。
許多組織在應用上也會(huì )有一些麻煩。而這就是客戶(hù)倡導團體，如云計算標準客戶(hù)委員會(huì )（CSCC）和云計算安全聯(lián)盟（CSA）可以介入的地方。這些組織將為組織提供免費的咨詢(xún)和洞察，解決面臨的云計算挑戰，幫助企業(yè)實(shí)現所承諾的好處，如節省成本，提高靈活性，以及更快的上市時(shí)間。
對于馬丁內茲來(lái)說(shuō)，這些云計算參考是至關(guān)重要的。在2016年年初加入該機構后，她成立了一個(gè)“云計算咨詢(xún)團隊”，作為采用云計算的更嚴格方法的一部分。該小組由來(lái)自美國聯(lián)邦退休金擔保公司的人員組成，負責研究云計算項目，收集業(yè)務(wù)需求并評估云計算提供商。其目的是確保IT提供業(yè)務(wù)部門(mén)需要的技術(shù)與服務(wù)，而這將需要時(shí)間，因為團隊也有一些缺乏技術(shù)知識的成員，需要了解實(shí)施云計算的更精細的要點(diǎn)。
“這是我們團隊發(fā)展的小步驟，因為這是一個(gè)多學(xué)科的團隊。”她說(shuō)，“這個(gè)團隊設有總顧問(wèn)辦公室，采購部門(mén)，IT部門(mén)，企業(yè)安全，工作區管理部門(mén)，以及擁有一些非IT領(lǐng)導者和主題專(zhuān)家等。”
馬丁內茲領(lǐng)導的云計算資源團隊成員發(fā)布了云標準客戶(hù)委員會(huì )（CSCC）的“云計算服務(wù)協(xié)議的實(shí)用指南”。該文章于2012年首次發(fā)布，并于2015年4月發(fā)馬大哈，目的是幫助IT和商業(yè)領(lǐng)導者解讀控制客戶(hù)-供應商關(guān)系的協(xié)議，從而使組織了解其數據將被物理存儲的基本原理。
在云計算上保持資源
這里是云計算資源的樣本，可以幫助組織開(kāi)始過(guò)渡到云。
- 云標準客戶(hù)委員會(huì )（CSCC）于9月發(fā)布了“平臺即服務(wù)實(shí)用指南”。這個(gè)指南將PaaS與其他云產(chǎn)品進(jìn)行比較，并列出了部署和使用其最佳實(shí)踐。
- CSCC還提供了“云服務(wù)協(xié)議實(shí)用指南”，旨在幫助IT和業(yè)務(wù)負責人分析對服務(wù)期望的文檔。
- 云計算安全聯(lián)盟（CSA）于2014年發(fā)布了其第三版云控制矩陣的文檔。這個(gè)可免費下載的文檔旨在幫助企業(yè)評估云提供商并指導安全工作。
- 美國聯(lián)邦風(fēng)險和授權管理計劃（FedRAMP）是美國政府的風(fēng)險管理方法，用于評估和監控云提供商的服務(wù)。FedRAMP提供了一些免費文檔，包括該程序的指南。
“如果企業(yè)沒(méi)有專(zhuān)業(yè)知識，正在學(xué)習，或正在成長(cháng)，用戶(hù)正在想出這樣做是為了組織的利益，那就是為什么不用重新發(fā)明輪子的原因。”她說(shuō)。“而組織就在這里得到一個(gè)實(shí)用的指南，為其提供A到Z的應該考慮全面參考。”
與其他美國政府機構一樣，美國聯(lián)邦退休金擔保公司（PBGC）被授權在其IT戰略中考慮云計算。該機構目前只有幾個(gè)云服務(wù)，但正在進(jìn)行“巨大的現代化努力，”Wise-Martinez說(shuō)，稱(chēng)重項目，如在MicrosoftAzure云平臺上構建一個(gè)客戶(hù)關(guān)系管理應用程序。為了實(shí)現這一目標，她遵循了該機構關(guān)于企業(yè)架構的嚴格指導方針，該指南將過(guò)程，數據和技術(shù)組件相一致，以滿(mǎn)足組織當前和未來(lái)的目標。
與其他美國政府機構一樣，美國聯(lián)邦退休金擔保公司（PBGC）被授權在其IT戰略中考慮云計算。馬丁內茲表示，該機構目前只有幾個(gè)云服務(wù)，但正在進(jìn)行巨大的努力。，例如重項目，如在MicrosoftAzure云平臺上構建一個(gè)客戶(hù)關(guān)系管理應用程序。為了實(shí)現這一目標，遵循了該機構關(guān)于企業(yè)架構的嚴格指導方針，所提供的指南將過(guò)程，數據和技術(shù)組件相一致，以滿(mǎn)足組織當前和未來(lái)的目標。而補充云計算參考對于幫助保持這種結構是重要的。
另一個(gè)云計算資源是云計算安全聯(lián)盟（CSA）的云控制矩陣，提供一組安全保障措施，以幫助確定云服務(wù)提供商的安全性。這是一個(gè)龐大的Excel電子表格，幫助馬丁內茲的云計算團隊在供應商評估。它將16個(gè)安全區域或域（例如身份，加密和應用程序安全性）映射到企業(yè)需要遵循的行業(yè)標準和法規，例如信用卡信息的支付卡的數據安全標準，健康保險可移植性，以及責任法案保健數據。
馬丁內茲說(shuō)，“云計算安全聯(lián)盟（CSA）創(chuàng )造了一個(gè)很好的規范，但我們不能稱(chēng)之為標準，而他們開(kāi)始規范化這一點(diǎn)，這是一個(gè)非常有用的工具。”
美國政府部門(mén)提供自己的云計算資源，公共和私營(yíng)部門(mén)都可以利用它們。例如，美國聯(lián)邦退休金擔保公司（PBGC）使用美國國家標準和技術(shù)研究所（NIST）提供的云計算便利定義來(lái)確定供應商的“云計算”產(chǎn)品是否實(shí)際上是云計算。
NIST如何定義云計算
馬丁內茲說(shuō)，例如，如果供應商不允許測量或監視組織對云資源的使用，那么它將無(wú)法獲得其簽署的過(guò)程改進(jìn)和效率。
小企業(yè)，美國聯(lián)邦機構，大公司從云計算旅程開(kāi)始應該注意，并應該采用NIST，CSCC和CSA的服務(wù)，或者他們可能得到一些令人驚喜。
“對于政府部門(mén)和組織來(lái)說(shuō)，云計算標準客戶(hù)委員會(huì )真正是他們唯一的希望。”馬丁內茲說(shuō)，“這是他們的生命線(xiàn)，如果愿意的話(huà)。”
