雲端服務盡職調查檢查清單

在選擇雲端服務提供者之前,明確找出您的目標和要求。

如何使用這份檢查清單

Microsoft 建立了雲端服務盡職調查檢查清單、指示和工作表,以標準化方式滿足您的商務需求。

Photograph of person wearing headphones seated at a counter touching the screen of a laptop
Photograph of two people standing in a high-end factory space talking and pointing while one holds a Surface in tablet mode

正式訂定服務規格

當您了解自己的目標和要求後,您就可以建立正式的服務規格,說明雲端服務提供者需要以適當回應解決之商務需求。

檢查清單如何協助組織盡職調查

檢查清單能夠發起雲端徹底調查、提供結構化的指導,並讓您在選擇雲端服務提供者時能有一致且可重複的選擇方法。

 

採用雲端不再只是技術決策。由於檢查清單中的要求事項涉及組織的各個層面,因此能召集所有重要的內部決策者齊聚一堂,包括 CIO、CISO,以及法務、風險管理、採購與合規性等專業人員。這能提升決策過程效率,並依據合理推論打造決策的基礎,進而減少採用過程中遭遇無法預料障礙的可能性。在 Convergent Computing 的案例中,這間位於舊金山的顧問公司使用這份檢查清單來取得各方共識,避免了本來可能一片混亂的決策過程,同時將決策週期從六個月減少為六個星期。

 

了解雲端服務盡職調查檢查清單如何協助保護您。

下載檢查清單如何協助保護組織

檢查清單提供

決策者關鍵議題

在採用雲端過程初期為決策者摘要關鍵議題。

為企業討論提供全面支援

檢查清單能在企業討論規範與目標時提供全程支援。

協助找出潛在問題

檢查清單能協助組織找出可能影響雲端專案的任何潛在問題。

提供一致的問題

針對每個雲端服務提供者提出一致的問題,便於比較不同方案。

Forrester Research 研究結果

雲端服務協定資訊圖表

雲端服務協定影片

Microsoft 委託 Forrester Consulting 根據 ISO/IEC 19086-1 標準要素來評估目前雲端協定的發展態勢。請在短片中了解研究結果。

雲端服務協定報告

為什麼 Microsoft 要建立雲端服務盡職調查檢查清單

Microsoft 開發了雲端服務盡職調查檢查清單,以協助組織在考慮轉移至雲端時進行盡職調查。這份檢查清單提供的架構適用於任何規模大小和類型的組織 (從私人企業到公共部門組織,包括各層級政府單位與非營利組織),能識別其效能、服務、資料管理和控管目標與需求。這個評定讓組織更能比較不同雲端服務提供者的方案,最終形成雲端服務協定的基礎。

 

這份檢查清單所提供的架構完全符合新的雲端服務協定國際標準 ISO/IEC 19086。這項標準為組織提供了統一的考量要點,協助組織制定雲端採用相關決策,並建立比較雲端服務方案的共同基礎。

 

Microsoft 曾是開發此標準之專業團隊的一員,在開發的三年間踴躍參與。這份檢查清單將 37 頁標準內容精簡成更簡單的 2 頁文件,讓組織能用於協商出符合其商務目標的雲端服務協定。由於這份檢查清單以這項新標準為基礎,因此保持了服務與提供者中立,能夠適用於需要雲端服務的任何組織以及任何雲端服務提供者。

檢視 ISO/IEC 19086-1 標準

Microsoft 和 ISO/IEC 19086-1:2016 雲端服務等級協定架構

Microsoft 是參與 ISO/IEC 19086-1 標準多年發展的許多組織之一。基於我們的參與,我們建立了雲端服務盡職調查檢查清單。組織可使用這份檢查清單有計畫地考慮雲端專案的需求,並建構符合商務目標的雲端服務協定和 SLA。由於這份檢查清單以這項新標準為基礎,因此保持了服務與提供者中立,能夠適用於需要雲端服務的任何組織以及提供給他們的任何服務提供者。


|

ISO/IEC 19086-1 是分為四部分之全新國際標準的第一部分,能確立雲端服務層級協定 (SLA) 架構與術語。ISO/IEC 19086-1 為組織提供了雲端採用的統一考量要點,並且提出通用術語,讓組織能更輕鬆地比較雲端服務與提供者,從而確立 SLA。

否,ISO/IEC 19086-1 不包含憑證程序。它是提供架構的指導方針標準,用來協助組織對雲端服務進行仔細評估以及建立適用於其企業的雲端 SLA。

這項標準由國際標準組織 (ISO) 與國際電子電機委員會 (IEC) 建立。ISO 是一個獨立的非政府組織,且為世界最大的自發性國際標準開發者;IEC 則是準備與發行電子、電機與相關技術等國際標準的全球性領導組織。ISO/IEC 聯合委員會在過去幾年中建立了 ISO/IEC 19086-1,Microsoft 是參與其中的許多成員組織之一。

組織應召集全公司的專案關係人來逐項討論檢查清單項目如何應用於該組織,特別是雲端專案。該團隊會確定最低要求、權衡清單項目,並指派每個項目的責任。這樣一來,組織就能做好準備,要求提供者回應檢查清單中的每一項考量要點,並在比較回應後,決定哪個提供者最符合組織的目標。


其他資源

提供給您的保護

雲端服務盡職調查檢查清單如何協助保護您。

觀看說明指南

雲端服務盡職調查檢查清單說明指南。

雲端服務盡職調查檢查清單