الفصل 28 - متطلبات أمن مشتريات تكنولوجيا المعلومات للوكالة والسحابة للالتماسات والعقود

28.1.4 الأمر التنفيذي رقم 19 (2018)

ويوجه الأمر التنفيذي رقم 19 (2018)، استخدام الخدمات السحابية وجاهزيتها، VITA إلى تطوير وثائق الحوكمة لدعم نهج السحابة الخاص بالأمر الذي يتناول متطلبات تقييم الجاهزية السحابية الجديدة والحالية IT. ستشمل هذه العملية، التي تنطبق على وكالات الفرع التنفيذي على النحو المحدد في المادة 2.2-2006 من قانون فرجينيا، تفاصيل تتعلق بالمجالات التالية:

تطوير تطبيقات وحلول جديدة IT

• واعتبارًا من تاريخ سريان هذا الأمر التنفيذي، يجب أن تكون جميع الحلول الجديدة IT المقترحة للتطوير إما أن تكون ممكّنة للسحابة أو أن يكون لها إعفاء موثق معتمد من قبل كبير مسؤولي المعلومات في الكومنولث (CIO).

• يجب أن تقلل الوكالات من التطوير الداخلي للحلول والتطبيقات المخصصة IT والاستفادة من الحلول السحابية إذا أوصت بذلك عملية حوكمة السحابة VITA.

الأنظمة/التطبيقات الحالية التمكين السحابي للأنظمة/التطبيقات الحالية

• يجب على الوكالات تقييم الاستخدام المستمر للأجهزة المخصصة التي تدعم حلول IT القائمة على مقر العمل.

• يجب على الوكالات تطوير عمليات رسمية لتمكين تطوير التطبيقات وخدمات الأعمال من تقييم خيارات الخدمات السحابية عند نشر أو تحديث أو الاستثمار في الحلول الحالية IT.

يجب أن تلتزم جميع الحلول السحابية للوكالة بسياسات ومعايير وإرشادات الأمن والبنية التحتية VITA التي ستجدها في سياسات ومعايير ITRM والمعايير & الإرشادات. يجب الحصول على جميع الحلول السحابية للوكالة من خلال خدمات VITA على النحو المبين من قبل الوكالة ما لم توافق الوكالة على خلاف ذلك CIO.

تقارير الوكالة

• VITA يجب جمع المعلومات من كل وكالة تشير إلى النسبة المئوية لمكونات النظام المادية والافتراضية المنشورة IT بالإضافة إلى أعباء العمل الجاهزة للسحابة.

• بحلول ديسمبر 1 ، 2018 ، وسنويًا بعد ذلك، يجب على كل وكالة تحديد حالة جاهزية كل نظام للسحابة (جاهز للسحابة أو غير جاهز للسحابة) وإبلاغ هذه المعلومات إلى VITA ، ما لم يتم منح إعفاء مؤقت أو دائم من قبل CIO.

• بحلول يناير 15 ، 2019 ، يجب على الوكالات أن تقدم إلى VITA المعلومات المتعلقة بالمتطلبات من الموارد اللازمة لجعل الأنظمة جاهزة للسحابة ضمن خططها الاستراتيجية IT ، ما لم يتم منحها إعفاءً من قبل CIO. يتم تقييم هذه المعلومات من خلال VITA للتأكد من جاهزية السحابة كجزء من عملية التخطيط الاستراتيجي IT.

• بحلول يونيو 1 ، 2019 ، يجب أن تقدم VITA تقريرًا إلى وزير الإدارة عن حالة تحديد الأنظمة الجاهزة للسحابة داخل الكومنولث.

• واعتبارًا من سبتمبر 1 ، 2019 ، يجب أن تقدم VITA تقريرًا سنويًا إلى وزير الإدارة حول التقدم المحرز في ترحيل الأنظمة التي تم تحديدها على أنها مناسبة للحلول السحابية.