Kabanata 28 - Mga Kinakailangan sa Seguridad at Cloud para sa mga Solisitasyon at Kontrata ng Pagkuha ng Ahensiyang IT

28.1.3 Paglalapat ng patakaran at mga pamamaraan ng ECOS sa lahat ng pangangalap at kontrata ng Cloud Services

Habang ang mga ahensya ay kinakailangang sumunod sa lahat ng PSG ng Seguridad tulad ng inilarawan sa seksyon 28.1.1, Ang Security Standard SEC530 ay nagbibigay ng mga kinakailangan sa pagsunod ng ahensya para sa mga solusyon sa cloud na hindi naka-host sa CESC. 

Bilang karagdagan sa Security Standard SEC530, para sa anumang mga pagbili para sa cloud ng third-party (na-host ng supplier) mga serbisyo (ibig sabihin, Software bilang isang Serbisyo), dapat gamitin ng mga ahensya ang prosesong ito sa pagkuha ng pag-apruba ng VITA upang makakuha. Sumangguni sa Patakaran sa Paggamit ng Third Party sa link na ito: https://www.vita.virginia.gov/technology-services/catalog-services/cloud-services/cloud-third-party-use-policy/.  

Matutulungan ka ng ISO o AITR ng iyong ahensya sa pag-unawa sa prosesong ito at sa pagkuha ng kinakailangang dokumentasyon na isasama sa iyong solicitation o kontrata. Mayroong espesyal na kinakailangang mga tuntunin at kundisyon ng Cloud Services na dapat isama sa iyong solicitation at kontrata, at isang questionnaire na dapat isama sa solicitation para makumpleto at isumite ng mga bidder kasama ang kanilang mga panukala. Maaari mo ring kontakin ang: enterpriseservices@vita.virginia.gov 

Higit pang mga alituntunin para sa aplikasyon ng ECOS ay makukuha dito: 

Enterprise Cloud Oversight Services (ECOS): https://www.vita.virginia.gov/services/catalog- serbisyo/enterprise-cloud-oversight-service/ 

Ang Commonwealth Security at Cloud Requirements para sa Solicitation and Contracts: https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.  

Ang Checklist ng Pamamaraan ng ECOS para sa Mga Panghihingi at Kontrata ng Cloud Solution: https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.