質問 - ダミー

クラウド内のデータサービスの一部を使用することを考えている場合、契約に署名する前に、データ（特にあなたの会社のデータ）貴重な資産であり、あなたはそのように扱う必要があります。潜在的なベンダーと特定のトピックについて話し合う必要があります。

あなたのデータがあなたの敷地を雲モデルに残しているときは、それを保護するための適切なコントロールがあることを確認する必要があります。

- >

• データの完全性： あなたのデータの整合性が維持されることを確実にするために、あなたのプロバイダは何をコントロールしていますか？たとえば、システムやアプリケーションに入力されたすべてのデータが完全で正確で妥当であることを確認するコントロールが用意されていますか？データ処理が正確であることを確認するコントロールの処理はどうでしょうか？また、アウトプットコントロールが必要です。これは、特定の業界が持つ可能性のあるコンプライアンスの問題にぴったりです。

  - >

• 準拠性： あなたの業界に特有のコンプライアンスの問題があると認識している可能性があります。プロバイダがこれらの規制を遵守できることを確認する必要があります。

• データの損失： あなたのデータは貴重な資産です。クラウドプロバイダーとの間で決定を下す鍵は、プロバイダーがデータに対して何かをしている場合に、どのような規定が契約に含まれているかを調べることです。契約書に月額料金が免除されているだけの場合は、さらに質問する必要があります。

  <！ - 9 - >

• 事業継続計画： 災害が発生し、クラウドベンダーのデータセンターがダウンするとどうなりますか？あなたのプロバイダは、どのようなビジネス継続性計画を持っていますか？つまり、データをバックアップして実行するためにプロバイダがどれくらいの期間かかるのでしょうか？たとえば、SaaS（Software as a Service）ベンダーは毎日データをバックアップすると言いますが、別の施設のシステムにバックアップを取得するまで数日かかることがあります。これがビジネス上の要求事項を満たしているかどうかを判断する必要があります。

• 稼働時間： あなたのプロバイダはあなたのデータにアクセスすることができると伝えるかもしれません99. 999％しかし、契約を読んでください。この稼働時間には定期保守が含まれていますか？

• データストレージコスト： 現金で支払い（あなたが使用するものに応じて支払う）、資本購入は魅力的ではありませんが、細かいところを読む必要があります。たとえば、データをクラウドに移行するためにどれくらいの費用がかかりますか？他の隠れた統合コストはどうですか？それでは、あなたのデータを保管するのにどれくらいの費用がかかりますか？

  あなた自身の計算を行い、あなたがガードされないようにします。プロバイダがどのようにデータストレージに請求しているかを調べる必要があります。いくつかのプロバイダは、階層構造の価格設定構造を提供しています。たとえば、Amazonはその月に使用された平均ストレージに基づいて料金を請求します。これには、アカウントで作成したバケットに格納されているすべてのオブジェクトデータとメタデータが含まれます。

• 契約の終了： 契約が終了した場合のデータはどのように返されますか？ SaaSプロバイダを使用していて、データを作成している場合、そのデータは返されますか？これがあなたにとって問題であるかどうかあなた自身に尋ねる必要があります。一部の企業は、データを破壊したいだけです。したがって、クラウド内で浮遊し続けることがないように、プロバイダがデータをどのように破壊するかを理解する必要があります。

• データの所有権： クラウドに入った後でデータを所有するのは誰ですか？一部のサービスプロバイダは、データを取得して他のデータとマージし、分析を行いたい場合があります。

• データアクセス： あなたとあなた（またはアクセス権を持っている人）だけがあなたのデータにアクセスできるようにするためのコントロールはありますか？言い換えれば、どのような形で安全なアクセス制御が行われていますか？これには、コンピュータリソース、アプリケーション、データ、およびサービスへのアクセスが適切に制御されるように、個人識別情報を保護することを第一の目標とするアイデンティティ管理が含まれます。

• 脅威管理： データに影響を与えるさまざまなセキュリティ上の脅威に対処するために、プロバイダが提供するソフトウェアおよびプロシージャは何ですか？これには侵入防御が含まれます。