Добрый день, коллеги!

Встречал кто нибудь какой нибудь стандарт, регламент как проводить такой анализ.

Йонас, а что именно хотите анализировать? Можно чуть поподробнее на конкретных примерах.

Добрый день, коллеги!

Встречал кто нибудь какой нибудь стандарт, регламент как проводить такой анализ.

Добрый день! Что именно вы хотите анализировать и для какой цели?

Стандартов много. Например, ГОСТ-34

Добрый день!
Подключился к одному проекту. Есть методика, прикладываю. Ее разрабатывали на "глаз" и опираясь на опыт. Теперь ее надо актуализировать. Вот и думаю может есть какие нибудь стандарты по такому виду обследований, хотя бы сравнить верно двигаемся.

...Есть методика, прикладываю... Теперь ее надо актуализировать. Вот и думаю может есть какие нибудь стандарты по такому виду обследований, хотя бы сравнить верно двигаемся.

В этой методике масштабы "аналитики" несколько отличаются от тех, которые здесь обычно обсуждают.

Это не шутка? Вот так прямо собрались отобрать у госструктур их информационные ресурсы (а главное - финансирование) и им же потом предоставлять доступ за деньги? Нихрена себе масштабы "движухи" в Казахстане.


Что касается самой методики, в ней есть некоторые спорные места. Например:

"29.Уровень значимости и критичности каждой ИК-услуги для ГО определяется на основе следующих показателей:
- экономическая эффективность;
- улучшение качества услуг;
- уменьшение вовлеченности руководства ГО в управлении ИК-инфраструктурой;
- соответствие регуляторным требованиям ИБ;
- масштабируемость услуг, вычислительных мощностей и ресурсов хранения данных;
- доступность;
- инновационность."

Значимость и критичность определяется степенью влияния этой "услуги" на выполнение ГО своих основных функций. Все остальное по сравнению с этим - сильно вторично. Особенно "экономическая эффективность".

Да, согласен, что отличаются. Ну вот все таки, есть что нибудь по такому обследованию? .

А масштабы да, такие. К 2017 году перейти на такое обслуживание.

Да, согласен, что отличаются. Ну вот все таки, есть что нибудь по такому обследованию? .

Не думаю. Наверняка есть какие-то наработки в коммерческой области. Может быть, что-то более-менее пригодное есть у Ростелекома (они в последнее время тоже педалируют облачные идеи). Но вот так, чтобы на уровне стандартов и готовых методик - сильно сомнительно.

Так что смело можно брать приложенный вариант методики, сравнить его с концепцией развития региона (или другими стратегическими материалами) и, вооружившись здравым смыслом, мапить одно с другим.

А масштабы да, такие. К 2017 году перейти на такое обслуживание.

Ну, будем посмотреть. Надо бы за попкорном сбегать - он пригодится, когда будут уводить в облака некоторые "услуги" МВД или ФСБ.

Йонас,

По сути вам нужно:
1. Провести аудит текущей ИТ инфраструктуры, т.е. понять реальное положение дел, что есть и что еще не хватает
Тут нужно смотреть на всякие стандарты по ИТ аудиту, н-р, COBIT или эту презентацию
2. Иметь стандартную облачную инфраструктуру, куда хотите мигрировать
Это не в этом документе должно быть, но такой стандарт должен быть, чтобы каждый не придумывал "свое" облако
Тут есть всякие стандарты, самые известные NIST и OASIS
Также можно начать с Википедии.
3. Построить план перехода из п. 1 в п.2
Вот для начала можно эту презу посмотреть, да и погуглить по словам "migration to cloud"

Добрый день!

Александр, большое спасибо за материалы и предложения, после Ваших материалов вроде картинка начинает вырисовываться .

Леонид, спасибо за предложения, учтем.