Satıcıların Karşılaştırılması. Bölüm Genel Bakış ve Örnek RFP Metni
Satıcıların Karşılaştırılması. Bir Bulut Hizmetleri RFP'sindeki asgari gerekliliklere ek olarak, bir rekabetçi değerlendirme sırasında CISP teknolojilerinin karşılaştırılmasında esas alınacak kriterlerin belirtilmesi önemlidir. Bulut Hizmetleri RFP'lerinde, bir kuruluşun ihtiyaç duyduğu bulut özellikleri istenilmelidir ve müşterinin bu özellikleri kendi çözümünü oluşturmak için kullanacağı dikkate alınmalıdır. Bir CISP'nin standart ötesinde sağlayabileceği işlevsellikler (CISP'nin sağladığı önceden oluşturulmuş çözümler veya otomasyon özellikleri gibi), Bulut Hizmetleri RFP'sinde "katma değer sunan seçenekler" veya "en iyi değer" kriterlerini daha anlamlı bir şekilde analiz etmek amacıyla kullanılabilir. Kamu sektörü genellikle en iyi değer, ekonomik açıdan en avantajlı teklif (EAEAT) veya en düşük fiyat gibi değerlendirme kriterlerini kullanarak istekliler arasında rekabet oluşmasını zorunlu kılar. Kamu sektörü kurumları bir Bulut Hizmetleri RFP'sinin bu bölümünü planlarken, bulutun benzersiz özelliklerini dikkate alan bir yaklaşım geliştirilmesi önemlidir. Örneğin bulut sağlayıcılarının tekliflerini sadece ürün kalemleri (ör. bilgi işlem veya depolama) açısından karşılaştırmanın, tekliflerin karşılaştırılması için etkin bir yöntem olmadığı bilinmelidir. Bunun yerine, yukarıda bölüm 2.2.1 altında listelenenler gibi daha üst düzey çözümlere odaklanılması şiddetle önerilir. Kamu sektörü kurumları daha sonra, Ek A - İstekliler Arasında Karşılaştırmayla İlgili Teknik Gereklilikler bölümünde listelenenler gibi buluta özel gerekliliklere bakabilir. RFP'lerde müşterinin kendi bulut çözümünü oluşturabilmesi için gerekli temel bulut özellikleri belirtilmelidir. Kamu sektörü kuruluşları CISP'nin devasa bir ölçekte çalışan en uygun "gerçek bulut" teklifine sahip olduğundan emin olmak için üçüncü taraf analist raporlarını kullanmanın yanı sıra Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) Temel Bulut Özellikleri'nden yararlanabilir. Katılımcılar aşağıdaki özniteliklere sahip olmalı ve bulut hizmetleri tekliflerinin bulut bilgi işleme ilişkin beş temel özelliği nasıl karşıladığını açıklamalıdır4.
1) İstek Üzerine Self Servis: Katılımcı, sunucu zamanı ve ağ depolaması gibi bilgi işlem özelliklerini, ihtiyaç duyulduğunda her hizmet sağlayıcısıyla insan etkileşimini gerektirmeden otomatik bir şekilde tek taraflı olarak tedarik etme özelliğini sağlamalıdır. Katılımcı, sipariş faaliyetiyle tek taraflı olarak (satıcı incelemesi veya onayı olmaksızın) hizmet tedarik edilmesi özelliğini sağlayacaktır. B...
Satıcıların Karşılaştırılması. Yukarıdaki bölümlerde açıklanan teknik kriterlerde olduğu gibi, bir rekabetçi değerlendirme sırasında bir Bulut Hizmetleri RFP'sindeki asgari güvenlik gerekliliklerine ek olarak, CISP güvenlik özelliklerinin ve hizmetlerinin karşılaştırılmasında esas alınacak kriterlerin sağlanması önemlidir. Örnek CISP güvenlik gereklilikleri için bkz. Ek A - İstekliler Arasında Karşılaştırmayla İlgili Teknik Gereklilikler. Kamu sektörü kurumlarının CISP'leri değerlendirirken aşağıdaki özellikleri temel güvenlik hususları olarak dikkate almaları şiddetle önerilir: • CISP'nin, paylaşılan sorumluluk modelini anlaması ve müşterilerin, CISP özelliklerine ve hizmetlerine ilişkin güvenlik sorumluluklarının (örneğin GDPR bağlamında) ayrımını anlamasına yardımcı olacak belgeler • CISP altyapısının güvenliğinin kanıtlanmış başarı geçmişi, CISP güvenlik duruşu ve fiziksel/mantıksal kontroller ile ilgili müseccel olmayan, genel erişime açık belgeler • Bulut güvenliğine özel CISP desteği 7 xxxxx://xx.xxxxxx.xx/xxxxxxx-xxxxxx-xxxxxx/xx/xxxx/xxxxx-xxxxxxxxxxx-xxxxxxx-xxxxxx-xxxxx-xxxxx-xxxx-xxxxx- switching-and-cloud-security 8 xxxxx://xxxxx.xx/ • Müşterilerin hesap tasarımını resmîleştirmesine, güvenlik ve bulut yönetişimi kontrollerini otomatik hale • Çeşitli kaynakları şablon benzeri bir biçimde oluşturma, tedarik etme ve yönetme özelliği (CISP/CISP-Çözüm Ortağı tarafından oluşturulan altın standart güvenlik şablonları dahil) • Kontrollerin güvenilir ve tekrarlanabilir şekilde yürütülmesini tesis etme özelliği • Sürekli ve gerçek zamanlı denetim özellikleri • Bulut yönetişim politikaları için teknik betik oluşturma özelliği • Değiştirme izni verilmeyen kullanıcılar tarafından geçersiz bırakılamayan zorlayıcı fonksiyonlar oluşturma özelliği • Politikalar, standartlar ve düzenlemelerde daha önce yazılanların güvenilir şekilde uygulanmasını yürütme ve BT ortamları için fonksiyonel ve güvenilir bir bulut yönetişim modeli ortaya çıkaran uygulanabilir güvenlik ve uygunluk oluşturma yeteneği • Yaygın, sık karşılaşılan ağ ve aktarım katmanı dağıtılmış hizmet reddi (DDoS) saldırılarına karşı koruma sağlayan hizmetler ve gelişmiş uygulama katmanı saldırılarını hafifletmek için özelleştirilmiş kurallar yazma yeteneği • Yönetilen tehdit algılama hizmeti
Satıcıların Karşılaştırılması. Kamu sektörü kuruluşları genellikle en iyi değer, ekonomik açıdan en avantajlı teklif (EAEAT) veya en düşük fiyat gibi değerlendirme kriterlerini kullanarak istekliler arasında rekabet oluşmasını ister. Çerçeve sözleşmesi kapsamındaki açık siparişlerin veya küçük ihalelerin fiyatlandırması için planlama yapılırken, bulutun benzersiz özelliklerini dikkate alan bir yaklaşım geliştirilmesi önemlidir. Örneğin bulut sağlayıcılarının tekliflerini sadece ürün kalemleri (ör. bilgi işlem veya depolama) açısından karşılaştırmak, tekliflerin karşılaştırılması için etkin bir yöntem değildir çünkü bu yöntemde performans, bulut temelli hizmetler ve CISP izleme araçları kullanılarak elde edilen maliyet optimizasyonu veya CISP'lerin ücretsiz olarak sunabileceği öne çıkan hizmetler gibi özellikler dikkate alınmamaktadır. Ek olarak, bir CISP'nin katalog fiyatı on binlerce ürün kaleminden oluşabilir ve fiyatlandırma modelleri bir hizmetten diğerine ve bir sağlayıcıdan diğerine farklılık gösterir.