COV 坡道
COV Ramp 是 COV Grade 的一部分，COV Grade 是一個品牌系列，代表著維吉尼亞邦對 IT 產品、服務和解決方案的認可印章。
COV Grade 表示維吉尼亞客戶可獲得的最高現代化、安全性和環境準備水準。COV Grade 將簡化州政府機構做出 IT 決策和採購的流程，並使 IT 客戶能夠使用安全、合規和一致的資源。
哪些供應商和應用程序已獲批核的應用程序？
請造訪 COV RAMP 核准的應用程式和指標網頁，尋找供應商名稱、產品和簡要的 SaaS/PaaS 描述。
COV 接駁車程序
觀看影片以了解流程的高層次概述座談會。
常見問題（常見問題）
常見問題解答以及與 COV RAMP 評估流程相關的前 10 個問題，旨在解答最常見的問題。
COV RAMP 提供對雲端服務的監督功能和管理
該服務通過服務水平和績效監控，確保供應商的一致性能。 代理機構因應日益增長的業務需求，藉此確保有足夠的安全控制措施，以保護資料、適當利用資源，以及遵守法規、法律，以及及時解決審計建議。
COV RAMP 最大程度地減少獲取外部軟件即服務（SaaS）服務時對異常的需求。 COV RAMP 提供了靈活且自定義的選項，可以獲得滿足機構特定需求的 SaaS 服務。 該服務在以下領域為機構提供指導和監督活動：
- 協助機構滿足本邦要求，例如針對託管系統的 SEC 525
- 納入適當的合約條款及細則以降低風險
- 完成年度 SOC2 第二類評估檢討
- 確保執行漏洞掃描和入侵檢測
- 修補供應商環境的合規性
- 確保符合架構標準
- 監控服務水準協議 (Service Level Agreements, SLA) 的效能
COV RAMP 是專為提供軟體即服務 (SaaS) 應用程式的第三方供應商設計的服務。
SaaS 是在雲端基礎設施上運行供應商應用程式的能力。這些應用程式可以透過各種用戶端裝置存取，無論是透過精簡型用戶端介面（例如 Web 瀏覽器，如基於 Web 的電子郵件）或程式介面。提供者管理或控制底層雲端基礎設施，包括網路、伺服器、作業系統、儲存，甚至是個別應用程式功能，但可能不包括有限的使用者特定應用程式配置設定。
SaaS 特點包括：
- 基於網路的存取和管理市售軟體
- 透過與第三方託管設施的網際網路連線來訪問供應商的服務
- 用於服務交付的一對多模型 (單個執行個體、多租戶架構)
- 適用於所有租戶的共同架構、基於使用情況的定價和可擴展的管理
- 服務的第三方管理，包括修補、升級、平台管理等功能。
- 多租戶架構，具有所有使用者和應用程式共用的單一、集中維護的共用基礎架構和程式碼基礎
- 應用程式的訂閱者/使用者管理存取權限
- 以供應商為基礎的資料託管和服務器管理服務
COV 坡道適用於以下情況：
- 採購中的服務符合上述 SaaS 提供商的定義和/或特徵。
- 當機構要求提供商代表聯邦實體行動和/或接受聯邦數據，和/或擔任該數據的數據保管人和/或系統管理員，以便通過接口收費的界面提供給聯邦。
COV RAMP 產品有三個不同組成部分：
評估組件是一份採購前問卷，將由建議的供應商填寫，並由企業服務總監和安全架構師審查。此評估可讓 VITA 驗證供應商是否有能力符合本邦對於非預置型服務的安全與治理要求。
注意： 評估審查服務獨立於其他兩項服務組件運行。一旦供應商的解決方案經過 VITA 的評估和批准，評估的有效期為自批准之日起 12 個月。尋求使用先前批准的供應商解決方案的機構將不會產生評估審查費用或相關費用。
SCM 組件包括諮詢服務，為代理機構提供委派雲端採購的指導和監督，包括合同語言、合約條款和條件、談判期間的支援以及 SCM 最終合約審查。 SCM 諮詢服務確保嵌入雲端合約中的合約語言能夠讓 VITA 監控。 VITA 員工時間的數量將根據所需的幫助程度以及供應者的回應能力而有所不同。
監督組件透過分析和審查 SaaS 服務供應商提供的資料和文件，提供 SaaS 服務的每月效能監控 (PM)、服務層級協議 (SLA) 管理、營運監督和安全合規性。該服務確保遵循法規、法律及年度審計建議。監督還包括年度和合約終止時的審查。參與這些活動的資源包括技術服務主管、IT 安全稽核員、IT 安全架構師（如有需要）和企業服務總監。