28 .1 VITA 所有 IT 招標和合約中均需包含資訊安全政策、標準和指南(安全 PSG)
28 .1.4行政命令編號 19 (2018)
行政命令編號19 ( 2018 )《雲端服務利用和準備情況》指示 VITA 制定治理文件,以支援該命令的雲端方法,該方法滿足評估新的和現有的 IT 的雲端準備情況的要求。該程序應適用於弗吉尼亞法律第 2 .2-2006 § 中定義的執行部門機構,將包括有關以下領域的詳細信息:
新IT應用與解決方案的開發
-
自本行政命令生效之日起,所有擬開發的新 IT 解決方案必須支援雲端技術或具有聯邦首席資訊長 (CIO) 批准的書面豁免。
-
各機構應盡量減少內部開發客製化 IT 解決方案和應用程序,並根據 VITA 的雲端治理流程的建議利用雲端解決方案。
現有系統 / 應用程式雲端啟用
-
各機構應評估支援基於前提的 IT 解決方案的專用硬體的持續使用。
-
機構應制定正式流程,使應用程式開發和業務服務能夠在部署、更新或投資現有 IT 解決方案時評估雲端服務選項。
所有機構雲端解決方案都應遵守 ITRM 政策、標準和指南中的 VITA 安全和基礎設施政策、標準和指南。除非 CIO 另行批准,所有機構雲端解決方案應按照機構概述透過 VITA 的服務取得。
機構報告
-
VITA 應從每個機構收集信息,表明實體和虛擬部署的 IT 系統組件以及雲端就緒工作負載的百分比。
-
截至1 12 月、 2018以及此後每年,每個機構都應確定每個系統的雲就緒狀態(雲就緒或非雲端就緒),並將此資訊報告給 VITA,除非獲得 CIO 的臨時或永久豁免。
-
到15年2019月,各機構應向 VITA 提供其 IT 戰略計劃中使系統支持雲所需的資源要求信息,除非獲得 CIO 的豁免。作為 IT 策略規劃過程的一部分,VITA 應評估此資訊的雲端就緒情況。
-
到1年2019月,VITA 應向行政部長報告聯邦內雲就緒系統的辨識。
-
自1年2019月起,VITA 應每年向行政部長報告適合雲端解決方案的遷移系統的進度。
以關鍵字或常用術語搜尋手冊。