28.1 VITA Chính sách, tiêu chuẩn và hướng dẫn bảo mật thông tin (PSG bảo mật) được yêu cầu trong tất cả các hợp đồng và chào hàng IT
28.1.3 Áp dụng chính sách và thủ tục của ECOS cho tất cả các hợp đồng và yêu cầu về Dịch vụ đám mây
Trong khi các cơ quan được yêu cầu tuân thủ tất cả các PSG bảo mật như được mô tả trong phần 28.1.1, Tiêu chuẩn bảo mật SEC530 đưa ra các yêu cầu tuân thủ của cơ quan đối với các giải pháp đám mây lưu trữ không thuộc CESC.
Ngoài Tiêu chuẩn bảo mật SEC530, đối với bất kỳ giao dịch mua sắm nào cho đám mây của bên thứ ba (do nhà cung cấp lưu trữ) dịch vụ (tức là Phần mềm dưới dạng Dịch vụ), các cơ quan phải sử dụng quy trình này để có được sự chấp thuận của VITA để mua sắm. Tham khảo Chính sách sử dụng của bên thứ ba tại liên kết này: https://www.vita.virginia.gov/technology-services/catalog-services/cloud-services/cloud-third-party-use-policy/.
ISO hoặc AITR của cơ quan bạn có thể hỗ trợ bạn hiểu quy trình này và thu thập các tài liệu cần thiết để đưa vào đơn chào hàng hoặc hợp đồng của bạn. Có các điều khoản và điều kiện bắt buộc đặc biệt của Dịch vụ đám mây phải được đưa vào lời chào hàng và hợp đồng của bạn, cũng như một bảng câu hỏi phải được đưa vào lời chào hàng để người đấu thầu hoàn thành và gửi cùng với đề xuất của họ. Bạn cũng có thể liên hệ: enterpriseservices@vita.virginia.gov
Có thể tham khảo thêm hướng dẫn áp dụng ECOS tại đây:
Dịch vụ giám sát đám mây doanh nghiệp (ECOS): https://www.vita.virginia.gov/services/catalog- dịch vụ/dịch vụ giám sát đám mây doanh nghiệp/
Yêu cầu về bảo mật và đám mây của Khối thịnh vượng chung đối với các yêu cầu chào hàng và hợp đồng: https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.
Danh sách kiểm tra thủ tục ECOS cho các yêu cầu và hợp đồng giải pháp đám mây: https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.
Tìm kiếm trên tài liệu hướng dẫn bằng từ khóa hoặc thuật ngữ thông dụng.