«ابری»، «خصوصی» و «داخل سازمان» سه گزینه کاملاً جدا و هم‌سطح نیستند. ابر خصوصی به استفاده اختصاصی یک سازمان مربوط است؛ داخل سازمان به محل استقرار اشاره دارد. ممکن است ابر خصوصی بیرون ساختمان شما باشد و تیم دیگری آن را اداره کند.
تعریف ابر خصوصی در NIST صریحاً استقرار درون یا بیرون محل سازمان و اداره توسط سازمان یا طرف دیگر را مجاز می‌داند. منبع این تعریف، سند SP 800-145 منتشرشده در سپتامبر ۲۰۱۱ است؛ این یک تعریف مرجع است، نه خبر تازه یا گواهی امنیت یک فروشنده.
سه محور مستقل برای پیشنهادها بسازید
| محور | سؤال روشن | شاهد لازم |
|---|---|---|
| دامنه استفاده | زیرساخت مشترک است یا اختصاصی سازمان؟ | معماری و مرز جداسازی همان خدمت |
| محل استقرار | هر جزء کجا میزبانی می‌شود؟ | فهرست محل پردازش، ذخیره و پشتیبان |
| مسئول عملیات | چه کسی نگهداری و بازیابی می‌کند؟ | تقسیم مسئولیت و مسیر پشتیبانی |
نام «خصوصی» به‌تنهایی اثبات نمی‌کند که دسترسی‌ها درست محدود شده‌اند یا همه داده‌ها در محل باقی می‌مانند. نصب روی سرور خودتان هم مسئول به‌روزرسانی، نسخه پشتیبان و پایش را خودکار تعیین نمی‌کند. این‌ها باید در دامنه واقعی ارائه خدمت نوشته شوند.
مثال: شرط ماندن فایل صوتی در محدوده سازمان
فرض آموزشی این است که سازمان اجازه خروج فایل خام مکالمه از محدوده مشخص خود را نمی‌دهد. خریدار فقط سؤال «نسخه نصبی دارید؟» نپرسد. برای یک تماس ساختگی، مسیر دریافت صدا، تشخیص گفتار، تولید پاسخ، متن مکالمه، لاگ و پشتیبان را روی کاغذ دنبال کند. هر خروجی ممکن است مقصد متفاوتی داشته باشد.
در جدول ارزیابی، برای هر جزء بنویسید داده ورودی چیست، مقصد کجاست، چه نقش‌هایی دسترسی دارند و حذف یا بازیابی چگونه انجام می‌شود. اگر جزء پردازشی از API بیرونی استفاده می‌کند، روشن‌شدن این وابستگی برای تصمیم ضروری است. این مثال ادعایی درباره معماری اپرا یا هیچ فروشنده دیگری ندارد.
هزینه را با مسئولیت یکسان مقایسه کنید
پیشنهادی که فقط مجوز نرم‌افزار را پوشش می‌دهد با خدمتی که نگهداری را هم شامل می‌شود هم‌مبنا نیست. بدون ساختن قیمت فرضی، موارد بررسی را جدا کنید: راه‌اندازی، زیرساخت، مصرف، نگهداری، پشتیبان، ارتقا و خروج داده. سپس معلوم کنید هر مورد داخل مبلغ است، جدا محاسبه می‌شود یا هنوز بررسی نشده است.
برای نیاز ارتباطی، دسترس‌پذیری مسیر تلفن و وابستگی‌های شبکه را هم بررسی کنید. قرارگرفتن سرور در محل به معنی ادامه خدمت در همه انواع قطعی نیست؛ مسیرهای بیرونی ممکن است همچنان لازم باشند.
یک تصمیم قابل بازبینی ثبت کنید
- محدودیت قطعی داده و عملیات را از ترجیح تیم جدا بنویسید.
- همان سناریوی تماس را برای همه گزینه‌ها بررسی کنید.
- مالک هر کار نگهداری و شاهد اجرای آن را تعیین کنید.
- روش تحویل داده هنگام پایان همکاری را مشخص کنید.
سؤال‌های باز را در درخواست قیمت هم‌مبنا نگه دارید. برای شناخت دامنه پاسخ‌گویی هوشمند، راهنمای مرکز تماس هوش مصنوعی را بخوانید. در درخواست بررسی راهکار تماس اپرا محدودیت استقرار را صریح مطرح کنید؛ امکان ارائه هر مدل باید جدا تأیید شود.