swiss cloud conference 2014: govcloud - der weg in die transparente und sichere cloud

Gov Cloud – Der Weg in die transparente und sichere Cloud

Service Qualität als Instrument der Vertrauensbildung

Claudio Giovanoli Kompetenzschwerpunkt Cloud Computing

Hochschule für Wirtschaft, Institut für Wirtschaftinformatik, Fachhochschule Nordwestschweiz (FHNW)

Swiss Cloud Conference 2014 07. Mai 2014

Agenda:

Kompetenzschwerpunkt Cloud Computing FHNW 2

Ausgangslage: Die Vision der Gov Cloud

Herausforderungen: Vertrauensbildung

Voraussetzungen des Gov-Umfeldes

Der Gov Cloud Ansatz

Ausgangslage: Die Gov Cloud Strategie


Der Steuerungsausschuss eGovernment hat am 25. Oktober 2012 die „Cloud Computing

Strategie der Schweizer Behörden 2012 – 2020“ und den dazugehörigen

Massnahmenkatalog verabschiedet.

Die allgemeinen Ziele dieser Strategie sind dabei :

• Die Behörden von Bund, Kantonen und Gemeinden können Cloud-Angebote einfach

und ohne grossen Aufwand evaluieren.

• Die Behörden sind sensibilisiert für die Risiken des Cloud-Einsatzes und können

beurteilen, ob ein Angebot ihre Sicherheitsanforderungen erfüllt.

• Sie nutzen schrittweise die Möglichkeiten, um ihre Effizienz und Effektivität zu steigern

und die Kosten zu minimieren.

• Die IKT-Leistungserbringer verfügen über das nötige Know-how, um selbst Cloud-

Dienste zu nutzen, bereitzustellen und ihre Kunden bei der Auswahl von Cloud-Diensten

zu beraten.

Ausgangslage: Die Vision des Gov Cloud Markt


Gov Cloud Markt

Service

Provider

Kunde

SaaS

PaaS

IaaS

Network

weitere

Schweizer

Behörden:

8 Departemente

38 Bundesämter

26 Kantone

241 Kantonale

Verwaltungen

2600 Gemeinden

Ausgangslage: das Eco-System


Das Ökosystem des GovCloud Projektes kann dabei in folgende verschiedene Bereiche

heruntergebrochen werden:

Herausforderungen: Hemmnisse und Anforderungen an Service Provider

Diverse aktuelle Studien zeigen auf, welche Hemmnisse Kunden davon abhalten Cloud

Services zu nutzen und welche Anforderungen aus Kundensicht an Cloud Service Provider

gestellt werden.

Quelle: techConsult 2013

Quelle: Booz & Company 2012

Quelle: techConsult 2013


Herausforderungen: Vertrauen zwischen Kunde und Dienstleister als Voraussetzung

Wie kann ein entsprechendes Grundvertrauen zwischen den Kunden und Providern in

kürzester Zeit sichergestellt werden?




Gov Cloud Markt

Service

Provider

Kunde

SaaS

PaaS

IaaS

Network

weitere

Schweizer

Behörden:

8 Departemente

38 Bundesämter

26 Kantone

241 Kantonale

Verwaltungen

2600 Gemeinden

Vertrauenswürdigkeit



Gov Cloud Markt

Service

Provider

Kunde

SaaS

PaaS

IaaS

Network

weitere

Schweizer

Behörden:

8 Departemente

38 Bundesämter

26 Kantone

241 Kantonale

Verwaltungen

2600 Gemeinden


Transparenz



Gov Cloud Markt

Service

Provider

Kunde

SaaS

PaaS

IaaS

Network

weitere

Schweizer

Behörden:

8 Departemente

38 Bundesämter

26 Kantone

241 Kantonale

Verwaltungen

2600 Gemeinden


Transparenz

Interoperabilität



Gov Cloud Markt

Service

Provider

Kunde

SaaS

PaaS

IaaS

Network

weitere

Schweizer

Behörden:

8 Departemente

38 Bundesämter

26 Kantone

241 Kantonale

Verwaltungen

2600 Gemeinden


Transparenz

Interoperabilität

Sicherheit

Der Gov Cloud Ansatz: die Cloud Service Qualität

Quelle: Booz & Company 2012

Allgemeine Kriterien für die Cloud Service Qualität (CSQ)


Der Gov Cloud Ansatz: Bewertung der CSQ als Instrument zur Vertrauensbildung


Unter der weiteren Berücksichtigung, dass

bei Cloud Services die Partnerstabilität

und die Nutzbarkeit wichtig sind, kommen

noch die Elemente Service-Provider,

Implementierbarkeit und Schulung dazu.

Somit setzen sich die Bewertungskriterien

wie folgt zusammen:

Kundenkriterien für die Auswahl eines Cloud Service Providers als Basis

• Service Provider Vertrag und

• Service Level Vereinbarungen

• Gesetze und Regulatoren

• Sicherheit und Datenschutz

• Anwendung bezogene Services (SaaS, PaaS und IaaS), und Schnittstellen

(Interoperabilität)

• Betriebsprozesse

• Infrastruktur Rechenzentrum

• Implementierung und Schulung

Eine unabhängige Beurteilung der Dienstleister und derer Dienstleistungen, beispielsweise

durch eine Zertifizierung, kann als Grundlage für den Vertrauensaufbau genutzt werden.

Der Gov Cloud Ansatz: Info- und Service Plattform


Für das Gov Cloud Projekt wird dabei eine drei stufige

Vorgehensweise geprüft.

Serv

ice Q

ualitä

t d

er

An

geb

ote

Zeit

Der Gov Cloud Ansatz: Beurteilung der CSQ


Ziel der Cloud Service Qualitätsbeurteilung ist es, die gesamte Qualität und somit auch

der Sicherheit der Angebote mit dem Lauf der Zeit zu verbessern.

Damit eine grösste mögliche Transparenz über die Einhaltung der Anforderungen

gewährleistet werden kann, wird eine drei stufige Vorgehensweise in Betracht gezogen.

Serv

ice Q

ualitä

t d

er

An

geb

ote

Stufe der Qualitätsprüfung

Projekt Charta Self-Assessment Zertifizierung

Der Gov Cloud Ansatz: das drei Stufen Model der Gov Cloud

Bestätigung der Cloudfähigkeit

durch den Provider

Tool gestützte Selbstbeurteilung

der Service Qualität

Externe Beurteilung der Service

Qualität


Infoplattform Serviceplattform Serviceplattform

Fachhochschule Nordwestschweiz FHNW

Hochschule für Wirtschaft

Institut für Wirtschaftsinformatik

Claudio Giovanoli

wissenschaftlicher Mitarbeiter Kompetenzschwerpunkt Cloud Computing

T +41 62 957 22 81 (Direkt) [email protected]

http://www.fhnw.ch/wirtschaft/iwi/kompetenzschwerpunkte/

Kontakt

Kompetenzschwerpunkt Cloud Computing FHNW

mailto:[email protected]



swiss cloud conference 2014: govcloud - der weg in die transparente und sichere cloud

Business

voraussetzungen

booz amp

fhnw

herausforderungen

ausgangslage