Hình 2.3 cho thấy miền /quy trình PO chỉ có 4% chỉ số cho Điện tốn đám mây, các miền / quy trình Thu nhận và Triển khai (AI) và Giám sát và Đánh giá có 9% chỉ số và miền / quy trình Phân phối và Hỗ trợ có 23% chỉ số cho Điện tốn Đám mây. Nếu ta
4% 9% 23% 9% 0% 5% 10% 15% 20% 25%
Plan and Organize (PO)
Acquire and Implement (AI)
Deliver and Support (DS)
Monitor and Evaluate (ME)
21
hợp nhất số liệu của bốn miền / quy trình này thì ta biết rằng số liệu 44% của COBIT framework có thể được sử dụng trong Điện tốn Đám mây.
Mọi tổ chức Đám mây đều có các yêu cầu riêng và việc triển khai các chỉ số phụ thuộc vào loại Mơ hình triển khai Đám mây và Mơ hình Dịch vụ. Hơn nữa, các tổ chức đám mây đơi khi triển khai mơ hình Hybrid Cloud deployment và nhận một phần các dịch vụ từ CSP. Việc sử dụng các số liệu về bảo mật và quyền riêng tư thay đổi từ tổ chức này sang tổ chức khác. Trong khi lựa chọn các chỉ số để bảo mật, các tổ chức phải ghi nhớ về các đặc điểm của các chỉ số tốt.
Kết quả thể hiện trong Bảng 2.8 mơ tả rằng các tổ chức nhằm duy trì quyền riêng tư và bảo mật dữ liệu của họ có thể triển khai khn khổ COBIT 4.1 trong tổ chức của họ và quy trình đã xác định có liên quan đến các lĩnh vực bảo mật và quyền riêng tư. Các miền này có đủ số liệu và các tổ chức Đám mây phải triển khai các số liệu đáp ứng nhu cầu và yêu cầu của họ theo các dịch vụ Đám mây mà họ cung cấp từ các CSP.
22
CHƯƠNG 3 QUY TRÌNH LÀM VIỆC CỦA COBIT
- Tùy thuộc vào các yêu cầu nghiệp vụ được đặt ra cho doanh nghiệp mà sẽ lựa chọn và áp dụng quy trình xử lý tốt nhất dựa vào các nguồn lực CNTT.
- Các quy trình khi được áp dụng xử lý ln đảm bảo thông tin cũng như dữ liệu được bảo mật, sẵn sàng và tuân thủ đúng điều luật.