HVA ER SKYTJENESTER? Balanserte anskaffelser 19.juni

Størrelse: px

Begynne med side:

Download "HVA ER SKYTJENESTER? Balanserte anskaffelser 19.juni"

Sigrun Mathisen
5 år siden
Visninger:

1 HVA ER SKYTJENESTER? Balanserte anskaffelser 19.juni

2 Hva inneholder kursprogrammet om skytjenester? Om skytjenester Informasjonssikkerhet SSA (likheter og forskjeller) Marked og leverandørutviklingsprogrammet (LUP) IKT-Norge Leverandørens melding til innkjøpere SSA-Løpende (hoveddokumentet og bilag) Databehandleravtalen/GDPR Dialog/diskusjoner

4 Datasenter, eksempel Microsoft,

5 Definisjon av skytjenester

6 Behovsbasert: Skytjenester blir levert etter hvert som det er bruk for dem. De kan skaffes raskt, og kunden betjener seg selv på nett når han har bruk for økt kapasitet (for eksempel servertid eller lagring), uten at kunden trenger å involvere leverandøren. Levert over nett: Tjenestene er tilgjengelige over nettet, og kunden får tilgang gjennom standard mekanismer som kan benyttes gjennom ulike typer klienter fra mobiltelefoner og nettbrett til PC-er. Delte ressurser: Leverandøren kan fordele dataressursene dynamisk etter kundenes behov. Umiddelbar fleksibilitet: Tjenesten kunden trenger kan skalleres opp eller ned etter behov. Ressursene oppleves i praksis som uendelige. Betaling etter bruk: Ressursene blir målt, kontrollert og rapportert, og er synlig for både kunden og leverandøren av tjenesten. Engelsk: Cloud computing, the cloud eller bare cloud. Begrepene er hentet fra National Institute of Standards and Thechnology (NIST). Definisjonene anvendes også i Nasjonal strategi for skytjenester og ligger som forutsetning i SSA-L

7 Føringer Skytjenester skal vurderes som alternativ (Digitaliseringsrundskrivet for 2016, Nasjonal strategi for bruk av skytjenester) Skytjenester bør velges når slik tjenester gir mest hensiktsmessig og kostnadseffektiv løsning (Digitalseringsrundskrivet)

8 Hvorfor? Kostnadseffektivt Fleksibelt Gi bedre IKT-sikkerhet gjennom profesjonalisering og standardisering Redusere klimautslippene fra IKT-bruken Senker terskel for innovasjon

9 Aktivitetsbasert betaling

10 Bruk 24 % av virksomhetene bruker ikke skyen i det hele tatt 50 % benytter ikke skyen i det hele tatt eller bruker skyen bare i begrenset grad 76 % av virksomhetene er i skyen, 10 % benytter skytjenester i svært stor grad. Lånekassen og jernbanedirektoratet er 100 % i skyen Kilde: Oslo Economics, Samfunnsøkonomisk analyse av tiltak for økt offentlig bruk av skytjenester (2018). Spørreundersøkelse fikk 34 respondenter

11 Hva hindrer bruk? Hva er årsaken til at din virksomhet ikke har tatt i bruk skytjenester? Kompetanse 14% Krav til sikkerhet 33% Usikkerhet om personvern, geografi og lokalisering 33% 0% 5% 10% 15% 20% 25% 30% 35% Riksrevisjon peker på manglende bestillerkompetanse som årsak til at digitalisering ikke er kommet lengre 44 % av rådmennene svarer at deres betillerkompetansen er god nok Kilde figur: Rambøll (2018): IT i praksis

12 Takk for oppmerksomheten!

13 Eksempler NAVN KATEGORI LEVERANDØR Amazon Web Services IaaS Amazon (AWS) Asana Porject and Task Prosjektstøtte Asana Management Tools Authorea collabortive Samhandling Authorea writing platform Azure IaaS Microsoft Cloudfinder Back Up Cloudfinder NAVN KATEGORI LEVERANDØR Overleaf Samhandling, Forskningsog undervisningsstøtte Overleaf Personlig lagring og deling Lagring UNINETT av filer - Box Plot.ly Kontorstøtte Plotly Printix IaaS Printix.net.ApS Safespring Backup Back Up Safespring Dropbox Lagring Dropbox Safespring Compute IaaS G Suite for Education Samhandling og Google kontorstøtte Lucidchart Kontorstøtte, Forskningsog Lucidchart undervisningsstøtte Microsoft Office 365 Samhandling og Microsoft kontorstøtte OneDrive Lagring Microsoft Safespring Storage Lagring Samordnet kommunikasjon Samhandling og deling UNINETT - Skype for Business Slack Samhandling Slack UH-IaaS IaaS UiB WP Engine Wordpress WP Engine

14 Digital marketplace UK

15 Tradisjonell drift vs sky

16 Ansvar Software as a service (SaaS) Levering av standard programvareapplikasjon Kunden har ikke kontroll over applikasjoner, nettverk, servere, operativsystemer eller lagringsmuligheter Platform as a service (PaaS) Levering av plattform/driftsmiljø hvor kunden kan innføre eller utvikle applikasjoner Kunden har kontroll over egne applikasjoner, men har ikke kontroll over nettverk servere, operativsystemer eller lagringsmuligheter Infrastructure as a service (IaaS) Levering av infrastruktur over et nettverk Kunden har kontroll over hva han benytter infrastrukturen til: applikasjoner, servere, operativsystemer og/eller lagring

17 Litt mer om ansvar

18 Betalingsmekanismer Case 1: Du kjøper tjenester av en leverandør som utvikler, drifter og vedlikeholder tjenestene på egne maskiner og infrastruktur i egne eller leide lokaler. Leverandøren har investeringer som må forsvares, faste utgifter å betale samt variable utgifter lønninger, leie, strøm osv. Hvordan ta betalt for dette? Etter bruk Etter antall brukere (minimum antall med rabatt for brukere over et gitt antall) Kontinuerlig abonnement Bindingstid månedlig fakturering Case 2 Leverandøren selger deg tjenester som er basert på infrastruktur fra underleverandører: We aim to keep the pricing for Linkspace Private Cloud simple but, as it is based on infrastructure outside Ctrl O s control, onboarding, offboarding and support may require considerable variation from our standard public cloud offering (see Linkspace on the Digital Marketplace for details). To satisfy customer requirements will require engagement to plan and quote for Cloud Support Services under Lot 3. There is a minimum size of 200 users required for us to deploy Linkspace Private Cloud and a minimum term of 12 months. Private Cloud Monthly Pricing is paid in arrears and based only on what you use; subject to a minimum of 200 users. So if you order 300 users but only have 275 users registered on the system, then we will only charge you for 275. Private Cloud Monthly Pricing for the first 1,000 users is 15 per user permonth payable monthly in arrears. Private Cloud Monthly Pricing foreach additional user over the first 1,000 is 5 per user per month payablemonthly in arrears.

19 Veiledning Bruk nettverk: Forum for oppdragsgivere IKT Anskaffelser.no/skytjenester-cloud Datatilsynet.no/Teknologi/Skytjenester Uninett.no/skymeglerportalen

20 Workshop fordeler og ulemper Fordeler Ulemper

21 Begreper API Applikasjonsnivå Back to back, flow down Back-up Cloud deployment model: Public cloud, privat cloud, community cloud, hybrid cloud Cloud Service Provider (CSP) Databehandler, Databehandleransvarlig, Databehandleravtale Datasenter, eksempel Microsoft, DC Identifisering og autentisering. Tilgangskontroll Informasjonsverdier Infrastruktur Konfidensialitet, integritet, tilgjengelighet Leveransenekt Lock-in Multitendent Nettverksnivå Overføring av personopplysninger til utlandet Personopplysninger Responstid Risikovurdering Safe harbour Samtykke Sletting Sluttbrukerapplikasjonen Stack Tap av data Tredjepart Virtualisering Årlige sikkerhetsrevisjoner

Like dokumenter

Skytjenester (Cloud computing)

-Ein tydeleg medspelar Skytjenester (Cloud computing) Kontaktkonferanse Kristiansund 14.-15. juni Dagfinn Grønvik - IT-sjef Møre og Romsdal fylkeskommune Luftig begrep Skytjenester.men likevel rimelig