OKMS - Podział odpowiedzialności

Podział odpowiedzialności między OVHcloud a klientem w zakresie OVHcloud KMS i Secret Manager

Wprowadzenie

Poniższa macierz RACI szczegółowo przedstawia podział odpowiedzialności między OVHcloud a klientem w odniesieniu do usługi OKMS. Ten model podziału może pomóc zmniejszyć obciążenie operacyjne klienta.

Role
R : Jest odpowiedzialny za wykonanie procesu
A : Odpowiada za pomyślne zakończenie procesu
C : Jest konsultowany w trakcie procesu
I : Jest informowany o wynikach procesu

1. Przed subskrypcją

1.1. Określenie usługi zgodnie z potrzebami

Czynność	Klient	OVHcloud
Podanie danych osobowych niezbędnych do subskrypcji usługi	RA	I
Wybór lokalizacji usługi zgodnej z lokalizacją Instancji	RA	I

2. Udostępnienie usługi

2.1. Instalacja usługi

Czynność	Klient	OVHcloud
Wytwarzanie, transport, dostarczanie i utrzymanie fizycznych Instancji oraz budynków hostingowych	I	RA
Instalacja wewnętrznych bloków funkcjonalnych niezbędnych do utrzymania Usługi w warunkach operacyjnych i bezpieczeństwa	I	RA

2.2. Model odwracalności dla CMK

Czynność	Klient	OVHcloud
Import/eksport przechowywanych obiektów	RA	I

2.3. Konfiguracja systemu informatycznego klienta

Czynność	Klient	OVHcloud
Wybór typu i rozmiaru klucza dostosowanego do potrzeb	RA	I

3. Korzystanie z usługi

3.1. Operacje

3.1.1. Operacje codzienne

Czynność	Klient	OVHcloud
Zarządzanie bezpieczeństwem danych hostowanych w usłudze (poufność, integralność, kopie zapasowe itd.)		RA
Zarządzanie dostępnością sieciową Usługi		RA
Administrowanie usługą		RA
Zarządzanie kopiami zapasowymi		RA
Administrowanie kluczami i sekretami przechowywanymi w OKMS	RA

3.1.2. Zarządzanie dostępem

Czynność	Klient	OVHcloud
Zarządzanie prawami dostępu do Panelu klienta OVHcloud	RA	I
Zarządzanie fizycznym i logicznym dostępem zespołów OVHcloud do infrastruktury	I	RA
Zarządzanie dostępem i polityką bezpieczeństwa użytkowników usługi dla CMK	RA	I

3.1.3. Monitoring

Czynność	Klient	OVHcloud
Zarządzanie i monitorowanie pojemności Usługi		RA
Przechowywanie logów control plane		RA
Monitorowanie prawidłowego działania usługi	I	RA
Utrzymanie urządzeń do przechowywania i tworzenia kopii zapasowych używanych na potrzeby usługi		RA
Przechowywanie logów generowanych przez Usługę	RA

3.1.4. Przechowywanie

Czynność	Klient	OVHcloud
Zarządzanie ciągłością i trwałością danych		RA

3.1.5. Łączność

Czynność	Klient	OVHcloud
Zarządzanie działaniem automatycznych systemów zarządzania siecią (architektura, wdrożenie, konserwacja programowa i sprzętowa wdrożonych sieci publicznych i prywatnych, podstawowy adres IP serwera dedykowanego)	I	RA

3.1.6. Zarządzanie

Czynność	Klient	OVHcloud
Dostarczanie inwentaryzacji wykorzystywanych usług	I	RA
Zarządzanie bezpieczeństwem infrastruktury zarządzania (API, control plane)		RA

3.1.7. Ciągłość działania

Czynność	Klient	OVHcloud
Utrzymywanie planu ciągłości działania i odtwarzania po awarii dla Usługi	I	RA

3.2. Zarządzanie zdarzeniami

3.2.1. Incydenty

Czynność	Klient	OVHcloud
Obsługa incydentów (zgłoszenia i kontakty telefoniczne)	AI	RA
Kwalifikacja i interwencja w elementach zarządzanej usługi	I	RA

3.2.2. Zmiany

Czynność	Klient	OVHcloud
Wdrażanie poprawek, aktualizacji i konfiguracji oprogramowania oraz middleware elementów Usługi	I	RA

4. Odwracalność

4.1. Model odwracalności dla CMK

Czynność	Klient	OVHcloud
Zarządzanie operacjami odwracalności	RA	I

4.2. Odzyskiwanie danych

Czynność	Klient	OVHcloud
Migracja/transfer danych dla obiektu KMIP	RA

5. Zakończenie usługi

5.1. Usuwanie konfiguracji

Czynność	Klient	OVHcloud
Usuwanie konfiguracji po zakończeniu usługi wskutek rozwiązania umowy	I	RA

5.2. Niszczenie danych

Czynność	Klient	OVHcloud
Niszczenie danych hostowanych w wolumenach pamięci masowej		RA

Czy ta strona była pomocna?