贝博体育

1. Purpose
   此策略概述了使用云计算服务来支持处理的最佳实践和审批流程, sharing, storage, 机构数据的管理.
2. Overview
   1. 云计算提供了许多优势，包括低成本, 高性能和快速的服务交付. However, 没有适当的控制, 它还使个人和组织面临数据丢失或被盗等在线威胁, 未经授权访问公司网络, and so on.
   2. 云计算服务是用户通过Internet访问的应用程序和基础设施资源. These services, 合同由苹果等公司提供, Google, Microsoft, and Amazon, 使客户能够利用强大的计算资源，否则他们将无法购买和支持这些资源. 云服务提供服务, platforms, 以及支持各种商业活动的基础设施. These services support, among other things, communication; collaboration; project management; scheduling; and data analysis, processing, sharing, and storage. 云计算服务对于个人和组织来说通常很容易使用, 它们可以通过Internet上的各种平台(工作站)访问, laptops, tablets, and smart phones), 而且它们可能比内部计算服务更容易、更有效地适应需求高峰.
   3. 此云计算策略旨在确保在首席信息官(CIO)不知情的情况下不会使用云服务. 员工不得为存储开设云服务账户或签订云服务合同, 在没有CIO输入的情况下操纵或交换与公司相关的通信或公司拥有的数据. 这对于保护Roane州立社区学院数据的完整性和保密性以及公司网络的安全性是必要的.
   4. 贝博体育(贝博体育)的IT部门仍然致力于让员工尽可能高效地利用技术完成工作. 以下准则旨在建立一种流程，使Roane State的员工能够在不损害公司数据和计算资源的情况下使用云服务.

3. Scope

   1. 这项政策适用于罗安州立社区学院所有部门的所有员工, no exceptions.
   2. 此策略涉及提供服务的云计算资源, platforms, 以及为涉及处理的广泛活动提供支持的基础设施, exchange, storage, 或者机构数据的管理. 本政策不包括社交媒体服务的使用. 此策略适用于所有外部云服务，例如.g. cloud-based email, document storage, 软件即服务(SaaS), “基础架构即服务”(IaaS), 平台即服务(PaaS), etc. 个人账户除外. 如果您不确定某个服务是否是基于云的，请联系IT部门.

4. Definitions

   1. 云计算——通过专有网络或因特网提供计算服务. 服务包括基础设施服务、开发平台和软件应用.
   2. 基础设施即服务(IaaS)——供应商提供计算资源，如服务器(物理和虚拟), storage, 网络组件和其他硬件，如防火墙或负载平衡器. 提供商负责操作系统和硬件，而客户负责在服务上运行的应用程序或软件. 例如:RackSpace, Amazon, IBM, HP.
   3. 平台即服务(PaaS)——供应商提供了一个环境，客户或开发人员可以在这个环境中通过Internet构建和交付基于web的服务. 例如:Microsoft Azure, Bungee Labs，谷歌App Engine.
   4. 软件即服务(SaaS)——供应商为客户托管软件应用程序和数据. 软件的任何部分都不驻留在用户的计算机上. 例如:SalesForce, NetSuite, b谷歌Apps, Office 365, Gmail, Hotmail, Yahoo.

5. Policy

   1. 首席信息官必须正式授权将云计算服务用于工作目的. 首席信息官将证明云计算供应商将充分解决该安全问题, 隐私和所有其他IT管理要求.
   2. 对于任何需要用户同意服务条款的云服务, 此类协议必须由CIO审查和批准.

   3. 使用这些服务必须遵守贝博体育现有的可接受使用政策/计算机使用政策/互联网使用政策/BYOD政策(访问完整详细的RSCC政策GA-18-08), 数据和个人身份信息安全, at shda3.readiation.com/policies/.)

   4. 员工不得与同事共享登录凭证. IT部门将保留一份包含帐户信息的机密文件，以保持业务连续性.
   5. 使用此类服务必须遵守有关处理个人身份信息的所有法律法规, 公司财务数据或罗安州立社区学院拥有或收集的任何其他数据.
   6. 首席信息官将与数据管理员一起决定哪些数据可以或不可以存储在云中.
   7. 个人云服务账户不得用于存储, 操纵或交换与公司有关的通信或公司拥有的数据.
6. Cloud Services
   1. 认可的云服务
      1. Azure(作为MEP/共享服务的一部分)
      2. ExaVault(安全文件共享)
      3. Microsoft OneDrive
      4. RSCC Office 365
      5. STS (OIR)
      6. SurveyMonkey

   2. 未经批准的云服务

      1. Amazon Cloud Drive
      2. Dropbox
      3. Google Drive
      4. iCloud

当使用经批准的机构信息云服务之一时, 仅用于分类如下的机构信息. 在与其他协作者共享文件和文件夹时，要特别注意访问级别，以确保数据不会被不当共享. 您不得使用您的个人云服务帐户进行收款, process, 或存储受HIPAA等法律保护的数据, FERPA, FISMA, and GLBA.

7. Data Classification

8. Responsible Party
   CIO负责开发和维护此策略，以便由业务和财务副总裁发布.