Cloud Computing Reference architecture Standard-User view (Part 1) - Presented in 40th OCCC Public Meeting

1. ‫کاستش‬ ٍ‫دیذگا‬ ‫دس‬ ‫ُا‬ ‫ًمؼ‬(‫ی‬)
ISO17789
َ‫جلغ‬40‫ام‬–‫ایشاى‬ ‫اتشی‬ ‫سایاًؼ‬ ‫آصاد‬ َ‫جاهع‬

2. ‫هْاسد‬ ‫اُن‬
•‫اعتاًذاسد‬ ‫هعشفی‬17789
•‫ُا‬ ‫ًمؼ‬ ‫سیض‬ ّ ‫ُا‬ ‫ًمؼ‬
•‫اتشی‬ ‫عشّیظ‬ ‫کاستش‬ ‫ُای‬ ‫فعالیت‬ ّ ‫ُا‬ ‫ًمؼ‬

3. ISO/IEC 17789
َ‫تْصی‬ ‫ایي‬/‫هعواسی‬ ‫تشای‬ ‫هشجع‬ ‫یک‬ ‫اعتاًذاسد‬‫سایاًؼ‬‫هیکٌذ‬ ‫هؾخص‬ ‫سا‬ ‫اتشی‬.
‫هعواسی‬‫ؽاهل‬ ‫هٌثع‬ ‫ایي‬‫ًمؾِا‬،‫فعالیتِا‬ّ‫اجضایی‬َ‫ت‬ ‫داسًذ‬ ‫ای‬ َ‫ّظیف‬ َ‫ک‬
‫هیؾْد‬ ‫سا‬ ‫آًِا‬ ‫سّاتط‬ ٍ‫ُوشا‬.

4. ‫ُا‬ ‫ًمؼ‬‫اتشی‬ ‫سایاًؼ‬ ‫دس‬ ‫اصلی‬
cloud
service
customer
cloud
service
partner
cloud
service
provider

5. ‫ُا‬ ‫صیشًمؼ‬ ّ ‫ُا‬ ‫ًمؼ‬
cloud service
customer
CSC: cloud service
user
use cloud service
CSC: cloud service
administrator
perform service trial
monitor service
administer service
security
provide billing and
usage reports
handle problem
reports
administer tenancies
CSC: cloud service
business manager
perform business
administration
select and purchase
service
request audit report
CSC: cloud service
integrator
connect ICT systems
to cloud services
cloud service
provider
CSP: cloud service
operations manager
prepare systems
monitor and
administer services
manage assets and
inventory
provide audit data
CSP :cloud service
deployment manager
define environment
and processes
define and gather
metrics
define deployment
steps
CSP:cloud service
manager
provide services
deploy and provision
services
perform service level
management
CSP:cloud service
business manager
manage business
plan to provide cloud
services
manage customer
relationships
manage financial
processing
CSP:customer support
and care
representative
handle customer
requests
CSP:inter-cloud
provider
manage peer cloud
services
perform peering,
federation,
intermediation,
aggregation and
arbitrage
CSP:cloud service
security and risk
manager
manage security and
risks
design and
implement service
continuity
ensure compliance
CSP:network provider
provide network
connectivity
deliver network
services
provide network
management services
cloud service
partner
Cloud service
developer
design, create and
maintain service
components
compose services
test services
Cloud auditor
perform audit
report audit results
Cloud service broker
acquire and assess
customers
assess marketplace
set up legal
agreement

6. ‫ُا‬ ‫صیشًمؼ‬ ّ ‫ُا‬ ‫ًمؼ‬
cloud service
customer
CSC: cloud service
user
use cloud service
CSC: cloud service
administrator
perform service trial
monitor service
administer service
security
provide billing and
usage reports
handle problem
reports
administer tenancies
CSC: cloud service
business manager
perform business
administration
select and purchase
service
request audit report
CSC: cloud service
integrator
connect ICT systems
to cloud services
cloud service
provider
CSP:cloud service
operations manager
prepare systems
monitor and
administer services
manage assets and
inventory
provide audit data
CSP:cloud service
deployment manager
define environment
and processes
define and gather
metrics
define deployment
steps
CSP:cloud service
manager
provide services
deploy and provision
services
perform service level
management
CSP:cloud service
business manager
manage business
plan to provide cloud
services
manage customer
relationships
manage financial
processing
CSP:customer support
and care
representative
handle customer
requests
CSP:inter-cloud
provider
manage peer cloud
services
perform peering,
federation,
intermediation,
aggregation and
arbitrage
CSP:cloud service
security and risk
manager
manage security and
risks
design and
implement service
continuity
ensure compliance
CSP:network provider
provide network
connectivity
deliver network
services
provide network
management services
cloud service
partner
Cloud service
developer
design, create and
maintain service
components
compose services
test services
Cloud auditor
perform audit
report audit results
Cloud service broker
acquire and assess
customers
assess marketplace
set up legal
agreement
‫ُا‬ ‫ًمؼ‬
‫ُا‬ ‫ًمؼ‬ ‫سیض‬
‫ُا‬ ‫فعالیت‬
‫ّظایف‬ ّ

7. ‫اتشی‬‫عشّیظ‬‫هؾتشی‬
‫اتشی‬ ‫عشّیظ‬ ‫کاستش‬ ‫اتشی‬ ‫عشّیظ‬ ‫اص‬ ٍ‫اعتفاد‬!
‫اتشی‬ ‫عشّیظ‬ ‫هذیش‬
‫خذهات‬ ‫سّی‬ ‫تغت‬ ‫اًجام‬
‫خذهات‬ ‫پایؼ‬
‫عشّیظ‬ ‫اهٌیت‬ ‫هذیشیت‬
‫گضاسػ‬ ّ ‫دغاب‬ ‫صْست‬ َ‫اسائ‬
ٍ‫اعتفاد‬
‫هؾکل‬ ‫گضاسػ‬ َ‫ت‬ ‫سعیذگی‬
‫هغتاجشُا‬ ٍ‫اداس‬
‫اتشی‬ ‫عشّیظ‬ ‫تجاسی‬ ‫هذیش‬
ّ ‫کغة‬ ‫هذیشیت‬ ‫اهْس‬ ‫اًجام‬
‫کاس‬
‫خذهات‬ ‫خشیذ‬ ّ ‫اًتخاب‬
‫گضاسؽات‬ ‫دسخْاعت‬
‫دغاتشعی‬
‫اتشی‬ ‫عشّیظ‬ ‫تجویعگش‬
‫اتصال‬‫ُای‬ ‫عیغتن‬‫فٌاّسی‬
‫استثاطات‬ ّ ‫اطالعات‬َ‫ت‬
‫اتشی‬ ‫خذهات‬
•4‫اصلی‬ ‫نقش‬
•11‫نقش‬ ‫ریز‬

8. ‫ُا‬ ‫فعالیت‬ ‫تْصیف‬
‫اتشی‬ ‫عشّیظ‬ ‫کاستش‬

9. ٍ‫اعتفاد‬‫عشّیظ‬ ‫اص‬‫اتشی‬!

10. ‫ُا‬ ‫فعالیت‬ ‫تْصیف‬
‫اتشی‬ ‫عشّیظ‬ ‫هذیش‬

11. ‫سّی‬ ‫تغت‬ ‫اًجام‬‫خذهات‬
‫لادس‬ ‫اتشی‬ ‫عشّیظ‬ ٍ‫دٌُذ‬ َ‫اسائ‬ َ‫ک‬ ‫ًذْی‬ َ‫ت‬ ‫کاستشی‬ ‫الصم‬ ‫اعتثاسات‬ ‫آّسدى‬ ‫فشاُن‬
َ‫ت‬ ‫دعتشعی‬ ‫دادى‬ ‫جِت‬ ‫کاستشاى‬ ‫ُْیت‬ ‫ادشاص‬ َ‫ت‬«‫آصهایؾی‬ ‫ُای‬ ‫عشّیظ‬»
‫تاؽذ‬ ‫اتشی‬ ‫سایاًؼ‬
‫اتشی‬ ‫عشّیظ‬ ‫هؾتشیاى‬ ‫تشای‬ ‫تغت‬ ‫اهکاى‬ ‫کشدى‬ ‫هِیا‬

12. ‫خذهات‬ ‫پایؼ‬
‫تفکیک‬ َ‫ت‬ ‫اتشی‬ ‫عشّیظ‬ ‫ُش‬ ‫تْعط‬ ٍ‫ؽذ‬ ‫تْلیذ‬ ٍ‫داد‬ ‫هیضاى‬ ‫پی‬ ‫دس‬ ‫پی‬ ‫تشسعی‬
‫کاستش‬
ّ ‫اطالعات‬ ‫فٌاّسی‬ ‫هْجْد‬ ‫صیشعاختِای‬ ‫تا‬ ‫اتشی‬ ‫ُای‬ ‫عشّیظ‬ ‫یکپاسچکی‬ ‫پایؼ‬
‫اعت‬ ٍ‫ؽذ‬ ‫هطشح‬ ‫تجاسی‬ َ‫الی‬ ‫دس‬ َ‫ک‬ ‫ُایی‬ ‫ًیاصهٌذی‬ ‫تاهیي‬ ‫ُذف‬ ‫تا‬ ‫استثاطات‬
‫عشّیظ‬ ‫اُذاف‬ ‫تا‬ ‫هتٌاعة‬ ‫تاصدُی‬ ‫ُای‬ ‫ؽاخص‬ ّ ‫ُا‬ ًَ‫پیوا‬ ‫تعشیف‬(‫تشای‬
ّ ‫پاعخگْیی‬ ‫صهاى‬ ،‫تعویش‬ ‫صهاى‬ ‫هتْعط‬ ،‫پزیشی‬ ‫دعتشط‬ ‫هثال‬)...
ٍ‫ؽذ‬ ‫هعشفی‬ ‫ُای‬ ‫ؽاخص‬ َ‫ت‬ ‫هشتْط‬ ‫ُای‬ ٍ‫داد‬ ْ‫آسؽی‬ ّ ‫آًالیض‬ ،‫پاالیؼ‬ ،‫پایؼ‬
ٍ‫ؽذ‬ ‫تْافك‬ ‫عشّیظ‬ ‫کیفیت‬ ‫تا‬ ٍ‫ؽذ‬ َ‫اسائ‬ ‫ُای‬ ‫عشّیظ‬ ‫ّالعی‬ ‫کیفیت‬ َ‫همایغ‬

13. ‫هذیشیت‬‫اهٌیت‬‫عشّیظ‬
‫اتش‬ ‫هذیط‬ ‫دس‬ َ‫ک‬ ‫اتشی‬ ‫عشّیظ‬ ‫هؾتشی‬ ‫ُای‬ ٍ‫داد‬ ‫تشای‬ ‫کافی‬ ‫اهٌیت‬ ‫اص‬ ‫اطویٌاى‬
‫اًذ‬ ٍ‫ؽذ‬ ٍ‫رخیش‬
‫خطاُای‬ ‫تشای‬ ّ ‫اطالعات‬ ‫تاصیاتی‬ ّ ٍ‫رخیش‬ ‫تشای‬ ‫تشای‬ ‫ُایی‬ ‫طشح‬ ‫گشفتي‬ ‫ًظش‬ ‫دس‬
‫ُا‬ ٍ‫داد‬ ‫اص‬ ًَ‫چٌذگا‬ ‫ُای‬ َ‫ًغخ‬ َ‫تِی‬ ‫تشای‬ ّ ‫ادتوالی‬
‫اهٌیتی‬ ‫عیاعتِای‬ ‫هذیشیت‬
‫دس‬ َ‫چ‬ ‫اتشی‬ ‫عشّیظ‬ ‫کاستشاى‬ ‫ُای‬ ٍ‫داد‬ ‫جاهعیت‬ ‫دفع‬ ّ ‫سهض‬ ‫ُای‬ ‫فٌاّسی‬ ‫تعشیف‬
‫عاصی‬ ٍ‫رخیش‬ ‫صهاى‬ ‫دس‬ َ‫چ‬ ّ ‫تثادل‬ ‫صهاى‬
‫ُای‬ ٍ‫داد‬ ‫دس‬ ‫ؽخصی‬ ‫ؽٌاعایی‬ ‫لاتل‬ ‫اطالعات‬ ًَْ‫ُشگ‬ ‫هذیشیت‬ ّ ‫تعشیف‬
‫اتشی‬ ‫عشّیظ‬ ‫هؾتشی‬

14. َ‫اسائ‬‫گضاسػ‬ ّ ‫دغاب‬ ‫صْست‬ٍ‫اعتفاد‬
‫اص‬ ٍ‫اعتفاد‬ ‫هیضاى‬ ‫گضاسػ‬ ‫ُذف‬ ‫تا‬ ‫کاستشاى‬ ‫فعالیت‬ ‫گضاسؽات‬ ‫آّسدى‬ ‫فشاُن‬
‫هؾتشیاى‬ َ‫ّعیل‬ َ‫ت‬ ‫اتشی‬ ‫ُای‬ ‫عشّیظ‬
‫دغاب‬ ‫صْست‬ ‫گضاسػ‬/َ‫ت‬ َ‫اسائ‬ ‫جِت‬ ‫کاستشاى‬ ‫هصشف‬ ‫هیضاى‬ ‫تا‬ ‫هتٌاعة‬ ‫فاکتْس‬
‫اتش‬ ‫تجاسی‬ ‫هذیش‬

15. ‫سعیذگی‬‫گضاسػ‬ َ‫ت‬‫هؾکل‬
‫هؾکالت‬ ‫تک‬ ‫تک‬ ‫تاثیشگزاسی‬ ‫هیضاى‬ ‫اسصیاتی‬
‫آًِا‬ ‫ایجاد‬ ‫علل‬ ‫تؾخیص‬ ّ ‫یاتی‬ ‫عیة‬
‫ُا‬ ‫آى‬ ‫پیگیشی‬ ّ ‫اتشی‬ ‫عشّیظ‬ ٍ‫کٌٌذ‬ ‫فشاُن‬ ‫تا‬ ‫هؾکالت‬ َ‫اسائ‬ ‫گضاسؽات‬ ‫تاصکشدى‬
‫هْجْد‬ ‫هؾکالت‬ ‫دل‬ ‫تشای‬ ‫ُایی‬ ‫دل‬ ٍ‫سا‬ َ‫تْعع‬
‫یا‬ ّ ‫ؽًْذ‬ ‫ًوی‬ ‫دل‬ ‫تْافك‬ ‫هْسد‬ ‫صهاًی‬ ٍ‫تاص‬ ‫دس‬ َ‫ک‬ ‫هؾکالتی‬ ‫کشدى‬ ‫هؾخص‬
‫گزساًذ‬ ‫هی‬ ‫کاس‬ ّ ‫کغة‬ ‫تش‬ ‫جذی‬ ‫تاثیش‬

16. ‫هغتاجشُا‬ ٍ‫اداس‬
‫پیکشتٌذی‬ّ‫لْاًیي‬ ،‫کاستشی‬ ‫دغاتِای‬ َ‫جول‬ ‫اص‬ ‫اهٌیتی‬ ‫ُای‬ َ‫جٌث‬ ‫کٌتشل‬
‫دعتشعی‬ ‫عطخ‬ ّ ‫ُا‬ ‫ُْیت‬ ،‫اهٌیتی‬
َ‫گزاؽت‬ ‫اؽتشاک‬ َ‫ت‬ ‫هغتجش‬ ‫یک‬ ‫کاستشاى‬ ‫هیاى‬ َ‫ک‬ ‫ُایی‬ ٍ‫داد‬ ‫کٌتشل‬ ّ ‫ؽٌاعایی‬
‫ؽًْذ‬ ‫هی‬
‫ُا‬ ‫هغتجش‬ َ‫اضاف‬ ّ ‫دزف‬
‫هغتجش‬ ‫یک‬ َ‫ت‬ ٍ‫ؽذ‬ ٍ‫داد‬ ‫تخصیص‬ ‫هٌاتع‬ ّ ‫کاستشاى‬ ‫هذیشیت‬
‫هغتجش‬ ‫ُش‬ ‫تشای‬ ‫اجشایی‬ ‫عیاعتِای‬ ‫تعشیف‬

17. ‫ُا‬ ‫فعالیت‬ ‫تْصیف‬
‫اتشی‬ ‫عشّیظ‬ ‫تجاسی‬ ‫هذیش‬

18. ‫کاس‬ ّ ‫کغة‬ ‫هذیشیت‬ ‫اهْس‬ ‫اًجام‬
‫اتشی‬ ‫ُای‬ ‫عشّیظ‬ ‫اص‬ ٍ‫اعتفاد‬ ‫اًذاختي‬ ‫جا‬ ‫تشای‬ ‫تجاسی‬ ‫ُای‬ ‫طشح‬ ‫تٌظین‬
َ‫ت‬ ‫سعیذگی‬ ّ ‫ُای‬ ‫عشّیظ‬ ‫اص‬ ٍ‫اعتفاد‬ ‫هیضاى‬ ‫پیگیشی‬ً ‫حسابرسی‬
‫مالی‬ ‫مدیریت‬
‫دغاب‬ ‫صْست‬ َ‫ت‬ ‫سعیذگی‬/‫عشّیظ‬ ٍ‫کٌٌذ‬ ‫فشاُن‬ ‫طشف‬ ‫اص‬ ٍ‫سعیذ‬ ‫فاکتْسُای‬
‫اتشی‬ ‫ُای‬ ‫عشّیظ‬ ‫اص‬ ٍ‫اعتفاد‬ ‫تاتت‬ ‫اتشی‬
‫اص‬ ‫اطویٌاى‬‫انطباق‬ٍ‫اعتفاد‬ ‫ُای‬ ‫عشّیظ‬ ‫دمیمی‬ ‫هیضاى‬ ‫تا‬ ‫دغاب‬ ‫صْست‬
‫کاستش‬ ‫تْعط‬ ٍ‫ؽذ‬
‫اتشی‬ ‫عشّیظ‬ ٍ‫دٌُذ‬ َ‫اسائ‬ َ‫ت‬ ‫ُا‬ ٌَ‫ُضی‬ ‫پشداخت‬
ٍ‫ؽذ‬ ‫هصشف‬ ‫ُای‬ ‫عشّیظ‬ ‫دغاب‬ ‫ًگِذاسی‬

19. ‫اًتخاب‬‫خشیذ‬ ّ‫خذهات‬
‫تا‬ ‫اًطثاق‬ ّ ‫هختلف‬ ‫دٌُذگاى‬ ‫عشّیظ‬ ‫تْعط‬ ٍ‫ؽذ‬ َ‫اسائ‬ ‫ُای‬ ‫عشّیظ‬ ‫تشسعی‬
‫اتشی‬ ‫عشّیظ‬ ‫هؾتشی‬ ‫فٌی‬ ّ ‫تجاسی‬ ‫ُای‬ ‫ًیاص‬(‫عشّیظ‬ ‫کاتالْگ‬–SLA)
‫اتشی‬ ‫ُای‬ ‫عشّیظ‬ ‫اصطالدات‬ ‫عش‬ ‫تش‬ ‫تذث‬
‫اتشی‬ ‫عشّیظ‬ ٍ‫دٌُذ‬ َ‫اسائ‬ ‫دس‬ ‫ًام‬ ‫ثثت‬ ّ ‫لشاسدادُا‬ ‫پزیشػ‬

20. ‫دسخْاعت‬‫دغاتشعی‬ ‫گضاسؽات‬
َ‫تِی‬‫حسابرسی‬ ‫گسارشات‬‫کاستش‬ ‫دسخْاعت‬ َ‫ت‬
‫دُذ‬ ‫هی‬ َ‫اسائ‬ ‫سا‬ ‫عشّیظ‬ ٍ‫دٌُذ‬ َ‫اسائ‬ ‫یا‬ ‫دغاتشط‬ ‫سا‬ ‫گضاسؽات‬
‫اتشی‬ ‫عشّیظ‬ ٍ‫دٌُذ‬ َ‫اسائ‬ ‫اص‬ ‫دغاتشط‬ َ‫ک‬ ‫اعت‬ ‫ایي‬ ‫تش‬ ‫اًتظاس‬ ‫گاُی‬‫مستقل‬
‫باشد‬

21. ‫ُا‬ ‫فعالیت‬ ‫تْصیف‬
‫اتشی‬ ‫عشّیظ‬ ‫تجویعگش‬

22. ‫اتصال‬‫ُای‬ ‫عیغتن‬‫استثاطات‬ ّ ‫اطالعات‬ ‫فٌاّسی‬َ‫ت‬
‫اتشی‬ ‫خذهات‬
‫اسصیاتی‬‫تاثیر‬‫هْجْد‬ ‫ُای‬ ‫عشّیظ‬ ّ ‫ُا‬ ‫عیغتن‬ ،‫فشآیٌذُا‬ ‫تش‬ ‫اتشی‬ ‫ُای‬ ‫عشّیظ‬
‫تجاری‬ ‫ىای‬ ‫داده‬ ‫نگاشت‬‫عیغتوِای‬ ‫هیاى‬ICT‫فعلی‬‫عشّیظ‬ ّ ‫اتشی‬ ‫عشّیظ‬ ‫هؾتشی‬
‫اتشی‬ ‫ُای‬
‫تاهیي‬‫دسترسی‬ ‫حق‬‫اتشی‬ ‫عشّیظ‬ ‫کاستشاى‬ ‫تشای‬ ‫الصم‬ ‫ُای‬
‫عاصی‬ ٍ‫پیاد‬ ّ ‫تعشیف‬‫امنیتی‬ ‫ىای‬ ‫نیازمندی‬‫جاهعیت‬ ّ ‫هذشهاًگی‬ ‫ؽاهل‬ ،‫هشتثط‬
‫ای‬ ‫داده‬ ‫جریانيای‬
‫یکپارچو‬‫سازی‬‫اهکاًات‬‫مشتری‬‫ُای‬ ‫ًمؼ‬ ،‫کاستشی‬ ‫ُای‬ ‫دغاب‬ ‫هذیشیت‬ ‫تشای‬
‫هْجْد‬ ‫هعادل‬ ‫اهکاًات‬ ‫تا‬ ‫ُا‬ ‫دعتشعی‬ ّ ‫ُا‬ ‫اهٌیتی،ُْیت‬‫ابری‬ ‫سرًیس‬ ‫سمت‬ ‫در‬
‫اص‬ ٍ‫اعتفاد‬ ‫تشای‬ ‫هؾخص‬ ‫ُای‬ َ‫ؽٌاع‬ ّ ‫کاستشی‬ ‫دغاتِای‬ ‫پایؼ‬ ّ ‫عاخت‬‫ًاسطيای‬
‫مدیریتی‬‫اتشی‬ ‫عشّیظ‬ ‫تشای‬
‫تجمیع‬‫اهٌیتی‬ ‫ّلایع‬ ‫هذیشیت‬ ّ ‫عیغتن‬ َ‫ت‬ ‫ّسّد‬:‫بین‬‫عشّیظ‬‫اتشی‬‫با‬‫پایؼ‬ ‫صیشعاختِای‬ّ
‫هذیشیت‬‫اتشی‬ ‫عشّیظ‬ ‫هؾتشی‬

23. ‫تْجِتاى‬ ‫دغي‬ ‫اص‬ ‫تؾکش‬ ‫تا‬
Cloud-Standards.ir
Qavami@gmail.com