Services on Cloud Government Cloud Services โดย ดร.ศ กด เสกข นทด ผ อำนวยกำรสำน กงำนร ฐบำลอ เล กทรอน กส (องค กำรมหำชน) ว นท 25 ต ลำคม 2555

Transcription

1 Services on Cloud Government Cloud Services โดย ดร.ศ กด เสกข นทด ผ อำนวยกำรสำน กงำนร ฐบำลอ เล กทรอน กส (องค กำรมหำชน) ว นท 25 ต ลำคม 2555

2 Agenda Cloud Technology Overview Government Cloud Service by EGA Government Cloud Roadmap 2

3 Cloud Technology Overview 3

4 Cloud Technology Overview เป นแนวค ดในการท างานอย างหน ง โดย การน าทร พยากรท ม อย แล วอย าง มากมายบนระบบเคร อข ายอ นเตอร เน ต มาใช งานร วมก น พ ฒนาข นต อมาจากความค ดของบร การ เวอร ช วไลเซช น (Virtualization) และ เว บเซอร ว ส (Web Service) โดย ผ ใช งานน นไม จ าเป นต องม ความร ในเช ง เทคน คส าหร บต วพ นฐานการท างานน น เป นการใช ทร พยากรภายในเคร อข าย ขนาดใหญ จ งใช ส ญล กษณ ร ปก อนเมฆ แทนท ต งของทร พยากร คอมพ วเตอร ท งหมดท ม ไว ผ ใช เพ ยงแค เช อมต อก บระบบเคร อข าย อ นเตอร เน ต โดยไม ต องสนใจว า ทร พยากรท ใช อย น นมาจากต างท ต าง ระบบเคร อข าย ท งท อย ใกล ๆ หร อไกล ออกไป ผ ใช สามารถระบ ความต องการไปย ง ซอฟต แวร ของระบบ Cloud Computing ระบบจะจ ดสรรทร พยากร และบร การให ตรงก บความต องการ โดยท ผ ใช ไม ต อง ทราบการท างานเบ องหล งว าเป น อย างไร 4

5 5

6 Government Cloud Service by EGA 6

7 Government Cloud Vision ม งพ ฒนาโครงสร างพ นฐานทางด านเทคโนโลย สารสนเทศของภาคร ฐ ท ม ความม นคงปลอดภ ย ม การบร หารจ ดการท ม ค ณภาพ น าเช อถ อเป นท ยอมร บของหน วยงานภาคร ฐ 7

8 Government Cloud System : An Overview Cloud Management Portal Orchestrator Workflow Report API Metering Billing Virtualization Platform Hypervisors Management Hypervisors Support System Backup Systems Replication System Hardware Platform DR System Helpdesk Security SLA 99.5% ISO/IEC NDA CCTV LOG 8

9 Government Cloud What บร การในกล มเมฆ โดยให บร การในร ปแบบจ ายเท าท ใช บร การใน แบบ Saas (Software as a Service ), PaaS (Platform as a Services) และ IaaS (Infrastructure as a Service) ลดระยะเวลา ในการจ ดซ อจ ดจ างและบร หารงบประมาณอย างเหมาะสม VISION Resource management and Budget management Why: ม การบร หารจ ดการอย างเหมาะสม สามารถด าเน นการได ท นท ลดความซ าซ อนและการด แลอ ปกรณ 9

10 Government Cloud : Cloud Scenario 10

11 Government Cloud Service 11

12 ประโยชน ของ Government Cloud Service Shared Resource ลดความซ าซ อนการลงท น Hardware, People ware, สถานท ส าหร บต ดต งระบบ บร หารจ ดการและควบค มค ณภาพบร การ รวมถ งระยะเวลาในการข นบร การได ตามท หน วยงานต องการ เก ดความค มค าในการลงท น เน องจากพ ฒนาเป นระบบกลางจ งสามารถบร หาร การใช capacity ของระบบได เต มประส ทธ ภาพมากข น Public Private and Partnership หน วยงานภาคร ฐสามารถน าข อม ลท งท เป นประโยชน ต อส วนราชการ ภาคเอกชน หร อประชาชนมาอย บน Government Cloud Service เพ อ ส งเสร มให ม การใช ประโยชน ข อม ลของร ฐตามแนวทางของ Open Government เป ดโอกาสให ภาคเอกชน โดยเฉพาะบร ษ ท SMEs พ ฒนาระบบสารสนเทศ ส าหร บภาคร ฐท ท างานบน Government Cloud Service ซ งเป นการช วย ต นท นในการด าเน นงานของ SMEs และส งเสร มให อ ตสาหกรรมซอฟต แวร ในประเทศเต บโตและแข งข นก บบร ษ ทต างชาต ได 12

13 Government Cloud Service Framework 13

14 Government Cloud Architecture G-Cloud Architecture by EGA (Draft) Insight and Monitoring Project Tracking Promotion Business Relationship Management Public Relationship Management Category Services Desktop Computer G-Cloud Web Portal Laptop Computer Infrastructure as a Service (IaaS) - Service Packages (Standard, Storage, Performance, Premium) - Operating System (Windows Server, Ubuntu Linux, CentOS Linux, FreeBSD) - Database (SQL Server) Platform as a Service (PaaS) Cloud Management Application Access Channels Smart Phone Integration and Channel Systems G-Cloud Application Store Product and Service Core Systems Consolidation / Migration / Integration Solutions Smart Tablets Software as a Service (SaaS) Common Services Smart Box Government Data - MailGoThai - BackOffice - e-cms - Knowledge Management On-demand Middleware as a Service (MWaaS) Disaster Recovery and Backup Solutions Corporate Management Office of Director ( ) - Policy & Strategic Planning - Risk Management - Organization Development - Budget - Purchase - Account & Finance - Inventory & Asset Management - Administrative Services (Operations Management) - Human Resource - Internal Audit - Cost & Benefit Analysis Project Management 1. Performance - Implementation - Operation - Support 2. Cost - Procurement for Government Agencies 3. Time 4. Procurement for Providers Regulatory Compliance ISO/IEC27001 CSA Security Guidance The Royal Decree on Security Policy for Electronic Tractions B.E (2010) The Royal Decree on Electronic Transaction in Government Sector B.E (2006) The Computer Related Crime Act B.E.2550 (2007) Information Management Information and Operations Management Suite System Monitoring and Management Virtualization and Operations Management Suite Infrastructure Virtualization Layer Physical Servers Networking and Firewalling Data Center Mechanical and Electrical Security / Auditing / Identity Management Virtualization and Security Management Suite Active Directory Single Sign-On Intrusion Protection System 14

15 Cloud Computing Initiative : Governance Model EGA s responsibilities: PMO Data Call Requirements Interests & Feedback Security Requirements Standards Requirements SLAs Government Agency PMO Cloud Computing Vision / Mission Information Portal Market Research / Use Cases Policies and Guidelines Enterprise Architecture Procurement Support Information Dissemination Virtual Online Summits Standards Requirements Security Processes Procurement Approaches Best Practices Gov-wide Communications Vendors (Ex:CAT, TOT) Compliant Services and Offerings Input to Standards Collaboration on Developing Standards & Best Practices Direction and Guidance Facilitation Schedule and Coordination Working Group Security CAT : CAT TELECOM PUBLIC COMPANY LIMITED (Communications Authority of Thailand) TOT : TOT PUBLIC COMPANY LIMITED (Telephone Organization of Thailand) CSA Chapter Thailand Cloud Computing Working Groups Standards 15

16 Government Cloud Roadmap 1 st Phase (2555) 2 nd Phase (2556) DC Consolidation Phase I (Assessment 15 & Design) Cloud Pilot (IaaS, PaaS) 4 th Phase(2558) Shared Services and 3 rd Phase(2557) Cross-Boundary Collaboration XaaS Cloud Storage Government Datacenter DC Consolidation Phase II (Assessment 76 & Re-design) IaaS, PaaS, SaaS Government App Store 16

17 ร ปแบบของ Cloud Computing ตาม SPI Model 17

18 Cloud Computing Technology IaaS (Infrastructure as a Service) PaaS (Platform as a Service) SaaS (Software as a Service) Application Data Runtime Middleware OS Virtualization Server Storage Network Application Data Runtime Middleware OS Virtualization Server Storage Network Application Data Runtime Middleware OS Virtualization Server Storage Network หมำยเหต : ในร ปแบบ IaaS หมำยถ ง ส งท สรอ. ดำเน นกำร ในร ปแบบ PaaS และ SaaS หมำยถ ง คำดว ำจะดำเน นกำรในป 56 18

19 Service Models : IaaS PaaS SaaS The capability provided to the consumer is to provision processing, storage, networks, and other fundamental computing resources where the consumer is able to deploy and run arbitrary software, which can include operating systems and applications. The consumer does not manage or control the underlying cloud infrastructure but has control over operating systems, storage, and deployed applications; and possibly limited control of select networking components (e.g., host firewalls). The capability provided to the consumer is to deploy onto the cloud infrastructure consumer-created or acquired applications created using programming languages, libraries, services, and tools supported by the provider. The consumer does not manage or control the underlying cloud infrastructure including network, servers, operating systems, or storage, but has control over the deployed applications and possibly configuration settings for the application-hosting environment. The capability provided to the consumer is to use the provider s applications running on a cloud infrastructure. The applications are accessible from various client devices through either a thin client interface, such as a web browser (e.g., web-based ), or a program interface. The consumer does not manage or control the underlying cloud infrastructure including network, servers, operating systems, storage, or even individual application capabilities, with the possible exception of limited user-specific application configuration settings. หมำยเหต ข อม ลอ ำงอ งจำก NIST (National Institute of Standards and Technology) Page 2, 3 19

20 cloud.ega.or.th 20

21 Package Government Cloud Service Standard Server Storage Server Performance Server Premium Server CPU 1 vcpu 1 vcpu 2 vcpu 2 vcpu Memory 4 GB 4 GB 8 GB 8 GB Storage 50 GB 100 GB 50 GB 200 GB Operating System Microsoft: Windows Server 2003, 2008 Linux: Ubuntu, CentOS Unix: FreeBSD Database Microsoft SQL Server 2008 R2 Standard Edition 21

22 Join with us 22

23 Cloud Security Alliance 23

24 What is?? 24

25 Who are members of the CSA? Membership - Individuals - Chapters - Affiliates - Corporations Source: 25

26 What does the CSA offer? Research - Security Guidance for Critical Areas of Focus in Cloud Computing ( >100k downloads) Source: 26

27 What does the CSA offer? Research - Cloud Control Matrix (CCM) o Controls derived from guidance o Mapped to familiar frameworks: ISO27001, COBIT, PCI, HIPAA, FISMA, FedRAMP o Customers vs. Provider role o Help bridge the cloud gap for IT & IT auditors Source:

28 What does the CSA offer? Research - Security Guidance for Critical Areas of Focus in Cloud Computing Source: 28

29 What does the CSA offer? Research - Security Guidance for Critical Areas of Focus in Cloud Computing - Cloud Control Matrix (CCM) - Top threats to Cloud Computing - Consensus Assessment Initiative - Trusted Cloud Initiative - Cloud Security Alliance GRC Stack 29

30