24.5 ایک RFP کی تیاری
24.5۔ 3 آئی ٹی درخواستوں اور معاہدوں کے لیے کامن ویلتھ سیکیورٹی اور کلاؤڈ کی ضروریات
کوڈ آف ورجینیا کا سیکشن 2.2-2009 یہ حکم دیتا ہے کہ چیف انفارمیشن آفیسر (CIO) سیکیورٹی کے خطرات کا اندازہ لگانے، مناسب حفاظتی اقدامات کا تعین کرنے اور سرکاری الیکٹرانک معلومات کے سیکیورٹی آڈٹ کرنے کے لیے پالیسیوں، معیارات، اور رہنما خطوط تیار کرنے کا ذمہ دار ہے۔ ایسی پالیسیاں، معیارات، اور رہنما خطوط دولت مشترکہ کی ایگزیکٹو، قانون سازی، اور عدالتی شاخوں اور آزاد ایجنسیوں پر لاگو ہوں گے۔
کلاؤڈ سروسز کے لیے درخواستوں میں کلاؤڈ سروسز کے لیے اضافی RFP زبان ہونی چاہیے، جو ہمارے ویب پیج پر موجود ECOS پروسیجر چیک لسٹ میں مل سکتی ہے: https://www.vita.virginia.gov/procurement/policies--procedures/procurement-tools/.
مزید، § 2.2-2009 کا تقاضہ ہے کہ دولت مشترکہ کی ایگزیکٹو، قانون سازی، اور عدالتی شاخوں اور آزاد ایجنسیوں کے ذریعے داخل کردہ معلوماتی ٹیکنالوجی کے کسی بھی معاہدے کے لیے معلومات کی حفاظت اور رازداری سے متعلق قابل اطلاق وفاقی قوانین اور ضوابط کی تعمیل کی ضرورت ہے۔ جبکہ ایجنسیوں کو تمام سیکورٹی پالیسیوں، معیارات اور رہنما خطوط (PSGs) کی تعمیل کرنے کی ضرورت ہے، سیکورٹی سٹینڈرڈ SEC530 غیر CESC کی میزبانی شدہ کلاؤڈ حل کے لیے ایجنسی کی تعمیل کے تقاضے فراہم کرتا ہے۔ یہ PSGs اس URL پر موجود ہیں: https://www.vita.virginia.gov/it-governance/itrm-policies-standards/۔
سیکیورٹی اسٹینڈرڈ SEC530 کے علاوہ، فریق ثالث (سپلائر کی میزبانی) کلاؤڈ سروسز (یعنی، ایک سروس کے طور پر سافٹ ویئر) کے لیے کسی بھی خریداری کے لیے، چونکہ ایجنسیوں کو اس قسم کے حل حاصل کرنے کے لیے $0 تفویض اختیار حاصل ہے، اس لیے حصول کے لیے VITA کی منظوری حاصل کرنے کا ایک الگ عمل ہے۔ اوپر دیے گئے لنک میں "تیسرے فریق کے استعمال کی پالیسی" سے رجوع کریں۔ آپ کی ایجنسی کا انفارمیشن سیکیورٹی آفیسر یا AITR اس عمل کو سمجھنے اور آپ کی درخواست یا معاہدے میں شامل کرنے کے لیے مطلوبہ دستاویزات حاصل کرنے میں آپ کی مدد کر سکتا ہے۔ خاص طور پر مطلوبہ کلاؤڈ سروسز کی شرائط و ضوابط ہیں جو آپ کی درخواست اور معاہدے میں شامل ہونی چاہئیں، اور ایک ECOS اسسمنٹ سوالنامہ جو پیشکش کنندگان کو اپنی تجاویز کے ساتھ مکمل کرنے اور جمع کرانے کے لیے درخواست میں شامل ہونا چاہیے۔ مزید برآں، اگر خریداری کلاؤڈ پر مبنی خریداری ہے (یعنی آف پریمائز ہوسٹنگ)، VITA کی جانب سے دولت مشترکہ کے لیے بہترین قیمت کی نمائندگی کرنے والی بہترین تجویز (زبانیں) کے انتخاب کے بعد، سپلائر کی کامیابی سے جواب دینے، گفت و شنید کرنے اور/یا کسی بھی معاہدے کی ضروریات کی تعمیل کرنے میں ناکامی جو پیدا ہو سکتی ہے جو کہ منظور کرنے کے لیے ہو سکتی ہے، سپلائیر کی درخواست کے نتیجے میں کلاؤڈ پر دوبارہ غور کیا جا سکتا ہے۔ مزید معلومات کے لیے باب 28 سے رجوع کریں۔ آپ بھی رابطہ کر سکتے ہیں: enterpriseservices@vita.virginia.gov.
ہدایت نامے کو کلیدی الفاظ یا عام اصطلاحات کے ذریعے تلاش کریں۔