باب 28 - ایجنسی IT خریداری کی سیکیورٹی اور کلاؤڈ کی ضروریات برائے درخواستیں اور معاہدے

28.1۔ 2 انٹرپرائز کلاؤڈ اوور سائیٹ سروسز (ECOS) سیکیورٹی اسسمنٹ

ECOS سیکیورٹی اسیسمنٹ کے نتیجے میں سیکیورٹی استثناء ہو سکتا ہے۔ ایجنسی آرچر کے ذریعے VITA سیکیورٹی کے ذریعے منظور شدہ کسی بھی حفاظتی استثناء کے لیے ذمہ دار ہے۔ آرچر کسی ایجنسی کی درخواستوں اور متعلقہ کاروباری عملوں، آلات اور ڈیٹا سیٹ کے ناموں سے متعلق معلومات کو برقرار رکھنے کے لیے ریکارڈ کا VITA ٹول ہے۔ آپ کی ایجنسی AITR اس عمل کو انجام دے سکتی ہے یا اس میں مدد کر سکتی ہے۔ مزید معلومات یہاں واقع ہوسکتی ہیں: https://www.vita.virginia.gov/media/vitavirginiagov/commonwealth-security/pdf/Archer-User-Manual-2021.pdf. مستثنیات خفیہ ہیں اور انہیں کبھی بھی عوامی طور پر ظاہر نہیں کیا جانا چاہیے۔ سیکیورٹی اسسمنٹ کے نتیجے میں معاہدہ کی ضروریات بھی ہوسکتی ہیں جو کلاؤڈ شرائط کے سپلائر کی ذمہ داریوں کے سیکشن میں ڈالی جانی چاہئیں۔ 

آپ یہاں COV سیکیورٹی معیاری استثناء فارم تک رسائی حاصل کرسکتے ہیں: انفارمیشن سیکیورٹی کے تحت پالیسیاں، معیارات اور رہنما خطوط ۔

بعض اوقات سپلائر ایجنسی سے نان ڈسکلوزر ایگریمنٹ (NDA) پر دستخط کرنے کو کہے گا۔ ECOS ڈائریکٹر ECOS NDA پر دستخط کرتا ہے، اگر سپلائر کی طرف سے درخواست کی گئی ہو، VITA کے عملے کی جانب سے جو تشخیص کی تفصیلات یا تشخیص کے جوابات تک رسائی رکھتے ہیں اور ECOS کے عمل کے حصے کے طور پر منظوری کے کسی بھی نتیجے میں مستثنیٰ ہیں۔ 

ECOS کی اصل تشخیص کو کبھی بھی معاہدے میں شامل نہیں کیا جانا چاہیے، اور ECOS کی تشخیص کو غیر اسٹیک ہولڈرز کے ساتھ شیئر نہ کرنے کا انتہائی خیال رکھا جانا چاہیے۔ عام طور پر، ECOS اسسمنٹ کے نتائج اور اس کی منظوری اور مستثنیات کو ایویلیویشن ٹیم کے ساتھ شیئر نہیں کیا جاتا ہے، کیونکہ ان کا فی طور پر جائزہ نہیں لیا جاتا ہے۔ اگر کسی سورسنگ کنسلٹنٹ یا پروکیورمنٹ لیڈ کو شیئر کرنے کی ضرورت ہے، تو دانشمندی ہوگی کہ ECOS اسسمنٹ کے جوابات کی رازداری اور ملکیتی نوعیت اور اسٹیک ہولڈرز کے لیے کسی بھی نتیجے میں مستثنیات کا اعادہ کیا جائے (اس معاملے میں، جس کا مطلب جاننے کی ضرورت والے افراد ہیں)، یا اسٹیک ہولڈرز انفرادی طور پر NDA پر دستخط کریں، اگر انہوں نے Evalu کسی رکن کے طور پر دستخط نہیں کیے ہیں۔