ข้อมูลดังกล่าวสนับสนุนคำที่ Goodrich เรียกตนเองว่า “ความดื้อรั้น”ในปี 2019 เพียงปีเดียว FedRAMP กล่าวว่าได้อนุญาตบริการคลาวด์ใหม่ 45 รายการซึ่งเป็นผลิตภัณฑ์ที่ได้รับการอนุมัติเพิ่มขึ้น 30% เมื่อเทียบกับปีก่อน ซึ่งเป็นการเพิ่มขึ้นที่ใหญ่ที่สุดในประวัติศาสตร์ของโปรแกรม โดยรวมแล้ว โปรแกรมได้อนุมัติบริการคลาวด์ 191 รายการ รวมถึง 154 รายการในระดับปานกลาง“ฉันรู้ว่าสิ่งที่เราทำในตอนท้ายของวันนั้นเป็นสิ่งที่ถูกต้องเสมอ ฉันรู้ว่าสิ่งที่เรากำลังทำนั้นดี และดีกว่าที่กำลังเป็นอยู่ตอนนี้”
Goodrich กล่าว “มีหลายครั้งที่ฉันต้องออกไปก่อน
เวลาเพราะฉันรู้สึกขุ่นเคืองใจหรือโมโหส่วนตัว และใช้เวลาสักพัก ถอยออกมา มีเวลาสักครู่แล้วกลับมาพูดว่า ‘สิ่งนี้ไม่ได้ต่อต้านฉัน’ สิ่งที่เกิดขึ้นเมื่อใดก็ตามที่มีคนพูดคือฉันจะพยายามสวมบทบาทของพวกเขาและพูดว่า ‘ฉันเห็นมุมมองของพวกเขาหรือไม่? ฉันเห็นด้วยหรือไม่? ฉันแค่โมโหที่พวกเขาทำให้มันดังมาก’ โดยปกติแล้วคำตอบคือ ‘ฉันเห็นมุมมองของพวกเขาและฉันเข้าใจว่าทำไมพวกเขาถึงพูดอย่างนั้น’ แล้วตอนนี้เราจะหาทางออกอย่างไรเพื่อให้บุคคลนี้เห็นด้วยกับโปรแกรมและเห็นว่าเรากำลังทำในสิ่งที่ถูกต้อง”
ช่วงเวลาเหล่านี้นำไปสู่การปรับปรุงครั้งใหญ่ในกระบวนการ FedRAMP Goodrich กล่าวว่าความพยายามของ “FedRAMP เร่งความเร็ว” เป็นตัวอย่างของการรับฟังลูกค้าเพื่อปรับปรุงโปรแกรม
เมื่อ Goodrich มาถึงในปี 2554 จะใช้เวลา 12 ถึง 18 เดือนในการอนุญาตความปลอดภัยบนคลาวด์ ซึ่งนานเกินไปสำหรับอุตสาหกรรมหรือรัฐบาล
“ฉันจำได้ว่านั่งอยู่ในห้องกับทีมงานเลี้ยงอาหารขนาดเล็กที่เรามี และพูดว่า ‘ฉันกำลังทำเป้าหมายที่บ้าระห่ำ ภายในหนึ่งปี เราจะมีกระบวนการอนุญาตผู้ขายอย่างสม่ำเสมอภายในหกเดือน’
ซึ่งหมายความว่าเรามีเวลาหกเดือนในการกำหนดกระบวนการ ค้นหาพันธมิตร
และทำงานร่วมกับคณะกรรมการอนุญาตร่วมเพื่อพิจารณาว่าบทบาทของพวกเขาจะเปลี่ยนไปอย่างไร จากนั้นจึงนำร่องและพิสูจน์ว่าสามารถทำงานได้จริง ภายในหนึ่งปีเราจะเปลี่ยนโปรแกรมโดยพื้นฐาน” เขากล่าว “ผมรู้ว่าทีมในตอนนั้นมองว่าผมบ้า แต่ผมโชคดีที่มีทีมที่สนับสนุนผมในเรื่องบ้าๆ นั้นเช่นกัน พวกเขาถือเอาโครงการนี้เป็นภารกิจของตัวเองเช่นกัน และเรามีพันธมิตรที่ยอดเยี่ยมจากภาคอุตสาหกรรม ซึ่งแสดงให้ฉันเห็นว่าภาคอุตสาหกรรมเชื่อในโครงการนี้และจุดประสงค์ของมันคืออะไร”
เขากล่าวว่าเมื่อการอนุญาตครั้งแรกเกิดขึ้นภายในเวลาไม่ถึงหกเดือนถือเป็นชัยชนะที่น่าอัศจรรย์สำหรับโปรแกรมนี้ ตอนนี้เขากล่าวว่า โดยเฉลี่ยแล้วจะใช้เวลา สี่ถึงห้าเดือนเพื่อให้ได้รับการอนุมัติจาก FedRAMP
ความโปร่งใสเป็นกุญแจสำคัญ
หนึ่งในวิธีที่ Goodrich และทีม FedRAMP ปรับปรุงนโยบายและกระบวนการใหม่คือการให้ผู้รับเหมาดำเนินการ “บอกทั้งหมด” เกี่ยวกับเส้นทางการอนุญาตด้านความปลอดภัยบนคลาวด์ของพวกเขา เขากล่าวว่าตลอดสองวัน พวกเขาสร้างแผนภาพทุกการกระทำและการมีปฏิสัมพันธ์กับผู้ขาย
“เราคิดว่าเรากำลังทำสิ่งต่าง ๆ ที่ยอดเยี่ยมและเป็นประโยชน์จริง ๆ และบางครั้งพวกเขาก็ทำให้สิ่งต่าง ๆ ยากขึ้น” เขากล่าว “นั่นทำให้เราลืมตาขึ้นและทำให้เราตระหนักว่าเราต้องพิจารณากระบวนการภายในของเรา สำนักงานการจัดการโปรแกรมกำลังทำงานซ้ำซ้อนจำนวนมากกับทีม JAB เราตระหนักว่างานส่วนใหญ่เป็นการทำซ้ำและไม่ได้ให้คุณค่า ดังนั้นเราจึงกำหนดบทบาทใหม่ระหว่างใครทำงานอะไรและทำไม ในที่สุดเราก็ดูที่กระบวนการเอง กระบวนการนี้ออกแบบมาเพื่อสร้างระบบ แต่ระบบที่เรากำลังมองหานั้นถูกสร้างขึ้นแล้ว”
ต้องการติดตามข่าวสารล่าสุดของรัฐบาลกลางและข้อมูลล่าสุดจากอุปกรณ์ทั้งหมดของคุณหรือไม่ ดาวน์โหลดแอป Federal News Network ที่ปรับปรุงใหม่
Goodrich กล่าวว่านั่นคือที่มาของแนวคิดในการประเมินความพร้อม โดยเฉพาะอย่างยิ่งเมื่อการวิจัยแสดงให้เห็นว่าอุปสรรคมากมายสำหรับผู้ขายที่ได้รับอนุญาตอย่างรวดเร็วนั้นเป็นเรื่องของความพร้อม
เขาให้เครดิตการสนับสนุนจาก Office of Management and Budget และจาก General Services Administration ที่ช่วยให้ FedRAMP สามารถปรับปรุงได้ นอกจากนี้เขายังกล่าวด้วยว่าสำนักงานของเขาก้าวร้าวเกี่ยวกับการแสดงความสำเร็จผ่านตัวชี้วัดและความปลอดภัยที่เข้มงวด
Credit : สล็อตยูฟ่าเว็บตรง
