Repository for versions of GDS Standards and guidance translated and/ or internationalised
View the Project on GitHub alphagov/gdmp-translated-standards
Harap perhatikan - dokumen ini diterjemahkan dari panduan yang digunakan untuk perusahaan sektor publik dengan mempertimbangkan penggunaan cloud hosting di UK. Dokumen ini berisi tautan ke dokumen-dokumen lain dalam bahasa Inggris. Jika Anda menginginkan versi terjemahan dokumen ini, harap hubungi Manajer Penyediaan Senior GDMP regional Anda:
Henny.Bird@digital.cabinet-office.gov.uk
Bila diterapkan dengan tepat, teknologi cloud dapat meningkatkan kecepatan penyediaan, meningkatkan keamanan, dan menciptakan peluang bagi perusahaan untuk berinovasi. Perusahaan dan fungsi pemerintah perlu bekerja sama dengan lebih efektif di seluruh fungsi untuk menggunakan semua manfaat ini sepenuhnya.
Sebagai kepala fungsi komersial dan digital, kami bertanggung jawab membantu fungsi masing-masing untuk bekerja sama dengan baik dan dengan pemangku kepentingan pemerintah lainnya. Kami ingin memastikan bahwa kami bisa mendapatkan manfaat optimal dari dana publik selagi tetap membangun layanan digital terbaik bagi masyarakat.
Kami telah mengadakan berbagai lokakarya dengan mengundang para pakar komersial dan pakar teknis senior dari seluruh pemerintahan. Kami telah membahas tentang cara mereka menggunakan cloud, tantangan yang mereka hadapi dan bantuan yang mereka butuhkan saat mengembangkan strategi cloud di masa mendatang. Permintaan dari berbagai organisasi tersebut sudah jelas; mereka menginginkan kami bekerja sama dengan mereka untuk membantu mereka membuat keputusan berdasarkan informasi terkait strategi cloud mereka. Mereka juga menginginkan saran independen dari kami tentang bagaimana mereka harus membuat dan melaksanakan perencanaan mereka.
Hal ini menyebabkan terbentuknya sejumlah kelompok kerja antar pemerintah dan antar fungsi untuk fokus pada masalah-masalah terpenting yang dihadapi berbagai organisasi saat ini. Hal ini termasuk masalah keterikatan (lock-in), komersial, teknis, keamanan, operasional, karyawan, dan berbagai masalah terkait.
Berdasarkan semua kelompok kerja tersebut dan penelitian pengguna kami, kami telah menerbitkan sederetan panduan yang mendorong organisasi pemerintah agar menggunakan pendekatan yang lebih bersifat antar fungsi terhadap strategi cloud mereka. Tujuan dari pengumpulan ini adalah untuk menyatukan seluruh panduan di satu tempat, termasuk pertimbangan keamanan, komersial, digital, teknologi, keahlian dan budaya dari seluruh pemerintahan dan sektor publik yang lebih luas.
Kami menyadari bahwa satu metode belum tentu sesuai untuk semua bila menyangkut penggunaan public cloud, karena banyak perusahaan yang kami ajak bicara telah mengambil keputusan strategi yang valid dan kadang bertentangan. Hal ini seringkali terjadi karena teknologi cloud sangat fleksibel sehingga hasil yang sama dapat dicapai dengan cara berbeda, atau karena organisasi telah membuat keputusan berdasarkan kematangan atau kemampuan mereka yang unik.
Dengan menggunakan panduan ini, kami harap Anda akan memahami mengapa kemampuan bekerja antar fungsi sangat penting artinya sebagai bagian dari strategi teknologi modern, dan kami harap Anda akan menggunakan panduan ini selagi menyediakan layanan cloud di organisasi Anda.
Hormat Kami,
Alison Pritchard, Direktur Jenderal, UK Government Digital Service
Gareth Rhys Williams, Kepala Pejabat Komersial Pemerintah Inggris
Panduan ini ditujukan pada organisai dan kepala teknis yang bertanggung jawab:
memutuskan dan menetapkan strategi cloud,
melaksanakan peralihan ke cloud,
mengelola penggunaan cloud.
Panduan ini mencakup cara untuk:
memungkinkan kerjasama antar fungsi di sepanjang siklus hidup cloud,
mewujudkan praktik terbaik dalam penggunaan layanan cloud,
memaksimalkan kemampuan komersial, teknis, keamanan, dan manusia.
Ketika menyediakan layanan baru atau layanan yang sudah ada, organisasi sektor publik harus mempertimbangkan dan benar-benar mengevaluasi kemungkinan solusi cloud lebih dahulu sebelum mempertimbangkan pilihan lain. Kebijakan ini sudah berlaku di Inggris sejak tahun 2013 kemudian dinilai kembali pada tahun 2019, dan tetap meniadi kebijakan teknologi unggulan remains a flagship technology policy di UK.
Baca lebih lanjut tentang Cloud First policy.
Organisasi pemerintah yang menggabungkan kemampuan fungsional dapat memperoleh lebih banyak manfaat dari cloud, selagi mempertahankan manfaat optimal dan standar yang tinggi dalam hal penyediaan. Misalnya, perpaduan antara pendekatan teknis dan pendekatan komersial terhadap optimisasi biaya telah menekan pengeluaran Home Office UK Home Office portfolio’s cloud spend by 40%.
Semua strategi cloud membutuhkan keahlian sejumlah fungsi untuk menyediakannya secara efektif. Ada empat fungsi penting bagi kesuksesan strategi cloud:
Digital dan teknologi - bertanggung jawab membangun dan mengelola properti cloud dan memberikan saran untuk menghasilkan solusi teknis terbaik.
Komersial - bertanggung jawab atas perencanaan dan negosiasi kontrak dengan penyedia layanan cloud dan mengelola hubungan berkelanjutan.
Keamanan - bertanggung jawab atas keandalan kesinambungan layanan berkualitas dengan cara memastikan adanya proses dan pengawasan untuk melindungi sistem, jaringan, dan data dari eksploitasi yang disengaja.
Sumber daya manusia - bertanggung jawab untuk merekrut, melatih kembali, mengembangkan, mengerahkan dan mempertahankan karyawan.
Untuk jangka panjang, mungkin organisasi Anda ingin mempertimbangkan pembentukan tim multi-disiplin dan tim antar fungsi utama guna membantu meningkatkan penyediaan komputasi awan. Tim ini akan memfasilitasi, mendukung, dan memberi saran tentang praktik cloud terbaik untuk organisasi Anda dan bertindak sebagai nara hubung utama bagi penyedia layanan komputasi awan.
Anda harus mempertimbangkan layanan cloud yang paling tepat bagi organisasi Anda. Buatlah keputusan berdasarkan kebutuhan organisasi Anda, tingkat kemampuan cloud dan implikasi pilihan Anda. Penting bagi Anda untuk mengetahui cara memilih antara solusi cloud tunggal, hibrida atau beberapa cloud dan kapan Anda perlu mempertimbangkan risiko konsentrasi cloud.
Baca lebih lanjut tentang creating and implementing a cloud hosting strategy .
Biasanya pengadaan dan pelaksanaan layanan cloud programme business case approval process , di samping dan di dalam pengawasan dan tata kelola pengeluaran masing-masing organisasi.
Untuk menghindari keterikatan, pastikan Anda:
mempertahankan kepemilikan kekayaan intelektual atas produk dan layanan Anda,
mempertahankan akses ke semua data yang dipegang pihak ketiga.
Pemerintah UK memiliki Crown Commercial Services’ contract management standards untuk membantu hal ini.
Baca lebih lanjut tentang cara assess the commercial case .
Meskipun cloud lebih fleksibel, Anda berisiko menjadi tergantung pada produk dan layanan penyedia tertentu. Hal ini disebut keterikatan, dimana beralih dari satu teknologi atau penyedia ke teknologi atau penyedia lainnya sulit, memakan waktu dan sangat mahal.
Baca lebih lanjut tentang balance the benefits and risks of cloud lock-in .
Ketika menggunakan cloud, tagihan Anda akan berubah sesuai penggunaan. Untuk mendapatkan manfaat keuangan sepenuhnya dari penggunaan cloud, Anda harus:
bersikap fleksibel dalam menganggarkan biaya layanan cloud,
memiliki sistem dan proses untuk memantau pengeluaran Anda,
merancang aplikasi Anda untuk memanfaatkan model biaya cloud,
baca lebih lanjut tentang bagaimana Anda dapat manage your spending in the cloud.
Di UK, departemen-departemen dapat menentukan pilihan berdasarkan kasus per kasus untuk offshoring data. Berikut ini adalah panduan kami mengenai hal tersebut:
Offshoring adalah bagian dari layanan yang Anda dapatkan, terkait data yang Anda simpan, dilakukan di luar UK. Hal ini termasuk lokasi fisik data dan layanan, siapa yang mengelola layanan, dan siapa yang memiliki akses ke data. Hal ini juga mencakup bila data Anda berada di UK namun mungkin diakses oleh personel penyedia yang berlokasi di negara lain.
Tidak ada kebijakan pemerintah UK yang secara langsung mencegah departemen atau layanan agar tidak menyimpan data di cloud di negara tertentu. Namun Anda perlu mempertimbangkan implikasi tempat Anda menyimpan data. Setiap departemen pemerintah bertanggung jawab mengambil keputusan berdasarkan risiko tentang penggunaan penyedia cloud untuk menyimpan data pemerintah.
Saat membuat keputusan ini, Anda harus mempertimbangkan:
ICO guidance on data protection and the international transfer of data,
panduan European Commission tentang kecukupan perlindungan data pribadi di negara-negara luar Uni Eropa,
[guidance on data adequacy following EU Exit.
](https://ico.org.uk/media/for-organisations/documents/1529/assessing_adequacy_international_data_transfers.pdf)
Panduan lain tentang data offshoring dan domisili data akan segera tersedia.
Layanan cloud dapat memiliki native security advantages dibandingkan teknologi lokal atau teknologi di lokasi perusahaan. Meskipun organisasi kurang memiliki visibilitas terhadap infrastruktur dan pengoperasian yang mendasarinya, penyedia cloud dapat menggunakan skala ekonomi untuk memberikan tingkat keamanan yang secara ekonomis atau secara operasional tidak mungkin dilakukan oleh banyak organisasi.
Anda harus memahami kebutuhan keamanan organisasi Anda untuk menentukan tingkat kepercayaan Anda bahwa layanan cloud cukup aman untuk menangani data Anda.
National Cyber Security Centre (NCSC) Inggris menulis blog tentang how they chose their cloud provider , termasuk pertanyaan apa saja yang perlu diajukan saat mempertimbangkan keamanan komputasi awan.
Baca lebih lanjut tentang panduan NCSC Inggris terkait:
Teknologi bergerak cepat. Jadi meskipun banyak kebutuhan bisnis tetap sama, teknologi aslinya mungkin sudah usang. Teknologi lama dapat berkaitan dengan infrastruktur dan sistem TI, perangkat keras dan aplikasi, dan proses bisnis terkait di organisasi Anda.
Meskipun tidak ada satu solusi tunggal, pedoman GDS terkait panduan teknis berdasarkan penelitian pada pengguna tentang pengelolaan teknologi lama dapat bermanfaat untuk Anda. Anda dapat menggunakan panduan ini untuk membantu membuat keputusan tentang bagaimana dan kapan harus meninggalkan teknologi lama.
Baca lebih lanjut tentang cara manage legacy networks dan cara manage legacy technology .
Saat membuat strategi cloud, Anda harus mempertimbangkan bahwa menggunakan cloud bisa menjadi perubahan budaya yang signifikan bagi staf komersial, keuangan, dan teknik. Amat sangat penting melibatkan tenaga kerja, sebagaimana diperlihatkan oleh studi kasus this case study by the UK’s Office for National Statistics showed when they started their journey to the cloud..
Baca lebih lanjut tentang keahlian teknis yang mungkin Anda butuhkan dalam DDAT framework .
Beberapa contoh tentang bagaimana sektor publik menggunakan cloud di UK.
How the Home Office’s Immigration Technology department reduced its cloud costs by 40%
How the Welsh Government migrated their technology to the cloud
How the Office for National Statistics changed workplace culture to get the best out of cloud