Bản tóm tắt
Trước các quy định mới của liên bang, các nhà cung cấp cho Bộ Quốc phòng (DoD) buộc phải đáp ứng kịp thời việc tuân thủ nếu không sẽ có nguy cơ mất hợp đồng. Nhiều doanh nghiệp thầu khoán đã đầu tư vào các sản phẩm hoặc cơ sở hạ tầng đám mây của Microsoft để có thể đáp ứng dễ dàng hơn các tiêu chuẩn cần thiết cho hệ thống thông tin. Liên doanh mới này vào đám mây doanh nghiệp đi kèm với những cân nhắc về kiến trúc, quản trị và bảo mật xa lạ. Giải pháp Ban kiểm soát thay đổi (CCB) của Summit 7, sử dụng Office 365 và Power Platform, đã hỗ trợ tạo điều kiện thuận lợi và nắm bắt quá trình ra quyết định này.
Thử thách
Đối với các nhà thầu liên bang trong ngành quốc phòng, an ninh và tuân thủ là điều quan trọng nhất. Các yêu cầu tuân thủ yêu cầu phải có hệ thống để:
- Thiết lập và thực thi cài đặt cấu hình bảo mật cho khối lượng công việc trong hệ thống thông tin tổ chức
- Phân tích tác động bảo mật của các thay đổi trước khi triển khai
- Áp dụng nguyên tắc ít chức năng nhất bằng cách cấu hình hệ thống thông tin để chỉ cung cấp những khả năng thiết yếu
Việc cân bằng giữa nhu cầu của doanh nghiệp (hoàn thành công việc) với yêu cầu của chính phủ đòi hỏi phải có sự quan tâm đặc biệt. Để đạt được sự cân bằng này, các nhà thầu liên bang thuê một CCB để quản lý các quyết định phức tạp này. Cơ sở khách hàng của nhà thầu liên bang mà Summit 7 phục vụ đang tìm cách hợp lý hóa các quy trình xử lý các yêu cầu thay đổi và tiến hành các cuộc họp CCB. Mục tiêu của giải pháp là cung cấp các công cụ cộng tác tốt hơn cho CCB của nhà thầu, mang lại sự ổn định nền tảng tốt hơn và cải thiện quy trình kiểm soát thay đổi cấu hình đối tượng thuê.
Chiến lược
Summit 7 đã thiết kế và cung cấp giải pháp mới nhằm hợp lý hóa và tự động hóa quy trình kiểm soát sự thay đổi của tổ chức, được thúc đẩy bởi một nhóm làm việc và các cuộc họp CCB hàng tháng.
Điều này liên quan đến việc sử dụng SharePoint Online, Microsoft Flow và PowerApps để tự động hóa các quy trình gửi, định tuyến và phê duyệt yêu cầu thay đổi. Giải pháp này cũng tận dụng Flow và Planner để xử lý việc quản lý tác vụ đối với các thay đổi của đối tượng thuê và thu thập/lưu trữ nhật ký thay đổi.
Giải pháp này cũng tích hợp Microsoft Teams và PowerApps để hợp lý hóa quy trình xem xét và họp trực tiếp của Ban Kiểm soát Thay đổi, trong đó các bên liên quan sẽ thảo luận về tác động bảo mật của những thay đổi đối với đối tượng thuê và bỏ phiếu về việc triển khai những thay đổi đó.
Kết quả
Trước khi có sự tham gia của Summit 7, phần lớn quá trình này được thực hiện qua email và bảng tính. Giải pháp mới này đã tổ chức và hợp lý hóa quy trình kiểm soát thay đổi của các nhà thầu DoD, đồng thời dẫn đến những cải tiến đáng kể về thời gian xử lý và tuân thủ vì những thay đổi là điều không thể tránh khỏi trong môi trường của họ. Khi Microsoft phát hành các tính năng hoặc cải tiến mới, khách hàng sẽ nhanh nhẹn hơn trong việc đánh giá và xác định kế hoạch quản lý cấu hình của công ty. Việc nhóm công tác ủng hộ Microsoft Teams cũng là công cụ giúp nhóm nòng cốt này cộng tác và xem xét các yêu cầu mới.
