Le point sur l activation du nuage

Transcription

1 Le point sur l activation du nuage Exposé présenté aux membres de la Table ronde sur l infrastructure de la technologie de l information 27 juin 2016 Dave Adamson, conseiller spécial auprès du président

2 Contexte Consultation de l industrie relativement à la demande de renseignements (DR) Adoption d une stratégie de déploiement du «nuage idéal» Courtage en services infonuagiques du gouvernement du Canada (GC) Processus d approvisionnement collaboratif 2

3 Demande de renseignements Consultation auprès de l industrie Amorcée en décembre 2014; résultats publiés en novembre Le GC a dirigé la consultation en partenariat avec les gouvernements des provinces et des territoires et avec des administrations municipales. 67 réponses à la DR et 64 rencontres individuelles. Répondants présentant des profils très variés* : Infrastructure en tant que service (IaaS) 20; Plateforme en tant que service (PaaS) 14; Logiciel en tant que service (SaaS) 20; Courtiers 5; Autres (p. ex., des services professionnels) 57. * Voir la liste des répondants à l annexe A. 3

4 Principaux résultats de la Demande de renseignements concernant l infonuagique Rapport sur les résultats de la DR préparé par Gartner : Politique : Le nuage doit être la norme et non l exception. Activités : Ne pas personnaliser les exigences liées aux fournisseurs de services infonuagiques, appliquer plutôt les normes; Fonder la rétrofacturation sur le modèle de l utilisateur-payeur; Le GC devrait mettre en place son propre courtier (une possibilité parmi beaucoup d autres); Permettre d expérimenter au moyen de projets exploratoires. Approvisionnement : Utiliser les définitions normalisées du NIST* ayant trait aux termes de l infonuagique; Le nuage est une question d agilité le processus d approvisionnement doit être efficace. *National Institute of Standards and Technology (Suite) 4

5 Principaux résultats de la Demande de renseignements concernant l infonuagique (Suite) Sécurité : Appliquer uniformément les modèles de sécurité; Harmoniser la sécurité aux normes établies et reconnaître les accréditations existantes. *National Institute of Standards and Technology 5

6 Réponse stratégique Plan stratégique de technologie de l information (TI) du GC pour : Adopter des services d informatique en nuage; Maintenir protégés et classifiés les renseignements stockés au Canada; Mettre en place un service de courtage en services infonuagiques; Utiliser les nuages privés lorsque leurs contreparties publiques ne peuvent répondre aux besoins, mais une analyse clé des besoins et une analyse de rentabilisation doivent être préparées pour appuyer la décision quant au modèle de déploiement. Stratégie d adoption de l informatique en nuage du gouvernement du Canada (ébauche) : Les principes de l adoption de l informatique en nuage s établissent comme suit; : Les ministères adopteront un modèle de déploiement du «nuage idéal» lorsqu ils investiront des ressources dans de nouveaux projets et le renouvellement des applications. Les ministères tiendront compte des modèles suivants en matière de déploiement infonuagique, selon l ordre de priorité ci-dessous ; Par un nuage public; Par un nuage privé; Sans passer par un nuage quelconque. 6

7 Réponse de Services partagés Canada : lancement d un service de courtage en services infonuagiques Vision Services partagés Canada agira à titre de courtier en services infonuagiques auprès du gouvernement du Canada en créant plus de valeur, tout en assurant la sécurité et des économies d échelle au profit des ministères et des organismes centraux et d autres ordres de gouvernement, le cas échéant. Mandat Le Plan stratégique de TI du GC pour confère à SPC le mandat de lui servir de courtier en services d infonuagique (ISI) : «Les services d informatique en nuage doivent être achetés par SPC qui agira à titre de courtier en services infonuagiques (CSI) du GC. SPC créera et exploitera un rôle «léger» de CSI qui comprend toutes ces fonctions*, y compris l accès aux SaaS, à la PaaS, à l IaaS et aux services axés sur le marché (vitrine virtuelle).» * Les principales fonctions d un courtier en services infonuagiques sont l approvisionnement, la facturation, l accréditation de sécurité, le réseautage, les justificatifs d identité, la fédération d identités, l intégration des applications, le soutien à la clientèle et les ententes de niveau de service avec les fournisseurs. 7

8 Courtier en services infonuagiques du Gouvernement du Canada Fournisseurs de services d infonuagique Courtier en services infonuagiques Utilisateurs de services infonuagiques Un courtier en services infonuagiques est une entité qui gère l utilisation, le rendement et la prestation de services infonuagiques et qui négocie des relations entre les fournisseurs et les utilisateurs de tels services. Éliminer les obstacles à l adoption du nuage Utilisation Complexité Créativité Conformité Le courtier en services infonuagiques facilite la sélection et l accès pour que les ministères adoptent, utilisent et maintiennent des services infonuagiques. Le courtier en services infonuagiques réduit la complexité et la charge de travail pour que les ministères utilisent et maintiennent des services infonuagiques. Le courtier en services infonuagiques élimine les obstacles à l adoption de solution modernes et novatrices. Le courtier en services infonuagiques sert de guichet unique pour l achat, la gouvernance et la gestion de solutions infonuagiques pour le compte des ministères. 8

9 Processus d achat de services infonuagiques point de vue du Ministère Quatre grands schémas d analyse pour documenter la décision d utiliser un nuage public : Classement de l information au moyen de l outil du Secrétariat du Conseil du Trésor du Canada (SCT); Analyse d une stratégie de sortie données, environnements de remplacement, transfert des applications; Analyse de rentabilisation exposant la meilleure exploitation des ressources; Besoins liés à l interconnectivité, initiaux et à venir. Approbation du dirigeant principal de l information et du chef des finances du Ministère, obtenue et partagée avec SPC et le SCT afin de tenir un inventaire exact des services d infonuagique (données et applications). Dans les 5 jours suivants, SPC inscrira le Ministère auprès de son service en courtage en services infonuagiques pour créer un compte auxiliaire. SPC utilisera un compte auxiliaire pour commander des services dans un catalogue d un fournisseur/revendeur au nom des ministères clients. (Suite) 9

10 Processus d achat de services infonuagiques point de vue du Ministère (Suite) Utiliser, modifier ou délaisser des services selon les besoins; assurer la liaison avec SPC pour apporter ces changements. Surveiller directement les factures du fournisseur payables au mois pour l utilisation de ses services. Faire appel à SPC pour assurer le soutien de niveaux 1 et 2 des fournisseurs et la gestion des niveaux de service. Payer trimestriellement les frais de courtage de SPC en vertu d un accord sur les recettes. 10

11 Prochaines étapes à court terme Été 2016 Publier l invitation à se qualifier (IQ) et la demande de propositions et attribuer des instruments d accès temporaire au catalogue de services infonuagiques non classifiés : Permettre aux ministères d utiliser des services infonuagiques axés principalement sur les charges de travail scientifique et sur l arriéré des demandes, reconnaissant ainsi que toutes les charges de travail ne sont pas encore compatibles avec le nuage; Ajouter des capacités en matière d opérations : Opérations liées à la sécurité entre le nuage et SPC; Transmission au besoin de la gestion des niveaux de service aux échelons supérieurs; Surveillance de l utilisation des ministères et du GC; Inscrire des éléments du catalogue sur une liste blanche ou noire, conformément aux directives du SCT; Optimisation des télécommunications. Favoriser la collaboration entre les collectivités pour mettre au point des pratiques exemplaires. Surveiller l utilisation, analyser la valeur et optimiser au besoin. 11

12 Prochaines étapes à moyen terme Été 2016 Publier les contrôles de sécurité des services infonuagiques au niveau Protégé B du SCT et une stratégie d adoption de l informatique en nuage pour obtenir la rétroaction de l industrie, puis finaliser. Automne 2016 SPC sollicitera les pouvoirs nécessaires pour attribuer des marchés. Hiver 2016 Acheter une capacité d interopérabilité. Hiver 2016 Rédiger et lancer une IQ pour le niveau Protégé B et inférieur auprès de fournisseurs de services infonuagiques pour le stockage de données souveraines d ici la fin de l exercice

13 Des commentaires? Des questions? 13

14 Annexe A Répondants à la Demande de renseignements 14