云计算（三）：GxP环境中的云模型

携手小灰灰

由于云能够带来显著的财务优势和组织优势，因此制药行业的趋势也是在向云计算发展。然而，同时我们也应考虑到潜在的合规风险和监管限制。来自制药行业和监管部门的九位专家回答了以下GxP相关的问题：

• 云计算技术基础
• 法规和检查员的期望
• 客户-供应商关系
• 云服务提供商（CSP）要求
• 供应商评估和供应商审核要求
• 确认/验证要求
  

下面的问题是我们将在未来几周内在本网站上的其他GMP新闻文章中发表的一系列问题中的第2个问题。



问题2：有哪些云模型以及在GxP环境中哪些方面有应用？-云计算技术基础的主体


基本上，对云模型的分类并没有统一的条例。NIST（国家标准技术研究所）制定了所谓的“部署模型”，它描述了一种被广泛使用的分类方法（NIST对云计算的定义，特别出版物800-145，2011年9月）：

• 私有云：在私有云中，云基础设施仅为一家机构而运行。它可以由机构本身或第三方组织和管理，也可以位于机构本身的数据中心内或第三方机构中。
• 公共云：当我们说公共云时，我们指的是云端服务可以被一般公众或一个大的团体使用，如整个行业；这些服务由各自的云服务提供商在其各自机器/数据中心里提供。
• 社区云：在社区云中，云基础设施由几个具有相似兴趣的机构共享（例如，在安全性、遵从性方面）。这样的云可以由这些机构之一或第三方来操作。
• 混合云：如果多个相互独立的云基础设施通过标准化的接口进行共享，则称为混合云。
  

而在私有云中，云服务的提供者和用户通常是相同的，用户可以完全控制所使用的服务。而在公共云中，用户将控制权转移给了云服务提供商。但是，上面的定义并没有涵盖云服务的所有变体，这导致了进一步的定义，如“虚拟私有云”等。云模型的另一个常见分类方法是通过“服务模型”（SaaS、PaaS、IaaS）进行的分类——参见问题1。

基本上，所有的“部署模型”或“服务模型”都会在受GxP监管的行业中使用。在这里，云模型的选择主要是基于云服务支持的GxP流程和该流程中数据的关键性来决定。例如，支持培训过程的工具，即所谓的学习管理系统（LMS），通常被许可使用公共云。相比之下，非常关键的应用程序，如试制相关的主文件管理，最多只能在社区云服务的框架中运行。


不管流程和数据的关键性如何，所支持的流程的特殊特征会影响使用社区云或私有云产品：流程越专业化——例如，维护一个试制的主文件——潜在订阅者组就变得越小、越专业化。






关于云计算的问题1的答案可以在这里找到


注：内容来源——ECA Academy ，如侵删

15213028734

那如何区别和划分这几种云部署的安全维度？

Dorz

总的来说，私有云部署是最安全的，公有云或者社区云都可能面临数据安全风险

来自安卓APP客户端

18623452446

不懂就问，那这几种部署的财务成本，哪种既安全又低成本？

xqliu

先学习一下，谢谢提供分享。