Σχεδιάστε την υιοθέτηση με σαφείς ευθύνες
ΟλοκληρώθηκεΕπιλέξτε μια πρώτη υπηρεσία με περιορισμένο πεδίο, ορίστε συνθήκες επιτυχίας και διακοπής και αναθέστε την εργασία που παραμένει στην ομάδα σας.
Εκδότης TaigaΠώς γράφουμε
Ελέγξτε τι κατανοήσατεΗ αρχική υπηρεσία λειτουργεί, αλλά κανείς δεν έχει την ευθύνη απόκρισης σε συμβάντα. Τι πρέπει να γίνει πριν από τη χρήση στο production;Κάντε την άσκηση
Τι θα μάθετε
- Επιλέξτε ένα αρχικό πεδίο που προσφέρει χρήσιμη γνώση χωρίς να εκθέτει μη εγκεκριμένα δεδομένα.
- Αναθέστε ευθύνες αποφάσεων, παράδοσης και λειτουργίας.
- Ορίστε τα αποδεικτικά στοιχεία για συνέχιση, προσαρμογή ή διακοπή.
Επιλέξτε μια χρήσιμη υπηρεσία με σαφή όρια
Ξεκινήστε από μια πραγματική ανάγκη και ένα πεδίο που μπορεί να κατανοήσει ο οργανισμός. Αποφύγετε να επιλέξετε μόνο την πιο εντυπωσιακή επίδειξη ή το πιο κρίσιμο σύστημα.
Μια υποθετική εταιρεία επιλέγει μια εσωτερική αναφορά για τον προγραμματισμό φόρτου εργασίας των ομάδων. Χρησιμοποιεί εγκεκριμένες συνθετικές εγγραφές κατά τη ρύθμιση. Το αρχικό αποτέλεσμα είναι συγκεκριμένο: ένας εξουσιοδοτημένος manager μπορεί να δημιουργεί και να εξετάζει μία αναφορά με υπολογισμό που μπορεί να ιχνηλατηθεί.
Το πεδίο εξαιρεί αποφάσεις απόδοσης εργαζομένων, αρχεία προσωπικού από συστήματα production και αυτόματες αλλαγές σε άλλα συστήματα. Αυτές οι εξαιρέσεις ορίζουν την τρέχουσα εξουσιοδότηση. Μια μεταγενέστερη επέκταση χρειάζεται νέα αξιολόγηση.
Αναθέστε ευθύνες πριν ξεκινήσει η εργασία
| Ευθύνη | Απόφαση που πρέπει να ληφθεί |
|---|---|
| Επιχειρησιακό αποτέλεσμα | Ποιος αποφασίζει αν η αναφορά είναι χρήσιμη; |
| Χειρισμός δεδομένων | Ποιος εγκρίνει κάθε ροή και κατηγορία δεδομένων; |
| Μηχανική λογισμικού | Ποιος ανασκοπεί την αλλαγή και τα αποδεικτικά στοιχεία της; |
| Πλατφόρμα | Ποιος έχει την ευθύνη ταυτοτήτων, περιβαλλόντων και deployment; |
| Λειτουργία | Ποιος αποκρίνεται, συντηρεί και επαληθεύει την ανάκτηση; |
| Εμπορικοί όροι | Ποιος επιβεβαιώνει το πεδίο, το κόστος και τις ρυθμίσεις αποχώρησης από την υπηρεσία; |
Ένα άτομο μπορεί να έχει πολλούς ρόλους. Μην αφήνετε έναν ρόλο αδιευκρίνιστο επειδή η ομάδα είναι μικρή. Καταγράψτε αναπληρωτή για αποφάσεις που θα μπορούσαν να μπλοκάρουν την εργασία που εξελίσσεται.
Χρησιμοποιήστε την άσκηση μοντέλου λειτουργίας για να εντοπίσετε υπευθύνους και στοιχεία που λείπουν. Το αποτέλεσμά της είναι λίστα ενεργειών, όχι πιστοποίηση ή βαθμολογία ετοιμότητας.
Ορίστε συνθήκες επιτυχίας και διακοπής
Για την αναφορά, η αποδοχή περιλαμβάνει σωστό υπολογισμό, απόρριψη πρόσβασης για μη εξουσιοδοτημένο ρόλο και αναπαραγώγιμο deployment. Ο υπεύθυνος λειτουργίας χρειάζεται επίσης δοκιμασμένη διαδικασία ανάκτησης και διαδικασία απόκρισης σε συμβάντα.
Καταγράψτε γραμμή βάσης για την τρέχουσα εργασία. Μετρήστε τον χρόνο έως ένα επαληθευμένο αποτέλεσμα, την προσπάθεια ανασκόπησης, την επανεκτέλεση εργασιών και το κόστος λειτουργίας. Μη μετράτε τις παραγόμενες γραμμές ως επιχειρησιακή αξία.
Ορίστε συνθήκες διακοπής πριν από το πρώτο πρόβλημα. Παραδείγματα είναι μια μη εγκεκριμένη μεταφορά δεδομένων, μια ανεξήγητη αλλαγή δικαιωμάτων ή η έλλειψη στοιχείων για απαιτούμενη απόφαση διάθεσης. Δηλώστε ποιος σταματά την επηρεαζόμενη εργασία και ποιος μπορεί να εξουσιοδοτήσει τη συνέχισή της.
Επεκταθείτε όταν το υποστηρίζουν τα στοιχεία
Ανασκοπήστε όσα συνέβησαν σε σχέση με τα αρχικά κριτήρια. Αποφασίστε αν θα συνεχίσετε, θα περιορίσετε το πεδίο, θα διορθώσετε ένα κενό ή θα σταματήσετε. Καταγράψτε τον λόγο και τα αποδεικτικά στοιχεία.
Μια επιτυχημένη ροή αναφορών δεν αποδεικνύει ότι μια υπηρεσία πληρωμών για πελάτες είναι έτοιμη. Νέες κατηγορίες δεδομένων, χρήστες, δικαιώματα και συνέπειες αστοχίας αλλάζουν την αξιολόγηση. Επαναχρησιμοποιήστε το μοντέλο λειτουργίας ελέγχοντας παράλληλα τις νέες απαιτήσεις.
Όταν ενεργοποιείτε το Taiga, συνδέστε αυτές τις ευθύνες με τον πραγματικό οργανισμό, το factory, το προϊόν, το αποθετήριο και τα περιβάλλοντα. Κρατήστε χωριστές τη συμβατική κατάσταση και την κατάσταση λειτουργίας. Ένα ρυθμισμένο προϊόν δεν σημαίνει από μόνο του ότι έχει υπογραφεί σύμβαση ή ότι έχει εξουσιοδοτηθεί χρήση στο production.
Συνεχίστε με μια καταγραφή απόφασης που δηλώνει σαφώς τις υποθέσεις και την επόμενη ανασκόπηση.
Κάντε την άσκηση
Επιλέξτε μια υποθετική εσωτερική υπηρεσία αναφορών. Γράψτε ένα χρήσιμο αποτέλεσμα, μια επιτρεπόμενη κατηγορία δεδομένων, έναν υπεύθυνο υπηρεσίας, τρία κριτήρια αποδοχής και δύο συνθήκες διακοπής. Χρησιμοποιήστε την άσκηση μοντέλου λειτουργίας για να εντοπίσετε ευθύνες που λείπουν.
Λήψη φύλλου εργασίας (Markdown)Η κατάργηση αυτής της επιλογής διαγράφει όλη την πρόοδο που έχει αποθηκευτεί σε αυτόν τον browser.
Η πρόοδος παραμένει σε αυτό το πρόγραμμα περιήγησης. Χωρίς λογαριασμό ή παρακολούθηση.
Πηγές και πρόσθετη μελέτη
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗