Tervezze meg a bevezetést egyértelmű felelősségekkel
ElvégezveVálasszon körülhatárolt első szolgáltatást, adja meg a siker és a leállítás feltételeit, és ossza ki a csapatnál maradó munkát.
Kiadó TaigaHogyan írunk
Ellenőrizze, mit értett megAz első szolgáltatás működik, de senki nem felel az incidenskezelésért. Mi szükséges az éles használat előtt?Végezze el a gyakorlatot
Amit megtanulhat
- Olyan kezdeti hatókört választani, amely hasznos tanulságot ad nem jóváhagyott adatok felfedése nélkül.
- Kiosztani a döntési, szállítási és üzemeltetési felelősségeket.
- Meghatározni a folytatást, módosítást vagy leállítást alátámasztó bizonyítékot.
Válasszon hasznos, körülhatárolt szolgáltatást
Valódi igényből és a szervezet számára érthető hatókörből induljon ki. Ne kizárólag a leglátványosabb bemutatót vagy a legkritikusabb rendszert válassza.
Egy fiktív vállalat belső riportot választ a csapat munkaterhelésének tervezéséhez. A beállítás során jóváhagyott szintetikus rekordokat használ. A kezdeti eredmény konkrét: egy jogosult vezető létrehozhat és megvizsgálhat egy riportot, amelynek számítása nyomon követhető.
A hatókör nem tartalmaz munkatársi teljesítménydöntéseket, éles személyügyi rekordokat vagy más rendszerek automatikus módosítását. Ezek a kizárások határozzák meg az aktuális engedélyt. A későbbi bővítéshez új értékelés kell.
Munkakezdés előtt ossza ki a felelősségeket
| Felelősség | Meghozandó döntés |
|---|---|
| Üzleti eredmény | Ki dönti el, hasznos-e a riport? |
| Adatkezelés | Ki hagyja jóvá az egyes adatáramlásokat és adatosztályokat? |
| Fejlesztés | Ki vizsgálja felül a módosítást és a bizonyítékait? |
| Platform | Ki felel az identitásért, a környezetekért és a telepítésért? |
| Üzemeltetés | Ki reagál, tart karban és ellenőrzi a helyreállítást? |
| Üzleti feltételek | Ki erősíti meg a hatókört, a költséget és a kilépési megállapodásokat? |
Egy személy több szerepet is betölthet. A kis csapatméret miatt ne hagyjon szerepet kimondatlanul. A folyamatos munkát blokkoló döntésekhez rögzítsen helyettest.
Az üzemeltetési modell gyakorlatával azonosítsa a hiányzó felelősöket és bizonyítékokat. A kimenete teendőlista, nem tanúsítvány vagy készenléti pontszám.
Határozza meg a siker és a leállítás feltételeit
A riport elfogadásához helyes számítás, a nem jogosult szerepkör hozzáférésének elutasítása és reprodukálható telepítés kell. Az üzemeltetési felelősnek tesztelt helyreállítási eljárásra és incidensútvonalra is szüksége van.
Rögzítse a jelenlegi munka kiindulási értékeit. Mérje az ellenőrzött eredményig eltelt időt, a review-ráfordítást, az újramunkát és az üzemeltetési költséget. A generált sorokat ne számolja üzleti értéknek.
Az első probléma előtt határozza meg a leállítási feltételeket. Példa lehet a nem jóváhagyott adattovábbítás, a megmagyarázatlan jogosultságváltozás vagy a kötelező kiadási döntéshez hiányzó bizonyíték. Adja meg, ki állítja le az érintett munkát, és ki engedélyezheti a folytatást.
Akkor bővítsen, amikor a bizonyíték támogatja
A történteket az eredeti kritériumokhoz viszonyítva vizsgálja meg. Döntsön a folytatásról, a hatókör szűkítéséről, a hiány javításáról vagy a leállításról. Rögzítse az indokot és a bizonyítékot.
A sikeres riportolási munkafolyamat nem bizonyítja egy ügyfeleknek szánt fizetési szolgáltatás készenlétét. Az új adatosztályok, felhasználók, jogosultságok és hibakövetkezmények megváltoztatják az értékelést. Az üzemeltetési modellt használja újra, közben ellenőrizze az új követelményeket.
A Taiga aktiválásakor kapcsolja ezeket a felelősségeket a tényleges szervezethez, factoryhoz, termékhez, repozitárhoz és környezetekhez. Tartsa külön a szerződéses és az üzemeltetési állapotot. A beállított termék önmagában nem jelenti, hogy a szerződés alá van írva, vagy az éles használat engedélyezett.
Folytassa egy döntési feljegyzéssel, amely egyértelművé teszi a feltételezéseket és a következő felülvizsgálatot.
Végezze el a gyakorlatot
Válasszon egy fiktív belső riportszolgáltatást. Írjon le egy hasznos eredményt, egy engedélyezett adatosztályt, egy szolgáltatásfelelőst, három elfogadási kritériumot és két leállítási feltételt. Az üzemeltetési modell gyakorlatával azonosítsa a hiányzó felelősségeket.
Munkalap letöltése (Markdown)A kijelölés megszüntetése törli az ebben a böngészőben mentett összes haladást.
A haladás ebben a böngészőben marad. Nincs fiók, nincs követés.
Források és további olvasnivaló
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗