Rencanakan adopsi dengan tanggung jawab yang jelas
SelesaiPilih layanan awal dengan lingkup terbatas. Tetapkan kondisi keberhasilan dan penghentian, lalu bagi pekerjaan yang tetap menjadi tanggung jawab tim.
Diterbitkan oleh TaigaCara kami menulis
Periksa pemahaman AndaLayanan awal berfungsi, tetapi belum ada penanggung jawab respons insiden. Apa yang harus dilakukan sebelum layanan digunakan di lingkungan produksi?Kerjakan latihan
Hal yang akan dipelajari
- Memilih lingkup awal yang memberi pembelajaran berguna tanpa memaparkan data yang belum disetujui.
- Menetapkan tanggung jawab atas keputusan, pengiriman perangkat lunak, dan operasi.
- Menetapkan bukti untuk melanjutkan, menyesuaikan, atau menghentikan pekerjaan.
Pilih layanan yang berguna dengan lingkup terbatas
Mulai dari kebutuhan nyata dan lingkup yang dapat dipahami organisasi. Hindari memilih hanya demonstrasi yang paling mengesankan atau sistem yang paling kritis.
Sebuah perusahaan fiktif memilih laporan internal untuk merencanakan beban kerja tim. Selama penyiapan, perusahaan memakai data sintetis yang disetujui. Hasil awalnya spesifik: manajer yang berwenang dapat membuat dan memeriksa satu laporan dengan perhitungan yang dapat ditelusuri.
Lingkupnya tidak mencakup keputusan kinerja karyawan, data kepegawaian dari sistem produksi, atau perubahan otomatis pada sistem lain. Pengecualian ini menentukan kewenangan saat ini. Perluasan di kemudian hari memerlukan penilaian baru.
Tetapkan tanggung jawab sebelum pekerjaan dimulai
| Tanggung jawab | Keputusan yang diperlukan |
|---|---|
| Hasil bisnis | Siapa yang memutuskan apakah laporan berguna? |
| Penanganan data | Siapa yang menyetujui setiap aliran dan klasifikasi data? |
| Rekayasa perangkat lunak | Siapa yang meninjau perubahan dan buktinya? |
| Platform | Siapa yang bertanggung jawab atas identitas, lingkungan, dan deployment? |
| Operasi | Siapa yang merespons, memelihara, dan memverifikasi pemulihan? |
| Ketentuan komersial | Siapa yang mengonfirmasi lingkup, biaya, dan pengaturan untuk keluar dari layanan? |
Satu orang dapat menjalankan beberapa peran. Jangan membiarkan suatu peran tersirat hanya karena timnya kecil. Catat pengganti untuk keputusan yang dapat menghambat pekerjaan berjalan.
Gunakan latihan model operasi untuk menemukan penanggung jawab dan bukti yang belum tersedia. Hasilnya berupa daftar tindakan, bukan sertifikasi atau skor kesiapan.
Tentukan kondisi keberhasilan dan penghentian
Untuk laporan ini, penerimaan mencakup perhitungan yang benar, penolakan akses bagi peran yang tidak berwenang, dan deployment yang dapat direproduksi. Penanggung jawab operasi juga memerlukan prosedur pemulihan yang telah diuji dan jalur penanganan insiden.
Catat kondisi awal pekerjaan saat ini sebagai dasar perbandingan. Ukur waktu hingga hasil terverifikasi, upaya peninjauan, pengerjaan ulang, dan biaya operasi. Jangan menghitung jumlah baris yang dihasilkan sebagai nilai bisnis.
Tetapkan kondisi penghentian sebelum masalah pertama terjadi. Contohnya meliputi transfer data yang belum disetujui, perubahan izin tanpa penjelasan, atau bukti yang tidak tersedia untuk keputusan rilis wajib. Nyatakan siapa yang menghentikan pekerjaan terkait dan siapa yang berwenang mengizinkannya dilanjutkan.
Perluas penggunaan jika bukti mendukungnya
Bandingkan kejadian sebenarnya dengan kriteria awal. Putuskan apakah pekerjaan akan dilanjutkan, lingkupnya dipersempit, kekurangannya diperbaiki, atau dihentikan. Catat alasan dan buktinya.
Alur pelaporan yang berhasil tidak membuktikan bahwa layanan pembayaran untuk pelanggan sudah siap. Klasifikasi data, pengguna, izin, dan konsekuensi kegagalan yang baru mengubah penilaian. Gunakan kembali model operasi sambil memeriksa persyaratan baru.
Saat mengaktifkan Taiga, hubungkan tanggung jawab ini dengan organisasi, factory, produk, repositori, dan lingkungan yang sebenarnya. Pisahkan status kontrak dari status operasional. Produk yang sudah dikonfigurasi tidak dengan sendirinya berarti kontrak sudah ditandatangani atau penggunaan di lingkungan produksi sudah diizinkan.
Lanjutkan dengan catatan keputusan yang menjelaskan asumsi dan peninjauan berikutnya.
Kerjakan latihan
Pilih layanan pelaporan internal fiktif. Tuliskan satu hasil yang berguna, klasifikasi data yang diizinkan, penanggung jawab layanan, tiga kriteria penerimaan, dan dua kondisi penghentian. Gunakan latihan model operasi untuk menemukan tanggung jawab yang belum ditetapkan.
Unduh lembar kerja (Markdown)Menonaktifkan pilihan ini menghapus seluruh kemajuan yang tersimpan dalam browser.
Kemajuan tetap tersimpan dalam browser ini. Tanpa akun atau pelacakan.
Sumber dan bacaan lanjutan
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗