Plānojiet ieviešanu ar skaidriem pienākumiem
PabeigtsIzvēlieties ierobežotu pirmo pakalpojumu, definējiet panākuma un apstāšanās nosacījumus un piešķiriet darbu, kas paliek jūsu komandai.
Publicē TaigaKā mēs rakstām
Pārbaudiet savu izpratniSākotnējais pakalpojums darbojas, bet neviens neatbild par reaģēšanu uz incidentiem. Kam jānotiek pirms lietošanas produkcijas vidē?Izpildiet uzdevumu
Ko apgūsiet
- Izvēlieties sākotnējo tvērumu, kas māca ko noderīgu, neatklājot neapstiprinātus datus.
- Piešķiriet lēmumu, piegādes un ekspluatācijas pienākumus.
- Definējiet pierādījumus turpināšanai, pielāgošanai vai apstāšanās lēmumam.
Izvēlieties noderīgu, ierobežotu pakalpojumu
Sāciet ar īstu vajadzību un tvērumu, ko organizācija spēj saprast. Neizvēlieties tikai iespaidīgāko demonstrāciju vai kritiskāko sistēmu.
Izdomāts uzņēmums izvēlas iekšēju pārskatu komandas darba slodzes plānošanai. Iestatīšanas laikā tas izmanto apstiprinātus sintētiskus ierakstus. Sākotnējais rezultāts ir konkrēts: autorizēts vadītājs var ģenerēt un pārbaudīt vienu pārskatu ar izsekojamu aprēķinu.
Tvērums neietver darbinieku snieguma lēmumus, personāla ierakstus no produkcijas sistēmām un automātiskas izmaiņas citās sistēmās. Šie izslēgšanas nosacījumi definē pašreizējo atļauju. Vēlākai paplašināšanai vajag citu novērtējumu.
Piešķiriet pienākumus pirms darba sākuma
| Atbildība | Pieņemamais lēmums |
|---|---|
| Biznesa rezultāts | Kurš lemj, vai pārskats ir noderīgs? |
| Datu apstrāde | Kurš apstiprina katru datu plūsmu un datu klasi? |
| Izstrāde | Kurš pārskata izmaiņu un tās pierādījumus? |
| Platforma | Kurš atbild par identitāti, vidēm un izvietošanu? |
| Ekspluatācija | Kurš reaģē, uztur un pārbauda atjaunošanu? |
| Komercnoteikumi | Kurš apstiprina tvērumu, izmaksas un sadarbības izbeigšanas kārtību? |
Viens cilvēks var ieņemt vairākas lomas. Neatstājiet lomu nenosauktu tikai tādēļ, ka komanda ir maza. Reģistrējiet aizvietotāju lēmumiem, kas varētu bloķēt turpmāku darbu.
Izmantojiet darbības modeļa uzdevumu, lai identificētu trūkstošos atbildīgos un pierādījumus. Tā rezultāts ir darbību saraksts, nevis sertifikācija vai gatavības vērtējums.
Definējiet panākuma un apstāšanās nosacījumus
Pārskata pieņemšana ietver pareizu aprēķinu, piekļuves atteikumu neatļautai lomai un atkārtojamu izvietošanu. Par ekspluatāciju atbildīgajam vajag arī pārbaudītu atjaunošanas procedūru un incidentu reaģēšanas ceļu.
Reģistrējiet pašreizējā darba sākuma mērījumu. Mēriet laiku līdz pārbaudītam rezultātam, pārskatīšanas darbu, pārstrādi un ekspluatācijas izmaksas. Neskaitiet ģenerētās rindas kā biznesa vērtību.
Definējiet apstāšanās nosacījumus pirms pirmās problēmas. Piemēri ir neapstiprināta datu pārsūtīšana, neizskaidrota tiesību izmaiņa vai trūkstoši pierādījumi vajadzīgam laidiena lēmumam. Norādiet, kurš aptur ietekmēto darbu un kurš var atļaut turpināšanu.
Paplašiniet, kad pierādījumi to pamato
Pārskatiet notikušo pret sākotnējiem kritērijiem. Izlemiet, vai turpināt, sašaurināt tvērumu, novērst trūkumu vai apstāties. Reģistrējiet iemeslu un pierādījumus.
Sekmīga pārskatu darbplūsma nepierāda, ka klientiem paredzēts maksājumu pakalpojums ir gatavs. Jaunas datu klases, lietotāji, tiesības un kļūmju sekas maina novērtējumu. Atkārtoti izmantojiet darbības modeli, pārbaudot jaunās prasības.
Ieviešot Taiga, saistiet šos pienākumus ar faktisko organizāciju, ražotni, produktu, repozitoriju un vidēm. Saglabājiet līguma statusu atsevišķi no ekspluatācijas statusa. Konfigurēts produkts pats par sevi nenozīmē, ka līgums ir parakstīts vai lietošana produkcijas vidē ir atļauta.
Turpiniet ar lēmuma ierakstu, kas skaidri norāda pieņēmumus un nākamo pārskatīšanu.
Izpildiet uzdevumu
Izvēlieties izdomātu iekšēju pārskatu pakalpojumu. Uzrakstiet vienu noderīgu rezultātu, atļautu datu klasi, par pakalpojumu atbildīgo, trīs pieņemšanas kritērijus un divus apstāšanās nosacījumus. Izmantojiet darbības modeļa uzdevumu, lai identificētu trūkstošos pienākumus.
Lejupielādēt darblapu (Markdown)Noņemot šo atzīmi, tiek dzēsts viss šajā pārlūkā saglabātais progress.
Progress paliek šajā pārlūkā. Bez konta un izsekošanas.
Avoti un papildu lasāmviela
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗