Планирајте воведување со изречни одговорности
ЗавршеноИзберете прва услуга со ограничен опфат, одредете услови за успех и запирање и доделете ја работата што останува кај вашиот тим.
Објавува TaigaКако пишуваме
Проверете го разбирањетоПочетната услуга работи, но никој не е одговорен за одговор на инциденти. Што треба да се случи пред продукциска употреба?Направете ја вежбата
Што ќе научите
- Изберете почетен опфат што ве учи на нешто корисно без да изложува неодобрени податоци.
- Доделете одговорности за одлучување, испорака и работење.
- Одредете докази за продолжување, приспособување или запирање.
Изберете корисна услуга со ограничен опфат
Почнете со вистинска потреба и опфат што организацијата може да го разбере. Не избирајте само според највпечатливата демонстрација или најкритичниот систем.
Измислена компанија избира внатрешен извештај за планирање на оптовареноста на тимот. При поставувањето користи одобрени синтетички записи. Почетниот исход е конкретен: овластен менаџер може да генерира и испита еден извештај со пресметка што може да се проследи.
Опфатот исклучува одлуки за учинокот на вработените, кадровски записи од продукциската околина и автоматски промени на други системи. Овие исклучувања го одредуваат тековното овластување. Подоцнежно проширување бара друга оцена.
Доделете одговорности пред почетокот на работата
| Одговорност | Одлука што треба да се донесе |
|---|---|
| Деловен исход | Кој одлучува дали извештајот е корисен? |
| Ракување со податоци | Кој го одобрува секој тек и секоја класа податоци? |
| Инженерска работа | Кој ги прегледува промената и нејзините докази? |
| Платформа | Кој е одговорен за идентитетот, околините и распоредувањето? |
| Работење | Кој одговара, одржува и го проверува обновувањето? |
| Комерцијални услови | Кој ги потврдува опфатот, трошокот и договорените услови за излез? |
Едно лице може да има повеќе улоги. Не оставајте улога подразбрана затоа што тимот е мал. Запишете заменик за одлуки што би можеле да ја блокираат тековната работа.
Користете ја вежбата за модел на работење за да утврдите одговорни лица и докази што недостигаат. Нејзиниот резултат е список на дејства, а не сертификат или оценка на подготвеност.
Одредете услови за успех и запирање
За извештајот, прифаќањето вклучува точна пресметка, одбиен пристап за неовластена улога и распоредување што може да се повтори. На оперативно одговорното лице му требаат и тестирана постапка за обновување и патека за инциденти.
Запишете почетна состојба за тековната работа. Мерете време до проверен резултат, напор за преглед, повторна работа и оперативен трошок. Не бројте генерирани редови како деловна вредност.
Одредете услови за запирање пред првиот проблем. Примери се неодобрен пренос на податоци, необјаснета промена на дозволи или докази што недостигаат за задолжителна одлука за издавање. Наведете кој ја запира засегнатата работа и кој може да го овласти продолжувањето.
Проширете кога доказите го поддржуваат тоа
Прегледајте што се случило според првичните критериуми. Одлучете дали да продолжите, да го стесните опфатот, да поправите празнина или да запрете. Запишете ги причината и доказите.
Успешен работен тек за извештаи не докажува дека платежна услуга за клиенти е подготвена. Нови класи податоци, корисници, дозволи и последици од неуспех ја менуваат оцената. Повторно користете го моделот на работење, но проверете ги новите барања.
Кога овозможувате Taiga, поврзете ги овие одговорности со вистинската организација, фабрика, производ, репозиториум и околини. Одвојте ја договорната состојба од оперативната. Конфигуриран производ сам по себе не значи дека е потпишан договор или дека е овластена продукциска употреба.
Продолжете со запис за одлука што ги прави претпоставките и следниот преглед изречни.
Направете ја вежбата
Изберете измислена внатрешна услуга за извештаи. Напишете еден корисен исход, дозволена класа податоци, одговорен за услугата, три критериуми за прифаќање и два услова за запирање. Користете ја вежбата за модел на работење за да утврдите одговорности што недостигаат.
Преземи работен лист (Markdown)Поништување на овој избор го брише целиот напредок зачуван во овој прелистувач.
Напредокот останува во овој прелистувач. Без сметка и следење.
Извори и дополнително читање
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗