Ippjana l-adozzjoni b'responsabbiltajiet espliċiti
LestAgħżel l-ewwel servizz b'ambitu limitat, iddefinixxi s-suċċess u l-kundizzjonijiet biex tieqaf, u assenja x-xogħol li jibqa' mat-tim tiegħek.
Ippubblikat minn TaigaKif niktbu
Iċċekkja kemm fhimtIs-servizz inizjali jaħdem, iżda ħadd ma huwa responsabbli għar-rispons għall-inċidenti. X'għandu jiġri qabel l-użu fil-produzzjoni?Agħmel l-eżerċizzju
X'se titgħallem
- Agħżel ambitu inizjali li jgħallem xi ħaġa utli mingħajr ma jesponi data mhux approvata.
- Assenja r-responsabbiltajiet tad-deċiżjoni, tat-twassil u tal-operazzjoni.
- Iddefinixxi l-evidenza biex tkompli, tadatta jew tieqaf.
Agħżel servizz utli b’ambitu limitat
Ibda bi ħtieġa reali u ambitu li l-organizzazzjoni tista’ tifhem. Evita li tagħżel biss l-aktar dimostrazzjoni impressjonanti jew l-aktar sistema kritika.
Kumpanija fittizja tagħżel rapport intern għall-ippjanar tat-tagħbija tax-xogħol tat-tim. Tuża rekords sintetiċi approvati waqt is-setup. Ir-riżultat inizjali huwa speċifiku: maniġer awtorizzat jista’ jiġġenera u jispezzjona rapport wieħed b’kalkolu traċċabbli.
L-ambitu jeskludi deċiżjonijiet dwar il-prestazzjoni tal-impjegati, rekords tal-persunal mis-sistemi tal-produzzjoni u bidliet awtomatiċi f’sistemi oħra. Dawk l-esklużjonijiet jiddefinixxu l-awtorizzazzjoni attwali. Espansjoni aktar tard teħtieġ valutazzjoni oħra.
Assenja r-responsabbiltajiet qabel jibda x-xogħol
| Responsabbiltà | Deċiżjoni x’tieħu |
|---|---|
| Riżultat għan-negozju | Min jiddeċiedi jekk ir-rapport huwiex utli? |
| Immaniġġjar tad-data | Min japprova kull fluss u klassi ta’ data? |
| Inġinerija | Min jirrevedi l-bidla u l-evidenza tagħha? |
| Pjattaforma | Min huwa responsabbli għall-identità, l-ambjenti u d-deployment? |
| Operazzjoni | Min jirrispondi, jagħmel manutenzjoni u jivverifika l-irkupru? |
| Termini kummerċjali | Min jikkonferma l-ambitu, l-ispiża u l-arranġamenti tat-tluq mis-servizz? |
Persuna waħda tista’ żżomm diversi rwoli. Tħallix rwol impliċitu għax it-tim huwa żgħir. Irreġistra sostitut għal deċiżjonijiet li jistgħu jimblukkaw xogħol li jkun għaddej.
Uża l-eżerċizzju tal-mudell operattiv biex tidentifika persuni responsabbli u evidenza neqsin. L-output tiegħu huwa lista ta’ azzjonijiet, mhux ċertifikazzjoni jew punteġġ ta’ tħejjija.
Iddefinixxi s-suċċess u l-kundizzjonijiet biex tieqaf
Għar-rapport, l-aċċettazzjoni tinkludi l-kalkolu korrett, aċċess miċħud għal rwol mhux awtorizzat u deployment riproduċibbli. Il-persuna responsabbli għall-operazzjoni teħtieġ ukoll proċedura ttestjata tal-irkupru u proċess għall-inċidenti.
Irreġistra linja bażi għax-xogħol attwali. Kejjel iż-żmien sa riżultat ivverifikat, l-isforz tar-reviżjoni, ix-xogħol li jerġa’ jsir u l-ispiża operattiva. Tgħoddx linji ġġenerati bħala valur għan-negozju.
Iddefinixxi l-kundizzjonijiet biex tieqaf qabel l-ewwel problema. Eżempji jinkludu trasferiment tad-data mhux approvat, bidla mhux spjegata fil-permessi jew evidenza nieqsa għal deċiżjoni meħtieġa tar-rilaxx. Għid min iwaqqaf ix-xogħol affettwat u min jista’ jawtorizza li jkompli.
Espandi meta l-evidenza ssostni dan
Irrevedi dak li ġara skont il-kriterji oriġinali. Iddeċiedi jekk għandekx tkompli, tillimita l-ambitu, tikkoreġi nuqqas jew tieqaf. Irreġistra r-raġuni u l-evidenza.
Fluss tax-xogħol tar-rapporti li jirnexxi ma jipprovax li servizz tal-pagamenti għall-klijenti huwa lest. Klassijiet ġodda ta’ data, utenti, permessi u konsegwenzi tal-ħsarat ibiddlu l-valutazzjoni. Erġa’ uża l-mudell operattiv filwaqt li tiċċekkja r-rekwiżiti l-ġodda.
Meta tattiva Taiga, orbot dawn ir-responsabbiltajiet mal-organizzazzjoni, il-factory, il-prodott, ir-repożitorju u l-ambjenti reali. Żomm l-istat kuntrattwali u l-istat operattiv separati. Prodott ikkonfigurat waħdu ma jfissirx li kuntratt ġie ffirmat jew li l-użu fil-produzzjoni huwa awtorizzat.
Kompli b’rekord tad-deċiżjoni li jagħmel is-suppożizzjonijiet u r-reviżjoni li jmiss espliċiti.
Agħmel l-eżerċizzju
Agħżel servizz fittizju intern tar-rapporti. Ikteb riżultat utli wieħed, klassi permessa ta' data, persuna responsabbli għas-servizz, tliet kriterji ta' aċċettazzjoni u żewġ kundizzjonijiet biex tieqaf. Uża l-eżerċizzju tal-mudell operattiv biex tidentifika responsabbiltajiet neqsin.
Niżżel il-folja tax-xogħol (Markdown)Jekk tneħħi din l-għażla, tħassar il-progress kollu ssejvjat f'dan il-browser.
Il-progress jibqa' f'dan il-browser. Ebda kont, ebda traċċar.
Sorsi u qari ieħor
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗