Naplánujte zavedenie s jasnými zodpovednosťami
DokončenéVyberte prvú službu s ohraničeným rozsahom, určte úspech a podmienky zastavenia a prideľte prácu, ktorá zostáva vášmu tímu.
Vydáva TaigaAko píšeme
Overte si porozumeniePrvá služba funguje, ale nikto nezodpovedá za reakciu na incidenty. Čo sa musí stať pred produkčným použitím?Vykonajte cvičenie
Čo sa naučíte
- Vybrať úvodný rozsah, ktorý prinesie užitočné poznatky bez vystavenia neschválených údajov.
- Prideliť zodpovednosti za rozhodovanie, dodávanie a prevádzku.
- Určiť dôkazy pre pokračovanie, úpravu alebo zastavenie.
Vyberte užitočnú službu s ohraničeným rozsahom
Začnite skutočnou potrebou a rozsahom, ktorému organizácia rozumie. Nevyberajte len najpôsobivejšiu ukážku alebo najkritickejší systém.
Fiktívna firma si vyberie interný report na plánovanie pracovného zaťaženia tímu. Počas prípravy používa schválené syntetické záznamy. Úvodný výsledok je konkrétny: oprávnený manažér dokáže vytvoriť a preskúmať jeden report s vysledovateľným výpočtom.
Rozsah nezahŕňa rozhodnutia o výkone zamestnancov, personálne záznamy z produkcie ani automatické zmeny v iných systémoch. Tieto vylúčenia určujú aktuálne povolenie. Neskoršie rozšírenie potrebuje ďalšie posúdenie.
Prideľte zodpovednosti pred začatím práce
| Zodpovednosť | Potrebné rozhodnutie |
|---|---|
| Obchodný výsledok | Kto rozhoduje, či je report užitočný? |
| Spracovanie údajov | Kto schvaľuje každý tok a triedu údajov? |
| Vývoj | Kto kontroluje zmenu a jej dôkazy? |
| Platforma | Kto zodpovedá za identity, prostredia a nasadenie? |
| Prevádzka | Kto reaguje, vykonáva údržbu a overuje obnovu? |
| Obchodné podmienky | Kto potvrdzuje rozsah, náklady a podmienky odchodu? |
Jedna osoba môže mať viacero rolí. Nenechajte rolu nevyslovenú len preto, že tím je malý. Pri rozhodnutiach, ktoré by mohli blokovať prebiehajúcu prácu, určte zástupcu.
Pomocou cvičenia prevádzkového modelu nájdite chýbajúce zodpovedné osoby a dôkazy. Výsledkom je zoznam úloh, nie certifikácia ani skóre pripravenosti.
Určte úspech a podmienky zastavenia
Pri reporte zahŕňa prijatie správny výpočet, zamietnutý prístup pre neoprávnenú rolu a reprodukovateľné nasadenie. Zodpovedná osoba za prevádzku potrebuje aj otestovaný postup obnovy a postup riešenia incidentu.
Zaznamenajte východiskový stav súčasnej práce. Merajte čas po overený výsledok, náročnosť kontroly, prepracovanie a prevádzkové náklady. Nepovažujte vygenerované riadky za obchodnú hodnotu.
Podmienky zastavenia určte pred prvým problémom. Príkladmi sú neschválený prenos údajov, nevysvetlená zmena oprávnení alebo chýbajúce dôkazy pre povinné rozhodnutie o vydaní. Uveďte, kto zastaví dotknutú prácu a kto môže povoliť pokračovanie.
Rozširujte použitie na základe dôkazov
Preskúmajte priebeh podľa pôvodných kritérií. Rozhodnite, či pokračovať, zúžiť rozsah, odstrániť nedostatok alebo zastaviť prácu. Zaznamenajte dôvod a dôkazy.
Úspešný postup tvorby reportov nedokazuje pripravenosť platobnej služby pre zákazníkov. Nové triedy údajov, používatelia, oprávnenia a následky zlyhania menia posúdenie. Znovu použite prevádzkový model a overte nové požiadavky.
Pri aktivácii Taigy prepojte tieto zodpovednosti so skutočnou organizáciou, továrňou, produktom, repozitárom a prostrediami. Oddeľte zmluvný stav od prevádzkového. Nakonfigurovaný produkt sám osebe neznamená podpísanú zmluvu ani povolené produkčné použitie.
Pokračujte záznamom rozhodnutia, ktorý jasne uvedie predpoklady a ďalšie preskúmanie.
Vykonajte cvičenie
Vyberte fiktívnu internú službu na tvorbu reportov. Zapíšte jeden užitočný výsledok, povolenú triedu údajov, zodpovednú osobu za službu, tri akceptačné kritériá a dve podmienky zastavenia. Pomocou cvičenia prevádzkového modelu nájdite chýbajúce zodpovednosti.
Stiahnuť pracovný list (Markdown)Zrušenie tohto výberu vymaže celý postup uložený v tomto prehliadači.
Postup zostáva v tomto prehliadači. Bez účtu a sledovania.
Zdroje a ďalšie čítanie
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗