Uvedbo načrtujte z izrecnimi odgovornostmi
DokončanoIzberite omejeno prvo storitev, določite merila uspeha in pogoje za ustavitev ter dodelite delo, ki ostane vaši ekipi.
Izdajatelj TaigaKako pišemo
Preverite razumevanjeZačetna storitev deluje, nihče pa ni odgovoren za odziv na incidente. Kaj se mora zgoditi pred produkcijsko uporabo?Opravite vajo
Kaj se boste naučili
- Izberite začetni obseg, ki prinese uporabno znanje brez izpostavljanja neodobrenih podatkov.
- Dodelite odgovornosti za odločitve, dobavo in delovanje.
- Določite dokazila za nadaljevanje, prilagoditev ali ustavitev.
Izberite uporabno, omejeno storitev
Začnite z resnično potrebo in obsegom, ki ga organizacija lahko razume. Ne izberite samo najbolj impresivne predstavitve ali najpomembnejšega sistema.
Izmišljeno podjetje izbere notranje poročilo za načrtovanje delovne obremenitve ekipe. Med nastavitvijo uporablja odobrene sintetične zapise. Začetni rezultat je določen: pooblaščeni vodja lahko ustvari in pregleda eno poročilo s sledljivim izračunom.
Obseg izključuje odločitve o uspešnosti zaposlenih, kadrovske zapise iz produkcijskih sistemov in samodejne spremembe drugih sistemov. Te izključitve določajo trenutna pooblastila. Poznejša razširitev potrebuje novo oceno.
Odgovornosti dodelite pred začetkom dela
| Odgovornost | Potrebna odločitev |
|---|---|
| Poslovni rezultat | Kdo odloči, ali je poročilo uporabno? |
| Ravnanje s podatki | Kdo odobri vsak tok in razred podatkov? |
| Inženirsko delo | Kdo pregleda spremembo in njena dokazila? |
| Platforma | Kdo je odgovoren za identiteto, okolja in namestitev? |
| Delovanje | Kdo se odziva, vzdržuje in preverja obnovo? |
| Komercialni pogoji | Kdo potrdi obseg, stroške in dogovore o prenehanju uporabe? |
Ena oseba ima lahko več vlog. Vloge ne pustite neizrečene zato, ker je ekipa majhna. Za odločitve, ki bi lahko blokirale tekoče delo, zabeležite namestnika.
Z vajo modela delovanja poiščite manjkajoče odgovorne osebe in dokazila. Njen rezultat je seznam dejanj, ne certifikat ali ocena pripravljenosti.
Določite uspeh in pogoje za ustavitev
Pri poročilu sprejetje vključuje pravilen izračun, zavrnjen dostop nepooblaščene vloge in ponovljivo namestitev. Odgovorni za delovanje potrebuje tudi preizkušen postopek obnove in pot za incidente.
Zabeležite izhodišče trenutnega dela. Merite čas do preverjenega rezultata, čas pregleda, popravke in stroške delovanja. Ustvarjenih vrstic ne štejte kot poslovne vrednosti.
Pogoje za ustavitev določite pred prvo težavo. Primeri so neodobren prenos podatkov, nepojasnjena sprememba dovoljenj ali manjkajoča dokazila za zahtevano odločitev o izdaji. Navedite, kdo ustavi prizadeto delo in kdo lahko odobri nadaljevanje.
Obseg razširite, ko ga podpirajo dokazila
Dogajanje primerjajte s prvotnimi merili. Odločite se za nadaljevanje, zožitev obsega, odpravo vrzeli ali ustavitev. Zabeležite razlog in dokazila.
Uspešen delovni tok poročanja ne dokazuje pripravljenosti plačilne storitve za stranke. Novi razredi podatkov, uporabniki, dovoljenja in posledice odpovedi spremenijo oceno. Model delovanja ponovno uporabite ob preverjanju novih zahtev.
Pri omogočanju uporabe Taiga te odgovornosti povežite z dejansko organizacijo, tovarno, izdelkom, repozitorijem in okolji. Pogodbeni in operativni status ohranite ločena. Konfiguriran izdelek sam po sebi ne pomeni podpisane pogodbe ali odobrene produkcijske uporabe.
Nadaljujte z zapisom odločitve, ki izrecno navede predpostavke in naslednji pregled.
Opravite vajo
Izberite izmišljeno notranjo storitev poročanja. Napišite en koristen rezultat, dovoljen podatkovni razred, odgovorno osebo za storitev, tri merila sprejemljivosti in dva pogoja za ustavitev. Z vajo modela delovanja poiščite manjkajoče odgovornosti.
Prenesi delovni list (Markdown)Če počistite to izbiro, izbrišete ves napredek, shranjen v tem brskalniku.
Napredek ostane v tem brskalniku. Brez računa in sledenja.
Viri in nadaljnje branje
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗