วางแผนนำมาใช้พร้อมหน้าที่ชัดเจน
เรียนจบแล้วเลือกบริการแรกที่มีขอบเขต กำหนดความสำเร็จและเงื่อนไขหยุด แล้วมอบหมายงานที่ยังอยู่กับทีม
เผยแพร่โดย Taigaวิธีเขียนเนื้อหาของเรา
ตรวจความเข้าใจบริการแรกทำงานได้ แต่ไม่มีใครรับผิดชอบการตอบสนอง incident ต้องทำอะไรก่อนใช้ใน production?ทำแบบฝึกหัด
สิ่งที่จะได้เรียนรู้
- เลือกขอบเขตเริ่มต้นที่สอนสิ่งมีประโยชน์โดยไม่เปิดเผยข้อมูลที่ไม่ได้อนุมัติ
- มอบหมายหน้าที่ตัดสินใจ ส่งมอบ และดำเนินงาน
- กำหนดหลักฐานสำหรับทำต่อ ปรับเปลี่ยน หรือหยุด
เลือกบริการที่มีประโยชน์และมีขอบเขต
เริ่มจากความต้องการจริงและขอบเขตที่องค์กรเข้าใจได้ หลีกเลี่ยงการเลือกเพียงการสาธิตที่น่าประทับใจที่สุดหรือระบบที่สำคัญที่สุด
บริษัทสมมติเลือกทำรายงานภายในเพื่อวางแผนภาระงานของทีม ใช้ระเบียนสังเคราะห์ที่อนุมัติระหว่างตั้งค่า ผลเริ่มต้นเจาะจง: ผู้จัดการที่มีสิทธิ์สร้างและตรวจสอบรายงานหนึ่งฉบับพร้อมการคำนวณที่ติดตามได้
ขอบเขตไม่รวมการตัดสินผลงานพนักงาน ระเบียนบุคลากรจากระบบ production และการเปลี่ยนระบบอื่นโดยอัตโนมัติ สิ่งที่ไม่รวมเหล่านี้กำหนดอำนาจปัจจุบัน การขยายภายหลังต้องได้รับการประเมินอีกครั้ง
มอบหมายหน้าที่ก่อนเริ่มงาน
| หน้าที่ | การตัดสินใจที่ต้องทำ |
|---|---|
| ผลทางธุรกิจ | ใครตัดสินว่ารายงานมีประโยชน์หรือไม่? |
| การจัดการข้อมูล | ใครอนุมัติการไหลและประเภทข้อมูลแต่ละอย่าง? |
| วิศวกรรม | ใครตรวจทานการเปลี่ยนแปลงและหลักฐาน? |
| แพลตฟอร์ม | ใครรับผิดชอบตัวตน สภาพแวดล้อม และ deployment? |
| การดำเนินงาน | ใครตอบสนอง บำรุงรักษา และตรวจสอบการกู้คืน? |
| เงื่อนไขเชิงพาณิชย์ | ใครยืนยันขอบเขต ต้นทุน และข้อตกลงการย้ายออก? |
คนหนึ่งรับหลายบทบาทได้ อย่าปล่อยบทบาทให้เป็นที่เข้าใจกันเองเพียงเพราะทีมเล็ก ระบุผู้ตัดสินใจแทนสำหรับเรื่องที่อาจทำให้งานต่อเนื่องหยุด
ใช้แบบฝึกรูปแบบการดำเนินงาน เพื่อระบุผู้รับผิดชอบและหลักฐานที่ขาด ผลคือรายการสิ่งที่ต้องทำ ไม่ใช่ใบรับรองหรือคะแนนความพร้อม
กำหนดความสำเร็จและเงื่อนไขหยุด
สำหรับรายงาน เกณฑ์ยอมรับรวมการคำนวณถูกต้อง การปฏิเสธสิทธิ์ role ที่ไม่ได้รับอนุญาต และ deployment ที่ทำซ้ำได้ ผู้รับผิดชอบดำเนินงานต้องมีขั้นตอนกู้คืนที่ทดสอบแล้วและช่องทาง incident ด้วย
บันทึก baseline ของงานปัจจุบัน วัดเวลาจนได้ผลที่ตรวจสอบแล้ว แรงงานตรวจทาน งานแก้ซ้ำ และต้นทุนดำเนินงาน อย่านับบรรทัดที่สร้างเป็นคุณค่าทางธุรกิจ
กำหนดเงื่อนไขหยุดก่อนเกิดปัญหาแรก เช่น การโอนข้อมูลที่ไม่อนุมัติ การเปลี่ยนสิทธิ์ที่อธิบายไม่ได้ หรือหลักฐานที่ขาดสำหรับการตัดสินใจ release ที่จำเป็น ระบุว่าใครหยุดงานที่ได้รับผลกระทบ และใครอนุญาตให้ทำต่อได้
ขยายเมื่อมีหลักฐานรองรับ
ทบทวนสิ่งที่เกิดขึ้นเทียบกับเกณฑ์เดิม ตัดสินว่าจะทำต่อ ลดขอบเขต แก้ช่องว่าง หรือหยุด บันทึกเหตุผลและหลักฐาน
Workflow รายงานที่สำเร็จไม่ได้พิสูจน์ว่าบริการชำระเงินสำหรับลูกค้าพร้อม ประเภทข้อมูล ผู้ใช้ สิทธิ์ และผลจากความขัดข้องที่ใหม่เปลี่ยนการประเมิน ใช้รูปแบบการดำเนินงานซ้ำพร้อมตรวจข้อกำหนดใหม่
เมื่อเปิดใช้งาน Taiga ให้เชื่อมหน้าที่เหล่านี้กับ organization, factory, product, repository และสภาพแวดล้อมจริง แยกสถานะสัญญาจากสถานะดำเนินงาน Product ที่ตั้งค่าแล้วไม่ได้หมายความว่าลงนามสัญญาแล้วหรืออนุญาตให้ใช้ใน production แล้วด้วยตัวเอง
เรียนต่อเรื่องบันทึกการตัดสินใจ ที่ระบุสมมติฐานและการทบทวนครั้งถัดไปอย่างชัดเจน
ทำแบบฝึกหัด
เลือกบริการรายงานภายในสมมติ เขียนผลที่มีประโยชน์หนึ่งอย่าง ประเภทข้อมูลที่อนุญาต ผู้รับผิดชอบบริการ เกณฑ์การยอมรับสามข้อ และเงื่อนไขหยุดสองข้อ ใช้แบบฝึกรูปแบบการดำเนินงานระบุหน้าที่ที่ขาด
ดาวน์โหลดใบงาน (Markdown)การยกเลิกตัวเลือกนี้จะลบความคืบหน้าทั้งหมดที่บันทึกใน browser นี้
ความคืบหน้าอยู่ใน browser นี้ ไม่ใช้บัญชีและไม่ติดตามการใช้งาน
แหล่งข้อมูลและเนื้อหาอ่านเพิ่มเติม
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗