Αποσαφηνίστε το έργο και την απόφαση
Αυτός ο οδηγός μετατρέπει την αξιολόγηση εξωτερικού παρόχου αέρα σε μια ελεγχόμενη ροή εργασιών λειτουργίας. Συνδέει αποφάσεις τομέα, ιδιοκτησία, αποδεικτικά στοιχεία και αποδοχή, ώστε το αποτέλεσμα να συνεχίσει να λειτουργεί στην παραγωγή.
Αντιστοιχίστε την πλήρη ροή δεδομένων, τη χρήση εκπαίδευσης, τις μεταφορές, τα αρχεία καταγραφής, τα στοιχεία ελέγχου αλλαγών και τη διαδρομή εξόδου πριν εγκρίνετε έναν πάροχο.
Πρακτική διαδικασία
- 1
Σχεδιάστε τη ροή δεδομένων από τη συλλογή μέσω επεξεργασίας, αρχείων καταγραφής, προσωρινής μνήμης, υποστήριξης, δημιουργίας αντιγράφων ασφαλείας και διαγραφής.
- 2
Ταξινομήστε κάθε κατηγορία δεδομένων και συνδέστε την με τον σκοπό, τον νομικό ρόλο, την τοποθεσία, τον παραλήπτη και τη διατήρηση.
- 3
Ζητήστε αρχιτεκτονικά, συμβατικά, λειτουργικά και δοκιμαστικά στοιχεία για κάθε υλική αξίωση.
- 4
Βαθμολογήστε τον κίνδυνο και καταγράψτε τους απαιτούμενους ελέγχους, τους ιδιοκτήτες, τα στοιχεία αποδοχής και τον υπολειπόμενο κίνδυνο.
- 5
Εγκρίνετε μόνο την τεκμηριωμένη διαμόρφωση και, στη συνέχεια, παρακολουθήστε υποεπεξεργαστές, συμβάντα, αλλαγές και αποδεικτικά στοιχεία διαγραφής.
Παράδειγμα ή εργαλείο
Μια σταθμισμένη βαθμολογία κινδύνου μετατρέπει τις απαντήσεις και τα στοιχεία του παρόχου σε συνθήκη έγκρισης. Στο εργαλείο, καταγράψτε επίσης τη γραμμή βάσης, τον ιδιοκτήτη, την απόφαση, τα αποδεικτικά στοιχεία, την ανοιχτή έκδοση και την ημερομηνία έγκρισης. Χρησιμοποιήστε μια πραγματική σελίδα ή μια συναλλαγή, ώστε η ομάδα να βλέπει τις εξαρτήσεις, τις εξαιρέσεις και τις εργασίες συντήρησης που ακολουθούν την κυκλοφορία.
| Σημείο απόφασης | Ρεκόρ | Κριτήριο αποδοχής |
|---|---|---|
| Βασική γραμμή | Παρατηρήθηκε η τρέχουσα κατάσταση | Πηγή και ημερομηνία καταγραφής |
| Απόφαση | Επιλεγμένη επιλογή και λογική | Το ρίσκο και το κοινό εξετάζονται |
| Απόδειξη | Δοκιμή, τεκμηρίωση ή μέτρηση | Δυνατότητα αναθεώρησης και συγκεκριμένη έκδοση |
| Εγκριση | Όνομα, ρόλος και ημερομηνία | Όλα τα υποχρεωτικά κριτήρια πληρούνται |
Δεδομένα χάρτη, σκοπός και συμπεριφορά παρόχου
Περιγράψτε αντιπροσωπευτικές εισόδους, συνημμένα, εξόδους, μεταδεδομένα, αναγνωριστικά χρήστη και εγγραφές διαχείρισης. Ανιχνεύστε τα μέσω συμπερασμάτων, φιλτραρίσματος, καταγραφής, υποστήριξης, αξιολόγησης και διαγραφής. Ένα διάγραμμα πρέπει να διακρίνει τις ρυθμίσεις παραμέτρων που ελέγχονται από τον πελάτη από τις προεπιλογές του παρόχου.
Ρωτήστε εάν οποιοδήποτε περιεχόμενο χρησιμοποιείται για εκπαίδευση, έλεγχο από ανθρώπους, ανίχνευση κατάχρησης, συγκριτική αξιολόγηση ή βελτίωση μοντέλου. Καταγράψτε την απάντηση για κάθε επίπεδο προϊόντος και δυνατότητα, επειδή τα τελικά σημεία της επιχείρησης, οι διεπαφές καταναλωτών, τα προαιρετικά εργαλεία ανατροφοδότησης και οι λειτουργίες προεπισκόπησης συχνά ακολουθούν διαφορετικούς κανόνες.
Δοκιμάστε συνηθισμένα, ευαίσθητα σενάρια και σενάρια τυχαίας εισαγωγής.
Προσδιορίστε κάθε παράγωγη εγγραφή και παραλήπτη.
Επαληθεύστε την εκπαίδευση και ελέγξτε τις ρυθμίσεις στο συμβόλαιο και την κονσόλα.
Καταγράψτε την έκδοση του προϊόντος, το σχέδιο, την περιοχή και την ημερομηνία αξιολόγησης.
Επαληθεύστε τις μεταφορές και την απομακρυσμένη πρόσβαση
Κατάλογος χωρών επεξεργασίας και πρόσβασης για την κύρια υπηρεσία, τους υποεπεξεργαστές, την υποστήριξη, τις λειτουργίες ασφαλείας, τα αντίγραφα ασφαλείας και την ανάκτηση καταστροφών. Αξιολογήστε τους μηχανισμούς μεταφοράς και τα συμπληρωματικά μέτρα σε σχέση με το πραγματικό μοντέλο δεδομένων και πρόσβασης αντί να αποδεχτείτε μια παγκόσμια δήλωση απορρήτου.
Η απομακρυσμένη υποστήριξη μπορεί να δημιουργήσει μια μεταφορά ακόμα και όταν η αποθήκευση παραμένει τοπική. Απαιτήστε ελέγχους ρόλου, έγκριση, χρονικά όρια, καταγραφή και ειδοποίηση πελατών για εξαιρετική πρόσβαση. Προσδιορίστε ποιος κατέχει τα κλειδιά κρυπτογράφησης και εάν ο πάροχος μπορεί να αποκαλύψει αναγνώσιμο περιεχόμενο.
- 1
Συμφιλιώστε τους ισχυρισμούς τοποθεσίας με στοιχεία αρχιτεκτονικής και υποεπεξεργαστή.
- 2
Ελέγξτε τις πληροφορίες σχετικά με την κυβερνητική πρόσβαση και τη διαφάνεια.
- 3
Ελέγξτε εάν η πρόσβαση στην υποστήριξη μπορεί να περιοριστεί σε περιοχή.
- 4
Τεκμηριώστε τις εγκεκριμένες εξαιρέσεις και τους αντισταθμιστικούς ελέγχους.
Βαθμολογήστε το λειτουργικό και τον κίνδυνο αλλαγής
Χρησιμοποιήστε ξεχωριστές βαθμολογίες για την ευαισθησία δεδομένων, την κρισιμότητα της υπηρεσίας, την ωριμότητα ελέγχου προμηθευτή, την έκθεση μεταφοράς, το κλείδωμα και την ποιότητα των αποδεικτικών στοιχείων. Διατηρήστε τις υποχρεωτικές απαιτήσεις ως πύλες, καθώς ένας ισχυρός μέσος όρος δεν πρέπει να αντισταθμίζει την απαγορευμένη χρήση εκπαίδευσης ή μια απαράδεκτη τοποθεσία επεξεργασίας.
Αξιολογήστε τις αλλαγές μοντέλου, την μετατόπιση εξόδου, τη διαθεσιμότητα, τα όρια ρυθμών, τις αλλαγές εποπτείας και την κατάργηση. Απαιτήστε περιόδους ειδοποίησης, καρφίτσωμα έκδοσης όπου είναι διαθέσιμο, αξιολόγηση πριν από αναβαθμίσεις, δυνατότητα εξαγωγής και σχέδιο εξόδου που καλύπτει μηνύματα προτροπής, γλωσσάρια, αρχεία καταγραφής και ενσωματώσεις.
Καθορίστε τις πύλες pass-fail πριν ελέγξετε τους προμηθευτές.
Ποιότητα απόδειξης βάρους, όχι ποιότητα παρουσίασης.
Δοκιμάστε έναν αντιπροσωπευτικό φόρτο εργασίας και λειτουργίες αποτυχίας.
Κόστος και πρόβα μιας αξιόπιστης διαδρομής αντικατάστασης.
Εγκρίνετε μια περιορισμένη περίπτωση χρήσης και παρακολουθήστε την
Η έγκριση πρέπει να αναφέρει τα επιτρεπόμενα δεδομένα, τους χρήστες, τις λειτουργίες, τις ενσωματώσεις, τις περιοχές, τη διατήρηση και τις απαιτούμενες ρυθμίσεις. Μετατρέψτε τις συνθήκες σε ελέγχους πρόσβασης, πρόληψη απώλειας δεδομένων, καθοδήγηση χρήστη, παρακολούθηση και υποχρεώσεις συμβολαίου. Η ευρεία έγκριση μιας επωνυμίας δεν είναι ένας χρησιμοποιήσιμος έλεγχος.
Παρακολουθήστε ειδοποιήσεις υποεπεξεργαστή, αλλαγές πολιτικής, συμβάντα ασφαλείας, εκδόσεις μοντέλων, δαπάνες, μοτίβα δεδομένων και ποιότητα εξόδου. Επαναξιολογήστε μετά από αλλαγή υλικού και σε σταθερό διάστημα. Διατηρήστε ένα τρέχον πακέτο αποδεικτικών στοιχείων, ώστε η διακυβέρνηση να μπορεί να εξηγήσει γιατί η υπηρεσία παραμένει αποδεκτή.
- 1
Δημοσιεύστε το όριο επιτρεπόμενης χρήσης σε απλή λειτουργική γλώσσα.
- 2
Εφαρμόστε τις απαιτούμενες ρυθμίσεις μέσω της κεντρικής διαχείρισης.
- 3
Ελέγξτε τις ειδοποιήσεις και τις αλλαγές προμηθευτών με επώνυμους κατόχους.
- 4
Αναστολή των επηρεαζόμενων χρήσεων όταν αποτυγχάνει μια υποχρεωτική προϋπόθεση.
Δοκιμάστε την υπηρεσία έναντι ενός πακέτου ελεγχόμενης αξιολόγησης
Δημιουργήστε ένα πακέτο αξιολόγησης από αντιπροσωπευτικές εργασίες πριν επιλέξετε έναν πάροχο. Συμπεριλάβετε συνηθισμένο περιεχόμενο, ευαίσθητες περιπτώσεις ορίων, μεγάλα έγγραφα, πίνακες, αντικρουόμενες οδηγίες, απαιτήσεις ορολογίας, μη υποστηριζόμενα αιτήματα και προσπάθειες αποκάλυψης πληροφοριών συστήματος ή πελατών. Καθορίστε την αναμενόμενη συμπεριφορά, την απαράδεκτη συμπεριφορά, την καθοδήγηση του αναθεωρητή και ένα επίπεδο σοβαρότητας για κάθε περίπτωση. Εκτελέστε το ίδιο πακέτο με το ακριβές επίπεδο προϊόντος, την περιοχή, την έκδοση μοντέλου, τη διαμόρφωση ασφαλείας και το μοτίβο ενσωμάτωσης που προτείνονται για παραγωγή.
Καταγράψτε πλήρη αιτήματα, απαντήσεις, χρονικές σημάνσεις, ρυθμίσεις, λανθάνουσα κατάσταση, χρήση διακριτικού ή χαρακτήρων, συμπεριφορά άρνησης, αναφορές και βαθμολογίες αναθεωρητή. Επαναλάβετε ένα δείγμα για να παρατηρήσετε την παραλλαγή. Ένας πάροχος δεν πρέπει να λαμβάνει υψηλή βαθμολογία επειδή μια προσεκτικά επιλεγμένη απάντηση φαίνεται καλή. Μετρήστε τη συνέπεια, την προσπάθεια διόρθωσης, την ανιχνευσιμότητα αστοχίας και εάν τα αρχεία καταγραφής περιέχουν υλικό που σύμφωνα με την πολιτική δεν θα διατηρηθεί.
Αντιμετωπίστε την αξιολόγηση ως διατηρούμενο έλεγχο. Εκτελέστε ξανά κρίσιμες περιπτώσεις μετά από αλλαγές μοντέλου, προτροπής, φίλτρου, περιοχής ή παρόχου και συγκρίνετε με την εγκεκριμένη γραμμή βάσης. Ορίστε συνθήκες διακοπής για σοβαρές αποτυχίες απορρήτου, ασφάλειας, πραγματικών στοιχείων ή διακρίσεων. Διατηρήστε τα δεδομένα αξιολόγησης προστατευμένα επειδή ενδέχεται να περιέχουν ρεαλιστικά ευαίσθητα σενάρια και διαχωρίστε τα από το υλικό που μπορεί να χρησιμοποιήσει ο πάροχος για τη βελτίωση του προϊόντος.
Χρησιμοποιήστε το ακριβές προϊόν, το μοντέλο, την περιοχή και τις ρυθμίσεις που έχουν συμφωνηθεί.
Προσδιορίστε την αναμενόμενη και απαγορευμένη συμπεριφορά πριν από την προβολή των αποτελεσμάτων.
Μετρήστε τη συνέπεια, την προσπάθεια διόρθωσης, την καταγραφή και το λειτουργικό κόστος.
Επαναλάβετε κρίσιμες υποθέσεις μετά από κάθε αλλαγή υπηρεσίας υλικού.
Ρόλοι, στοιχεία και έγκριση
Οι αξιολογήσεις ασφάλειας και απορρήτου πρέπει να περιγράφουν τη διαμόρφωση παραγωγής αντί για έναν γενικό πάροχο. Καταγράψτε την ακριβή υπηρεσία, την περιοχή, τις σημαίες χαρακτηριστικών, την προαιρετική τηλεμετρία, την πρόσβαση υποστήριξης, τους υποεπεξεργαστές, τα όρια κρυπτογράφησης, τις ρυθμίσεις διατήρησης και τις ευθύνες των πελατών. Επαναξιολογήστε μετά από αλλαγές αρχιτεκτονικής υλικού, σύμβασης, παρόχου ή σκοπού και διατηρήστε την απόφαση συνδεδεμένη με τα αποδεικτικά στοιχεία που εξετάστηκαν.
Λειτουργίες και συντήρηση
Το έργο δεν τελειώνει στη δημοσίευση. Συνδέστε την έκδοση ή τη διαμόρφωση γλώσσας με την πηγή της, παρακολουθήστε τα μέτρα ποιότητας και εξυπηρέτησης και ορίστε συγκεκριμένα στοιχεία ενεργοποίησης ελέγχου. Οι κανόνες ενεργοποίησης περιλαμβάνουν αλλαγές πηγής, νομικές αλλαγές, νέες ανάγκες κοινού, επαναλαμβανόμενες ερωτήσεις υποστήριξης, τεχνικές αλλαγές και συμβάντα. Ένας επώνυμος κάτοχος αξιολογεί τον κανόνα ετικέτας, ανοίγει μια νέα αναθεώρηση όταν χρειάζεται και καταγράφει την ανανεωμένη έγκριση.
Κατάλογος ελέγχου δημοσίευσης
Η πλήρης διαδρομή επεξεργασίας τεκμηριώνεται.
Οι ρόλοι του ελεγκτή και του επεξεργαστή συμφωνούνται.
Αποδεικνύονται θέσεις και υποεπεξεργαστές.
Η εκπαίδευση και η δευτερεύουσα χρήση αναφέρονται ρητά.
Τα στοιχεία ελέγχου πρόσβασης, κρυπτογράφησης, καταγραφής και συμβάντων επαληθεύονται.
Η διατήρηση και η διαγραφή ορίζονται ανά κατηγορία δεδομένων.
Οι διεθνείς μεταφορές και οι διασφαλίσεις είναι τεκμηριωμένες.
Ανατίθενται αλλαγές, έλεγχοι, έξοδοι και ιδιοκτησία αποδεικτικών στοιχείων.