Αποσαφηνίστε το έργο και την απόφαση
Αυτός ο οδηγός μετατρέπει την αξιολόγηση των μοντέλων που φιλοξενούνται στη Γερμανία σε μια ελεγχόμενη ροή εργασιών λειτουργίας. Συνδέει αποφάσεις τομέα, ιδιοκτησία, αποδεικτικά στοιχεία και αποδοχή, ώστε το αποτέλεσμα να συνεχίσει να λειτουργεί στην παραγωγή.
Επαληθεύστε κάθε τοποθεσία επεξεργασίας και χειριστή με στοιχεία αρχιτεκτονικής αντί να αποδεχτείτε μια τοπική ετικέτα φιλοξενίας.
Πρακτική διαδικασία
- 1
Σχεδιάστε τη ροή δεδομένων από τη συλλογή μέσω επεξεργασίας, αρχείων καταγραφής, προσωρινής μνήμης, υποστήριξης, δημιουργίας αντιγράφων ασφαλείας και διαγραφής.
- 2
Ταξινομήστε κάθε κατηγορία δεδομένων και συνδέστε την με τον σκοπό, τον νομικό ρόλο, την τοποθεσία, τον παραλήπτη και τη διατήρηση.
- 3
Ζητήστε αρχιτεκτονικά, συμβατικά, λειτουργικά και δοκιμαστικά στοιχεία για κάθε υλική αξίωση.
- 4
Βαθμολογήστε τον κίνδυνο και καταγράψτε τους απαιτούμενους ελέγχους, τους ιδιοκτήτες, τα στοιχεία αποδοχής και τον υπολειπόμενο κίνδυνο.
- 5
Εγκρίνετε μόνο την τεκμηριωμένη διαμόρφωση και, στη συνέχεια, παρακολουθήστε υποεπεξεργαστές, συμβάντα, αλλαγές και αποδεικτικά στοιχεία διαγραφής.
Παράδειγμα ή εργαλείο
Ένας χάρτης αποδεικτικών στοιχείων συνδέει κάθε ροή δεδομένων με τον πάροχο, την τοποθεσία, τον σκοπό, τη διατήρηση και τη σύμβαση. Στο εργαλείο, καταγράψτε επίσης τη γραμμή βάσης, τον ιδιοκτήτη, την απόφαση, τα αποδεικτικά στοιχεία, την ανοιχτή έκδοση και την ημερομηνία έγκρισης. Χρησιμοποιήστε μια πραγματική σελίδα ή μια συναλλαγή, ώστε η ομάδα να βλέπει τις εξαρτήσεις, τις εξαιρέσεις και τις εργασίες συντήρησης που ακολουθούν την κυκλοφορία.
| Σημείο απόφασης | Ρεκόρ | Κριτήριο αποδοχής |
|---|---|---|
| Βασική γραμμή | Παρατηρήθηκε η τρέχουσα κατάσταση | Πηγή και ημερομηνία καταγραφής |
| Απόφαση | Επιλεγμένη επιλογή και λογική | Το ρίσκο και το κοινό εξετάζονται |
| Απόδειξη | Δοκιμή, τεκμηρίωση ή μέτρηση | Δυνατότητα αναθεώρησης και συγκεκριμένη έκδοση |
| Εγκριση | Όνομα, ρόλος και ημερομηνία | Όλα τα υποχρεωτικά κριτήρια πληρούνται |
Ορίστε τι πρέπει να σημαίνει η φιλοξενούμενη στη Γερμανία
Μια αξιόπιστη αξίωση φιλοξενίας καλύπτει ολόκληρη την αλυσίδα επεξεργασίας, όχι μόνο τη διεύθυνση του διακομιστή εφαρμογών. Έγγραφο όπου υποβάλλονται σε επεξεργασία και αποθηκεύονται οι προτροπές, τα μεταφορτωμένα αρχεία, το κείμενο που δημιουργείται, τα αρχεία καταγραφής, τα αντίγραφα ασφαλείας, τα αντίγραφα υποστήριξης, τα δεδομένα παρακολούθησης και η τηλεμετρία μοντέλων. Συμπεριλάβετε τοποθεσίες προσωρινής επεξεργασίας και ανάκτησης καταστροφών, επειδή και οι δύο μπορούν να μετακινήσουν δεδομένα εκτός του προβλεπόμενου ορίου.
Διαχωρίστε τις συμβατικές δεσμεύσεις από την τεχνική διαμόρφωση. Ένας επιλογέας περιοχής είναι χρήσιμο στοιχείο, αλλά δεν αποτελεί εγγύηση ότι το προσωπικό υποστήριξης, οι υποεπεξεργαστές ή οι υπηρεσίες ανακατεύθυνσης παραμένουν στη Γερμανία. Απαιτήστε μια υπογεγραμμένη περιγραφή του ορίου της υπηρεσίας, τις ονομασμένες εγκαταστάσεις ή τις περιοχές cloud και μια υποχρέωση ειδοποίησης αλλαγής που ισχύει καθ' όλη τη διάρκεια της σύμβασης.
Χρησιμοποιήστε έναν ακριβή εσωτερικό ορισμό, όπως: όλο το περιεχόμενο πελατών και τα λειτουργικά δεδομένα που προέρχονται από περιεχόμενο υποβάλλονται σε επεξεργασία σε γερμανικά κέντρα δεδομένων, χωρίς απομακρυσμένη πρόσβαση εκτός της εγκεκριμένης περιοχής, εκτός εάν ο πελάτης εξουσιοδοτήσει μια τεκμηριωμένη εξαίρεση. Αυτός ο ορισμός δίνει στις προμήθειες, την ασφάλεια και τους νομικούς αναθεωρητές ένα ελεγχόμενο πρότυπο.
Καταχωρίστε κάθε κατηγορία δεδομένων, συμπεριλαμβανομένων των αρχείων καταγραφής, των αντιγράφων ασφαλείας, της παρακολούθησης κατάχρησης και των αρχείων υποστήριξης.
Καταγράψτε ξεχωριστά τις τοποθεσίες κύριας, ανακατεύθυνσης και αποκατάστασης.
Προσδιορίστε κάθε οργανισμό που μπορεί να έχει πρόσβαση σε δεδομένα πελατών ή σε κλειδιά κρυπτογράφησης.
Μετατρέψτε τις δηλώσεις μάρκετινγκ σε υπογεγραμμένες, ελεγχόμενες δεσμεύσεις συμβολαίου.
Χαρτογραφήστε το τεχνικό όριο και την αλυσίδα εφοδιασμού του μοντέλου
Σχεδιάστε ένα διάγραμμα ροής δεδομένων από το πρόγραμμα περιήγησης του χρήστη ή το CMS μέχρι την τελική απόκριση. Επισημάνετε πύλες, ουρές, αποθήκες αντικειμένων, βάσεις δεδομένων, τελικά σημεία μοντέλων, φίλτρα περιεχομένου, εργαλεία παρατηρητικότητας και συστήματα διαχείρισης. Για κάθε στοιχείο, ο χειριστής εγγραφής, η τοποθεσία, ο σκοπός, η περίοδος διατήρησης, η μέθοδος κρυπτογράφησης και εάν τα δεδομένα πελατών μπορούν να χρησιμοποιηθούν για τη βελτίωση ενός κοινόχρηστου μοντέλου.
Η φιλοξενία μοντέλου μπορεί να περιλαμβάνει πολλά επίπεδα. Η εφαρμογή μπορεί να εκτελείται στη Φρανκφούρτη ενώ η εξαγωγή συμπερασμάτων εκτελείται από ένα εξωτερικό τελικό σημείο μοντέλου αλλού. Ένα τοπικά αναπτυσσόμενο μοντέλο μπορεί να στείλει τηλεμετρία στον εκδότη του. Επαληθεύστε το πραγματικό τελικό σημείο χρόνου εκτέλεσης, τα στοιχεία ελέγχου εξερχόμενου δικτύου, τη διαδικασία λήψης μοντέλου, τους ελέγχους άδειας χρήσης και οποιοδήποτε κανάλι απομακρυσμένης διαχείρισης.
Ζητήστε από τον πάροχο να επιδείξει το όριο με εξαγωγές διαμόρφωσης, διαγράμματα αρχιτεκτονικής, εγγραφές υποεπεξεργαστή και μια ζωντανή περιγραφή της κονσόλας διαχείρισης. Τα αποδεικτικά στοιχεία θα πρέπει να έχουν ημερομηνία και έκδοση. Ελέγξτε το ξανά μετά τις εκδόσεις υλικού, επειδή μια πρόσθετη υπηρεσία ασφάλειας, αναλυτικών στοιχείων ή υποστήριξης μπορεί να αλλάξει τη διαδρομή δεδομένων.
- 1
Παρακολουθήστε ένα αίτημα αντιπροσωπείας και ένα αρχείο μεταφόρτωσης από άκρη σε άκρη.
- 2
Επιβεβαιώστε τον προορισμό κάθε εξερχόμενης σύνδεσης από το περιβάλλον παραγωγής.
- 3
Συγκρίνετε στοιχεία αρχιτεκτονικής με τη συμφωνία επεξεργασίας δεδομένων και τη λίστα υποεπεξεργαστή.
- 4
Αποθηκεύστε το εγκεκριμένο διάγραμμα και το σύνολο αποδεικτικών στοιχείων με έναν ιδιοκτήτη και ημερομηνία αναθεώρησης.
Αξιολογήστε τους ελέγχους, τις λειτουργίες και τον διαχωρισμό
Η τοποθεσία από μόνη της δεν παρέχει ασφάλεια. Αξιολογήστε τον διαχωρισμό των ενοικιαστών, τη διαχείριση ταυτότητας, την προνομιακή πρόσβαση, την ιδιοκτησία κλειδιού, τον χειρισμό ευπάθειας, την ασφαλή ανάπτυξη, την αποκατάσταση αντιγράφων ασφαλείας και την απόκριση σε περιστατικά. Για ευαίσθητο υλικό του δημόσιου τομέα, απαιτείται πρόσβαση βάσει ρόλων, ισχυρός έλεγχος ταυτότητας διαχειριστή, καταγραφή πρόσβασης, τακτικός έλεγχος προνομίων και διαδικασία πρόσβασης έκτακτης ανάγκης με αναδρομική έγκριση.
Διευκρινίστε εάν τα κλειδιά κρυπτογράφησης διαχειρίζονται από τον πάροχο, τα διαχειρίζεται ο πελάτης ή είναι αφιερωμένα σε έναν ενοικιαστή. Ρωτήστε ποιος μπορεί να αποκρυπτογραφήσει τα αντίγραφα ασφαλείας και πώς γίνεται η περιστροφή, η ανάκληση και η ανάκτηση των κλειδιών. Εάν απαιτείται αυστηρός διαχωρισμός, ζητήστε αποδεικτικά στοιχεία ότι οι κρυφές μνήμες μοντέλων, οι χώροι αποθήκευσης διανυσμάτων, τα αρχεία καταγραφής προτροπών και τα σύνολα δεδομένων αξιολόγησης δεν μπορούν να αναζητηθούν σε πελάτες.
Τα επιχειρησιακά στοιχεία έχουν μεγαλύτερη σημασία από έναν κατάλογο ελέγχου. Ελέγξτε μια πρόσφατη δοκιμή αποκατάστασης, μια ανασκόπηση δειγμάτων πρόσβασης, το εύρος δοκιμής ασφαλείας, την παρακολούθηση αποκατάστασης και τη διαδικασία επικοινωνίας συμβάντων. Οι πιστοποιήσεις μπορούν να υποστηρίξουν την αναθεώρηση, αλλά δεν θα πρέπει να αντικαθιστούν τον έλεγχο εάν το πιστοποιημένο πεδίο εφαρμογής περιλαμβάνει το ακριβές προϊόν και το περιβάλλον φιλοξενίας που αγοράζεται.
Επαληθεύστε την πρόσβαση στην παραγωγή, την πρόσβαση έκτακτης ανάγκης και την πρόσβαση στην υποστήριξη χωριστά.
Επιβεβαιώστε την κρυπτογράφηση και τις βασικές ευθύνες για ζωντανά δεδομένα και αντίγραφα ασφαλείας.
Ελέγξτε την ανεξάρτητη διασφάλιση και το ακριβές εύρος κάθε αναφοράς.
Απαιτήστε αποδεικτικά στοιχεία για ασκήσεις αποκατάστασης, περιστατικών και διαχείρισης ευπάθειας.
Κάντε την απόφαση ελεγχόμενη
Χρησιμοποιήστε μια εγγραφή απόφασης που δηλώνει τα προβλεπόμενα δεδομένα, το απαιτούμενο όριο φιλοξενίας, τα αποδεικτικά στοιχεία που εξετάστηκαν, τους ανεπίλυτους κινδύνους, τους αντισταθμιστικούς ελέγχους, τον κάτοχο της απόφασης και την ημερομηνία λήξης. Ταξινομήστε κάθε αξίωση ως επαληθευμένη, συμβατικά δεσμευμένη, προγραμματισμένη ή μη διαθέσιμη. Μόνο επαληθευμένοι και συμβατικά δεσμευμένοι έλεγχοι θα πρέπει να υποστηρίζουν την απόφαση έγκρισης.
Για παράδειγμα, μια ομάδα επικοινωνίας μπορεί να εγκρίνει κείμενο δημόσιου ιστότοπου για μια κοινόχρηστη υπηρεσία που φιλοξενείται στη Γερμανία, αλλά να εξαιρεί αρχεία υποθέσεων και μη δημοσιευμένα προσωπικά δεδομένα. Το αρχείο απόφασης πρέπει να εκφράζει αυτό το όριο στη γλώσσα λειτουργίας και να το μεταφράζει σε διαμόρφωση προϊόντος, καθοδήγηση χρήστη, παρακολούθηση και περιοδική δειγματοληψία της πραγματικής χρήσης.
Η επαναξιολόγηση θα πρέπει να ενεργοποιείται από μια νέα οικογένεια μοντέλων, πάροχο φιλοξενίας, υποεπεξεργαστή, περιοχή, λειτουργία τηλεμετρίας ή συμφωνία υποστήριξης. Προσθέστε την ανασκόπηση αποδεικτικών στοιχείων στη διακυβέρνηση προμηθευτή αντί να την αντιμετωπίζετε ως μια εφάπαξ εργασία προμήθειας. Αυτό διατηρεί την αξίωση φιλοξενίας ακριβή μετά την αρχική κυκλοφορία.
- 1
Βαθμολογήστε τις υποχρεωτικές απαιτήσεις τοποθεσίας και πρόσβασης ως πάσο ή αποτυχία.
- 2
Βαθμολογήστε την ωριμότητα ασφαλείας ξεχωριστά, ώστε η τοποθεσία να μην μπορεί να κρύψει αδύναμα στοιχεία ελέγχου.
- 3
Εγκρίνετε μια σαφώς περιορισμένη περίπτωση χρήσης και κωδικοποιήστε το όριο στη διαμόρφωση.
- 4
Ορίστε ετήσιες αξιολογήσεις και αξιολογήσεις που προκαλούνται από αλλαγές με επώνυμους υπεύθυνους κατόχους.
Ρόλοι, στοιχεία και έγκριση
Οι αξιολογήσεις ασφάλειας και απορρήτου πρέπει να περιγράφουν τη διαμόρφωση παραγωγής αντί για έναν γενικό πάροχο. Καταγράψτε την ακριβή υπηρεσία, την περιοχή, τις σημαίες χαρακτηριστικών, την προαιρετική τηλεμετρία, την πρόσβαση υποστήριξης, τους υποεπεξεργαστές, τα όρια κρυπτογράφησης, τις ρυθμίσεις διατήρησης και τις ευθύνες των πελατών. Επαναξιολογήστε μετά από αλλαγές αρχιτεκτονικής υλικού, σύμβασης, παρόχου ή σκοπού και διατηρήστε την απόφαση συνδεδεμένη με τα αποδεικτικά στοιχεία που εξετάστηκαν.
Λειτουργίες και συντήρηση
Το έργο δεν τελειώνει στη δημοσίευση. Συνδέστε την έκδοση ή τη διαμόρφωση γλώσσας με την πηγή της, παρακολουθήστε τα μέτρα ποιότητας και εξυπηρέτησης και ορίστε συγκεκριμένα στοιχεία ενεργοποίησης ελέγχου. Οι κανόνες ενεργοποίησης περιλαμβάνουν αλλαγές πηγής, νομικές αλλαγές, νέες ανάγκες κοινού, επαναλαμβανόμενες ερωτήσεις υποστήριξης, τεχνικές αλλαγές και συμβάντα. Ένας επώνυμος κάτοχος αξιολογεί τον κανόνα ετικέτας, ανοίγει μια νέα αναθεώρηση όταν χρειάζεται και καταγράφει την ανανεωμένη έγκριση.
Κατάλογος ελέγχου δημοσίευσης
Η πλήρης διαδρομή επεξεργασίας τεκμηριώνεται.
Οι ρόλοι του ελεγκτή και του επεξεργαστή συμφωνούνται.
Αποδεικνύονται θέσεις και υποεπεξεργαστές.
Η εκπαίδευση και η δευτερεύουσα χρήση αναφέρονται ρητά.
Τα στοιχεία ελέγχου πρόσβασης, κρυπτογράφησης, καταγραφής και συμβάντων επαληθεύονται.
Η διατήρηση και η διαγραφή ορίζονται ανά κατηγορία δεδομένων.
Οι διεθνείς μεταφορές και οι διασφαλίσεις είναι τεκμηριωμένες.
Ανατίθενται αλλαγές, έλεγχοι, έξοδοι και ιδιοκτησία αποδεικτικών στοιχείων.