Išsiaiškinkite užduotį ir sprendimą
Šis vadovas paverčia saugojimą, talpyklą ir ištrynimą peržiūrima darbo eiga. Jis sujungia domeno sprendimus, nuosavybės teisę, įrodymus ir priėmimą, kad rezultatas ir toliau veiktų gamyboje.
Atskirai apibrėžkite šaltinio teksto, sugeneruoto teksto, žurnalų, talpyklos įrašų, atsarginių kopijų ir palaikymo įrašų saugojimą.
Praktinė eiga
- 1
Nubrėžkite duomenų srautą nuo rinkimo iki apdorojimo, žurnalų, talpyklos, palaikymo, atsarginės kopijos kūrimo ir ištrynimo.
- 2
Klasifikuokite kiekvieną duomenų kategoriją ir susiekite su tikslu, teisiniu vaidmeniu, vieta, gavėju ir saugojimu.
- 3
Prašykite architektūros, sutartinių, eksploatacinių ir testavimo įrodymų dėl kiekvienos reikšmingos pretenzijos.
- 4
Įvertinkite riziką ir užregistruokite reikiamus valdiklius, savininkus, priėmimo įrodymus ir likutinę riziką.
- 5
Patvirtinkite tik dokumentais pagrįstą konfigūraciją, tada stebėkite antrinius procesorius, incidentus, pakeitimus ir ištrynimo įrodymus.
Pavyzdys arba priemonė
Saugojimo darbalapyje įrašomas tikslas, aktyviklis, trukmė, ištrynimo kelias, atsarginės kopijos galiojimo laikas ir įrodymai. Įrankyje taip pat įrašykite pradinę padėtį, savininką, sprendimą, įrodymus, atvirą problemą ir patvirtinimo datą. Naudokite tikrą puslapį arba operaciją, kad komanda matytų priklausomybes, išimtis ir priežiūros darbus po išleidimo.
| Sprendimo taškas | Įrašas | Priėmimo kriterijus |
|---|---|---|
| Bazinė linija | Stebėta dabartinė būklė | Įrašymo šaltinis ir data |
| Sprendimas | Pasirinktas variantas ir pagrindimas | Atsižvelgta į riziką ir auditoriją |
| Įrodymai | Išbandykite, dokumentuokite arba išmatuokite | Galima peržiūrėti ir atsižvelgiant į versiją |
| Patvirtinimas | Vardas, vaidmuo ir data | Atitiko visi privalomi kriterijai |
Sukurkite pagal paskirtį pagrįstą saugojimo inventorių
Atskiras šaltinio tekstas, sugeneruotas tekstas, paskyros įrašai, veiklos žurnalai, saugos įvykiai, palaikymo bilietai, analizė, talpyklos, eksportavimas ir atsarginės kopijos. Kiekvienai kategorijai įrašykite verslo tikslą, teisėtą pagrindą, įrašų sistemą, savininką, prieigos grupę, kūrimo įvykį ir ištrynimo įvykį.
Nesirinkite vieno laikotarpio visai paslaugai. Gamybos turinys gali atitikti kliento įrašų tvarkaraštį, o diagnostikos žurnalams gali prireikti dienų ir finansinių įrašų metų. Laikotarpis turi atitikti dokumentais nurodytą tikslą, o ne numatytąjį saugojimo būdą ar neapibrėžtą veiklos poreikį.
Pavadinkite kiekvieną duomenų kategoriją ir gautą kopiją.
Priskirkite tikslą ir atsakingą savininką.
Įrašykite pradžios įvykį ir ištrynimo aktyviklį.
Kiekvieną laikotarpį susiekite su politika, įstatymais ar veiklos įrodymais.
Valdykite talpyklas, indeksus ir gautas kopijas
AI ir leidybos darbo eigos sukuria nepastebėtas kopijas naršyklės saugykloje, turinio pateikimo talpyklose, eilėse, paieškos indeksuose, vektorių saugyklose, vertinimo duomenų rinkiniuose ir stebėjimo platformose. Nurodykite, kaip kiekviena kopija panaikinama, kai šaltinis pasikeičia arba ištrinamas.
Nustatykite talpyklos raktus ir jų galiojimo pabaigą pagal jautrumą. Viešosios svetainės išvestis paprastai talpykloje gali būti saugoma ilgiau nei nepaskelbta bylos medžiaga. Neleiskite asmeniniam ar konfidencialiam turiniui patekti į bendrinamą talpyklą ir patikrinkite, ar ištrynus pašalinami paieškos rezultatai, įterpimai, peržiūros ir eilėje esantys darbai.
- 1
Stebėkite kūrimo, atnaujinimo ir ištrynimo įvykį per kiekvieną komponentą.
- 2
Bandymo galiojimo laikas ir aiškus pripažinimas negaliojančiu atskirai.
- 3
Išskirkite jautrius laukus iš žurnalų ir bendrinamų talpyklų.
- 4
Stebėkite ištrynimo klaidas ir saugiai bandykite jas iš naujo.
Suprojektuokite ištrinti atsargines kopijas ir atkurti
Atsarginėms kopijoms reikia fiksuoto sukimosi, apsaugotos prieigos ir dokumentais pagrįsto galiojimo pabaigos. Jei atskirų įrašų negalima pašalinti iš nekeičiamos laikmenos, izoliuokite atsarginę kopiją nuo įprasto apdorojimo ir užtikrinkite, kad ištrynimo užklausa būtų pateikta iš naujo, jei įvyktų atkūrimas.
Išbandykite visą procedūrą atkūrimo pratybose. Įrodymai turėtų parodyti atkūrimo datą, atkurtą taikymo sritį, pakartotinį ištrynimo sąrašų taikymą, patvirtinimo užklausas, atsakingą tvirtintoją ir galutinį pasibaigusio galiojimo kopijų sunaikinimą. Politika be patikrinto atkūrimo kelio nėra veikimo garantija.
Dokumento atsarginių kopijų dažnis, vietos, šifravimas ir galiojimo laikas.
Išlaikyti apsaugotą ištrynimo ir panaikinimo sąrašą, kad būtų galima atkurti.
Apribokite atkurtas aplinkas ir registruokite kiekvieną prieigą.
Išsaugokite galiojimo pabaigos ir atkūrimo testų įrodymus.
Veikti ir įrodyti tvarkaraštį
Įdiekite saugojimą kaip konfigūraciją arba suplanuotas užduotis, o ne pasikliaukite personalo atmintimi. Kurkite išimčių ataskaitas apie vėluojančius įrašus, nesėkmingus ištrynimus, teisinius sulaikymus ir sistemas be automatinių valdiklių. Kiekvienai išimtiei priskirkite savininką ir sprendimo datą.
Peržiūrėkite tvarkaraštį po produkto, teisės, tiekėjo ar architektūros pasikeitimų. Naudokite pavyzdinius įrašus, kad įrodytumėte, jog laiko žymos, galiojimo pabaigos skaičiavimai, tolesnis ištrynimas ir naudotojui skirti pareiškimai sutampa. Paslaugų valdymui praneškite apie sėkmingą ištrynimą, pavėluotą kiekį, išimtis ir atkūrimo testo rezultatus.
- 1
Kiekvieną patvirtintą laikotarpį paverskite sistemos taisykle.
- 2
Vykdykite mėnesinį išimčių ataskaitų teikimą ir savininko stebėjimą.
- 3
Ištrinkite visą ištrynimo kelią bent kartą per ketvirtį.
- 4
Iš naujo patvirtinkite tvarkaraštį po esminių pakeitimų.
Tvarkykite teisinius sulaikymus ir išimtis neprarasdami kontrolės
Sukurkite oficialų išimties procesą įrašams, kurie turi trukti ilgiau nei įprastas laikotarpis. Sulaikymas turėtų nurodyti savo įgaliojimus, tikslią taikymo sritį, pradžios datą, patvirtinimo vaidmenį, paveiktas sistemas, peržiūros dažnumą, prieigos apribojimus ir išleidimo sąlygas. Venkite kopijuoti visas darbo sritis į neapibrėžtus archyvus, kai svarbus tik nedidelis rinkinys. Pažymėkite saugomus įrašus, kad įprastas ištrynimas galėtų tęstis ir visa kita, todėl atleistas sulaikymas grąžina kiekvieną įrašą į pradinį tvarkaraštį.
Suprojektuokite išimtis ir veikimo gedimams. Jei tiekėjo gedimas, nutrūkusi jungtis arba schemos pakeitimas neleidžia ištrinti, atidarykite stebimą incidentą su paveiktais duomenimis, numatomu kiekiu, laikinomis apsaugos priemonėmis, ištaisymo savininku ir terminu. Neleiskite, kad nepavykusi eilė nepastebimai išsiplėstų. Po pataisymo suderinkite laukiamus ir užbaigtus ištrynimus ir išsaugokite mašininiu būdu nuskaitomus įrodymus, kad nebuvo praleista nė viena paskesnė parduotuvė.
Padarykite išlaikymą suprantamą žmonėms, kurie naudojasi paslauga ir ją valdo. Produkto pranešimuose turėtų būti aprašyti reikšmingi laikotarpiai ir įvykiai, o ne neaiškios frazės, pvz., tik tiek, kiek reikia. Administratoriams reikia peržiūrėti dabartines taisykles, laukiančius ištrynimus, aktyvius sulaikymus, nepavykusias užduotis ir konkretaus tiekėjo delsas. Viešųjų pirkimų ir architektūros peržiūros turėtų atmesti paslaugas, kurios negali pateikti pakankamai informacijos, kad būtų galima patikrinti šiuos valdiklius.
Apribokite kiekvieną sulaikymą pagal apimtį, įgaliojimus, peržiūros datą ir išleidimo sąlygas.
Nepavyko ištrinti takelio kaip operatyvinio incidento su suderinimo įrodymais.
Pateikite galiojančias taisykles, sulaikymus, eiles ir gedimus įgaliotiems administratoriams.
Laikykite viešą informaciją suderintą su sukonfigūruotais ir sutartiniais laikotarpiais.
Vaidmenys, įrodymai ir patvirtinimas
Saugos ir privatumo apžvalgose turi būti aprašyta gamybos konfigūracija, o ne bendras teikėjas. Įrašykite tikslią paslaugą, regioną, funkcijų vėliavėles, pasirenkamą telemetriją, palaikymo prieigą, antrinius procesorius, šifravimo ribas, saugojimo nustatymus ir klientų atsakomybę. Pakeitus esminę architektūrą, sutartį, teikėją ar tikslą, įvertinkite iš naujo ir palikite sprendimą susieti su peržiūrėtais įrodymais.
Operacijos ir priežiūra
Darbas nesibaigia publikavimu. Susiekite kalbos versiją arba konfigūraciją su šaltiniu, stebėkite kokybės ir paslaugų priemones ir nustatykite konkrečius peržiūros veiksnius. Trigeriai apima šaltinio pakeitimus, teisinius pakeitimus, naujus auditorijos poreikius, pasikartojančius palaikymo klausimus, techninius pakeitimus ir incidentus. Įvardytas savininkas įvertina aktyviklį, prireikus atidaro naują versiją ir įrašo atnaujintą patvirtinimą.
Skelbimo kontrolinis sąrašas
Visas apdorojimo kelias yra dokumentuotas.
Sutariama dėl valdytojo ir procesoriaus vaidmenų.
Vietos ir antriniai procesoriai yra patvirtinti.
Aiškiai aptariamas mokymas ir antrinis naudojimas.
Prieigos, šifravimo, registravimo ir incidentų valdikliai yra patikrinti.
Išlaikymas ir ištrynimas apibrėžiami pagal duomenų kategoriją.
Tarptautiniai perdavimai ir apsaugos priemonės yra dokumentuojami.
Priskiriami pakeitimai, auditas, pasitraukimas ir įrodymų nuosavybė.