Pakalpojumu līmeņa līgumi (SLA) un incidenti: uzticamas saistības saprotama satura nodrošināšanai

Uzziniet, kuri pakalpojumu sniegšanas pienākumi patiešām palīdz ziņu nodaļām un kā pakalpojumu sniedzējiem vajadzētu informēt tās par elektroenerģijas.

Pakalpojumu saistībām ir jāatbilst satura darbam

Viegli saprotams valodas pakalpojums bieži vien atbalsta uzdevumus ar noteiktu laika grafiku. Valsts iestādei var būt nepieciešams publicēt pārskatītu datumu, uzņēmumam var būt nepieciešams izskaidrot jaunu līguma informāciju vai ziņu nodaļai var būt nepieciešams atjaunināt brīdinājumu. Ja pakalpojums nedarbojas tieši tajā brīdī, tas neietekmē tikai tehnisko saskarni. Lasītāji svarīgu informāciju saņem vēlāk vai mazāk pieejamā formātā.

Pakalpojuma līmeņa līgums (SLA) apraksta pakalpojuma solītās īpašības. Tas var ietvert pieejamību, atbalsta stundas un atbildes laikus. Tam ir nozīme tikai tad, ja šie termini ir saistīti ar faktisko lietojumu. Augsta ikmēneša pieejamība ir mazvērtīga, ja, piemēram, redakcijas apstiprinājums vai eksportēšana uz CMS atkārtoti neizdodas.

Tāpēc pircējiem jākoncentrējas uz satura nozīmīgumu. Vai teksts ir jāapstrādā stundas laikā, vai arī redakcijas komanda var pagaidīt dienu? Vai pastāv esoša versija, kas paliks īslaicīgi publicēta? Sekas lasītājiem nosaka, kuras saistības ir patiesi svarīgas un kuri skaitļi tikai izskatās labi. Ārkārtas paziņojums parasti prasa stingrākas saistības nekā ilgtermiņa pamatraksts.

Pieejamībai ir nepieciešama skaidra darbības joma

99,9 procentu apņemšanās izklausās skaidra, taču uz būtiskiem jautājumiem neatbild. Vai aprēķins tiek veikts mēnesī vai gadā? Vai tiek ieskaitīta tikai pieteikšanās lapa, vai arī teksta redaktoram ir jādarbojas? Vai API, tīmekļa saskarnes un CMS savienojuma mērījumi tiek veikti kopā? Bez noteikta mērīšanas punkta pakalpojumu sniedzējs un klients var novērtēt vienu un to pašu elektroenerģijas padeves pārtraukumu atšķirīgi.

Redakcijas komandai svarīgs ir pabeigts uzdevums. Ja viņi var pieteikties, bet nesaņem rezultātus, pakalpojums praktiski nav izmantojams. Tas pats attiecas uz gadījumiem, kad saturs tiek apstrādāts, bet eksports rada tukšas sadaļas. Tāpēc SLA jānorāda funkcijas, kuru kļūme novērstu vai būtiski ierobežotu saprotamu publicēšanu. Šajā uzdevuma skatā jāiekļauj atkarīgie pieteikšanās pakalpojumi un saskarnes.

Lēnas atbildes var uzskatīt arī par gandrīz kļūmi. Apstrāde, kas parasti aizņem sekundes, kļūst nelietojama laika ziņā kritiskam saturam, ja tā aizņem vairākas stundas. Tāpēc jēgpilnām saistībām papildus pieejamībai jāņem vērā arī atbildes laiks un jauda. Slieksnim jābūt piemērotam tipiskam saturam, un to nedrīkst mērīt tikai ar īpaši īsu teksta paraugu. Sezonas maksimālās slodzes reāli jāņem vērā saskaņotajā jaudā.

Nejauciet reakciju un atveseļošanos

Atbildes laiks norāda, kad pakalpojumu sniedzējs saņem ziņojumu vai sāk to apstrādāt. Tas vēl nenorāda, kad pakalpojums atkal būs pieejams. Apstiprinājums pēc piecpadsmit minūtēm var būt noderīgs, taču redakcijas komandai ir nepieciešams arī reālistisks ilguma novērtējums un informācija par iespējamiem pagaidu risinājumiem.

Termiņi jādiferencē atkarībā no to ietekmes. Neliela attēlošanas kļūda iekšējā pavedienā jārisina citādi nekā pakalpojums, kas bloķē visas publikācijas. Īpaši kritisks ir traucējums, kas ģenerē nepareizus skaitļus, izlaistus nosacījumus vai samainītu saturu. Šādas kļūdas lasītājiem var palikt nepamanītas.

Vērtējumam nevajadzētu būt atkarīgam tikai no skarto kontu skaita. Kļūda tikai vienā organizācijā joprojām var bloķēt svarīgu brīdinājumu vai publisku pakalpojumu. Tāpēc SLA jāņem vērā arī nepareiza satura nozīmīgums, laika jutība un risks. Klientam ir jābūt iespējai apstrīdēt acīmredzami pārāk zemu vērtējumu ar pamatojumu. Šim nolūkam ir nepieciešams pieejams eskalācijas kontakts ar lēmumu pieņemšanas iestādi.

Apkopes periodiem nevajadzētu pārsteigt redakcijas nodaļas

Plānota apkope ir nepieciešama, taču to nevajadzētu uzskatīt par neparedzētu darbības pārtraukumu. Redakcijas komandām ir nepieciešams savlaicīgs paziņojums, kurā norādīts sākuma datums, paredzamais ilgums un skartās funkcijas. Ziņojums, kas nosūtīts uz nepārvaldītu administratora kontu, neatbilst šai prasībai. Informācijai ir jānonāk pie personām, kuras var plānot publikācijas vai sagatavot alternatīvu.

Arī laikam un biežumam ir nozīme. Regulārs apkopes periods klusā naktī var būt pieņemams daudziem pakalpojumiem. Tas ne vienmēr attiecas uz Eiropas mēroga pakalpojumiem vai redakciju ar maiņu darbu. Īpaši sensitīviem publikāciju datumiem jābūt skaidri definētiem starp klientu un pakalpojumu sniedzēju, nepieprasot atklāt katru redakcionālo plānu.

Ja apkope ilgst ilgāk nekā paredzēts vai tās apjoms paplašinās, tā kļūst par darbības traucējumu. Šādos gadījumos jāievēro standarta informācijas un eskalācijas kanāli. Vispārējs izņēmums katram paziņotajam apkopes apmeklējumam varētu slēpt ievērojamu daļu no faktiskā dīkstāves laika mērījumos. Tāpēc izņēmumiem ir nepieciešamas skaidras robežas un pārbaudāmi ieraksti. Lai novērstu nevajadzīgus risinājumus, jāziņo arī par atceltiem apkopes apmeklējumiem.

Satura kļūdas pieder pie pakalpojuma kvalitātes

Valodu pakalpojums var būt tehniski pieejams un joprojām sniegt kļūdainus rezultātus. Atkārtoti trūkstošas rindkopas, bojātas saites vai samainītas lappušu atsauces nav tikai gaumes jautājums. Tās apdraud redakcionālo darbu un var novest pie tā, ka cilvēki saņem nepilnīgu vai nepareizu informāciju. Šādām kļūdām ir nepieciešama skaidra ziņošanas procedūra.

Ne katra nepiemērota frāze ir pakalpojuma incidents. Lingvistiskiem rezultātiem joprojām ir nepieciešama cilvēka pārskatīšana, un tehniskie lēmumi paliek redakcijas komandas ziņā. Tomēr pakalpojumu sniedzējam jāspēj atšķirt paredzamo redakcionālo novirzi no sistemātiska defekta. Ja identiski vaicājumi saīsina saturu vai parāda lieku tekstu, iespējams, ir tehniska problēma. Vairāki līdzīgi ziņojumi jāapvieno, priekšlaicīgi neslēdzot atsevišķus klientu gadījumus.

Noderīga ir droša metode ietekmētā rezultāta ziņošanai, tostarp atsauce un laiks. Ar papildu atbalsta sistēmām nedrīkst kopīgot vairāk konfidenciālas informācijas, nekā nepieciešams. Pakalpojumu sniedzējam jāspēj reproducēt gadījumu, nepiespiežot redakcijas komandu sūtīt sensitīvus tekstus nešifrētus pa e-pastu. Saņemšanas apstiprinājumā jāiekļauj atsauce un provizoriskā klasifikācija.

Skaidri nošķirt darbības traucējumus no drošības incidentiem

Darbības traucējumi ietekmē pakalpojuma funkciju vai veiktspēju. Drošības incidents ietekmē konfidencialitāti, integritāti vai pieejamību tādā veidā, ka nepieciešama mērķtiecīga drošības darbība. Abi var notikt vienlaicīgi. Servera kļūme var būt tehniska kļūme, savukārt manipulēta izvade vai atklāta klienta ievade arī var būt drošības incidents.

BSI (Federālais informācijas drošības birojs) uzsver, ka drošības incidenti ir skaidri jādefinē un jānošķir no ikdienas darbības traucējumiem. Šī definīcija ir svarīga pircējiem, jo tā aktivizē ziņošanas kanālus un informāciju. Pārāk šaura pārdevēja definīcija nedrīkst novest pie tā, ka neatļauta piekļuve tiek uzskatīta tikai par ikdienas atbalsta gadījumu.

Sākotnējam paziņojumam nav obligāti jānorāda katrs cēlonis. Ja pakalpojumu sniedzējs informē klientu tikai pēc pilnīgas izmeklēšanas, klients zaudē vērtīgu laiku. Agrīnā paziņojumā var izklāstīt zināmo apmēru, esošo nenoteiktību un ieteicamos drošības pasākumus. Turpmākajos atjauninājumos var pievienot sīkāku informāciju par cēloņiem un galīgajām sekām, kad kļūst pieejami ticami atklājumi. Laika grafikos skaidri jānošķir atklāšana, faktiskā sākšanās un paziņošana.

Incidentu ziņojumiem ir jānodrošina rīcība

Ziņojums, piemēram, "Mēs izmeklējam problēmu", reti ir pietiekams. Organizācijai ir jāzina, kuras funkcijas, laika periodi un dati varētu tikt ietekmēti. Redakcijas komandai ir svarīgi zināt, vai iepriekš ģenerētās versijas joprojām var izmantot vai arī tās ir īslaicīgi jābloķē. Datu aizsardzības un IT speciālistiem var būt nepieciešama papildu informācija par piekļuvi un drošības pasākumiem.

Ziņojumā jāiekļauj kontaktpersona un nākamā atjauninājuma laiks. Pat ja vēl nav jaunas informācijas, apstiprināts statuss sniedz skaidrību. Nopietnu incidentu gadījumā tiešais kanāls var būt noderīgāks nekā vispārīga statusa lapa. Statusa lapas joprojām ir noderīgas, taču tajās nedrīkst atklāt konfidenciālu klienta informāciju.

Lai izpildītu savas saistības un pieņemtu lēmumus, klientiem ir nepieciešama savlaicīga informācija. Tas var ietvert ziņošanu iestādēm, datu subjektu informēšanu vai apstrādes apturēšanu. Piemērojamie likumā noteiktie termiņi ir atkarīgi no konkrētā gadījuma. SLA ir jānodrošina, ka pakalpojumu sniedzējs neslēpj nepieciešamo informāciju, veicot lēnu iekšējo apstiprināšanu. Turpmākie sākotnējā ziņojuma labojumi ir jāpaziņo skaidri un tieši.

Redakcionāla alternatīva nodrošina informācijas pieejamību

Pat labs SLA nenovērš visus pakalpojuma pārtraukumus. Tāpēc ziņu nodaļām ir nepieciešama vienkārša alternatīva īpaši svarīgam saturam. Var atkārtoti izmantot iepriekš pārskatītu versiju, tekstu var īslaicīgi rediģēt manuāli vai publicēt kodolīgu, saprotamu ziņu. Alternatīvai jābūt pieejamai bez piekļuves bojātajam pakalpojumam.

Ātrums nedrīkst novest pie dezinformācijas. Vecāks teksts ir drošs pagaidu risinājums tikai tad, ja termiņi, kontakti un nosacījumi joprojām ir spēkā. Laikietilpīgam saturam īss, skaidri marķēts ziņojums var būt labāks par šķietami pilnīgu, novecojušu lapu. Lasītājiem vajadzētu būt iespējai redzēt, kāda informācija ir aktuāla un kad sekos jauna informācija.

Arī atgriešanās pie pakalpojuma prasa uzmanību. Negaidīti pieprasījumi var tikt apstrādāti divas reizes vai pārrakstītas vecākas versijas. Redakcijas komandai vajadzētu būt iespējai redzēt, kuri pieprasījumi bija veiksmīgi un kuri ir jānosūta atkārtoti. Tādējādi stabila restartēšana aizsargā ne tikai sistēmas, bet arī publicētā satura precizitāti. Automātiska atkārtota palaišana nedrīkst aizstāt versijas, kas jau ir manuāli labotas.

Incidenta laikā ļoti svarīgs ir uzticams informācijas līmenis.

Pakalpojumu sniedzējam ir jādokumentē galvenie soļi un laiki izsekojamā veidā. Tas klientam rada skaidru secību: sākotnējā noteikšana, izolācija, pagaidu pasākumi, atkopšana un galīgā novērtēšana. Šī informācija palīdz izskaidrot pieņemtos lēmumus un noteikt, kurš saturs ir jāpārskata vai jāatjauno skartajā periodā. Atsauces starp statusa ziņojumiem un atbalsta gadījumiem neļauj atdalīt svarīgas detaļas.

Pretrunīga informācija starp atbalsta dienestu, statusa lapu un personīgo kontaktpersonu rada papildu nenoteiktību. Konsekvents, apstiprināts statuss neļauj redakcijas komandai paļauties uz "viss kārtībā", kamēr IT joprojām pieņem pastāvīgu risku. Atjauninājumos skaidri jānorāda, kas ir jauns un kuri iepriekšējie pieņēmumi ir laboti.

Pēc atjaunošanas pakalpojumu sniedzējam nevajadzētu vienkārši aizvērt katru ziņojumu. Klientiem ir nepieciešams apstiprinājums par to, kuras funkcijas ir stabilas un vai joprojām pastāv kādi ierobežojumi. Ja konkrēta perioda rezultāti bija potenciāli kļūdaini, šis periods ir jānorāda. Tikai tad redakcijas komanda var īpaši pārskatīt skartās versijas. Robežgadījumi ir jāidentificē kā tādi, nevis klusībā jāizslēdz.

Labs SLA aizsargā uzticamu publikāciju

Noderīgas pakalpojumu saistības apvieno tehniskās vērtības ar saprotama satura izveidi. Tās identificē galvenās funkcijas, nošķir reaģēšanu un atkopšanu, kā arī atbilstoši novērš sistemātiskas satura kļūdas. Plānotajai apkopei, faktiskajiem darbības traucējumiem un drošības incidentiem tiek piešķirta skaidra nozīme, nemulsinot lasītājus ar iekšējo žargonu.

Incidenta laikā informācijas kvalitāte ir tikpat svarīga kā tās ātrums. Ziņu nodaļām ir jāzina, kuras versijas ir drošas un kuras publikācijas varētu tikt ietekmētas. IT un datu aizsardzības nodaļām ir nepieciešama informācija par sistēmām, datiem un pasākumiem. Pakalpojumu sniedzējs, kurš atklāti atzīst neskaidrības un regulāri tās atjaunina, ļauj pieņemt labākus lēmumus nekā novēlots, perfekts skaidrojums. Skaidras laika atsauces un nepārprotamas laika joslas novērš turpmākus pārpratumus.

Izšķirošais rezultāts nav kredīts par zaudētajām minūtēm. Tā ir spēja uzticami piegādāt svarīgu saturu un rīkoties izlēmīgi, ja rodas problēmas. Kad SLA, incidentu ziņošana un redakcionālās alternatīvas ir saskaņotas, organizācijas turpina darboties pat spiediena apstākļos un aizsargā savu lasītāju uzticību. Turpmākā ziņojumā visām ieinteresētajām personām tiek parādīts, vai solītie uzlabojumi ir pilnībā ieviesti.

Autoritatīvi avoti

  1. BSI IT pamataizsardzība: DER.2.1 Drošības incidentu apstrāde
  2. BSI: Ārējo mākoņpakalpojumu izmantošanas minimālais standarts
  3. ENISA: Mākoņdatošanas drošība veselības aprūpes pakalpojumiem
  4. ENISA: Drošības pakalpojumu līmeņu uzraudzība mākoņpakalpojumu līgumos

Sāciet lietot Simple8 bez maksas.

Izveidojiet savu bezmaksas kontu un katru mēnesi izmantojiet līdz 15 000 rakstzīmēm bez maksas.