Iċċara l-kompitu u d-deċiżjoni
Din il-gwida tibdel il-valutazzjoni tal-mudelli ospitati fil-Ġermanja fi fluss tax-xogħol operattiv li jista' jiġi rivedut. Tgħaqqad id-deċiżjonijiet tad-dominju, is-sjieda, l-evidenza u l-aċċettazzjoni sabiex ir-riżultat ikompli jaħdem fil-produzzjoni.
Ivverifika kull post tal-ipproċessar u operatur b'evidenza tal-arkitettura aktar milli taċċetta tikketta ta 'hosting reġjonali.
Proċess prattiku
- 1
Iġbed il-fluss tad-dejta mill-ġbir permezz tal-ipproċessar, zkuk, cache, appoġġ, backup u tħassir.
- 2
Ikklassifika kull kategorija tad-dejta u qabbadha mal-iskop, ir-rwol legali, il-post, ir-riċevitur u ż-żamma.
- 3
Itlob evidenza ta' arkitettura, kuntrattwali, operattiva u ta' ttestjar għal kull talba materjali.
- 4
Score riskju u rrekordja kontrolli meħtieġa, sidien, evidenza ta 'aċċettazzjoni, u riskju residwu.
- 5
Approva biss il-konfigurazzjoni dokumentata, imbagħad immonitorja s-sottoproċessuri, l-inċidenti, il-bidliet u l-evidenza tat-tħassir.
Eżempju jew għodda
Mappa tal-evidenza torbot kull fluss tad-dejta mal-fornitur, il-post, l-iskop, iż-żamma u l-kuntratt. Fl-għodda, irreġistra wkoll il-linja bażi, is-sid, id-deċiżjoni, l-evidenza, il-ħruġ miftuħ u d-data tal-approvazzjoni. Uża paġna jew transazzjoni reali sabiex it-tim jara dipendenzi, eċċezzjonijiet, u x-xogħol ta 'manutenzjoni li jsegwi r-rilaxx.
| Punt tad-deċiżjoni | Rekord | Kriterju ta' aċċettazzjoni |
|---|---|---|
| Linja bażi | Stat attwali osservat | Sors u data rreġistrati |
| Deċiżjoni | Għażla magħżula u raġuni | Riskju u udjenza kkunsidrati |
| Evidenza | Test, dokument, jew kejl | Rivedibbli u speċifiku għall-verżjoni |
| Approvazzjoni | Isem, rwol, u data | Il-kriterji obbligatorji kollha sodisfatti |
Iddefinixxi xi trid tfisser il-Ġermanja ospitata
Talba ta’ hosting kredibbli tkopri l-katina sħiħa tal-ipproċessar, mhux biss l-indirizz tas-server tal-applikazzjoni. Dokument fejn prompts, fajls imtella’, test iġġenerat, zkuk, backups, kopji ta’ appoġġ, data ta’ monitoraġġ, u telemetrija tal-mudell huma pproċessati u maħżuna. Inkludi postijiet temporanji ta' pproċessar u ta' rkupru minn diżastri għaliex it-tnejn jistgħu jċaqalqu d-dejta barra mill-konfini maħsuba.
Impenji kuntrattwali separati mill-konfigurazzjoni teknika. Selettur tar-reġjun huwa evidenza utli, iżda mhix garanzija li l-persunal ta' appoġġ, is-sottoproċessuri, jew is-servizzi ta' failover jibqgħu fil-Ġermanja. Teħtieġ deskrizzjoni ffirmata tal-konfini tas-servizz, faċilitajiet imsemmija jew reġjuni tas-sħab, u obbligu ta’ notifika ta’ tibdil li japplika matul it-terminu tal-kuntratt.
Uża definizzjoni interna preċiża bħal: il-kontenut kollu tal-klijent u d-dejta operazzjonali derivata mill-kontenut huma pproċessati f'ċentri tad-dejta Ġermaniżi, mingħajr aċċess mill-bogħod minn barra ż-żona approvata sakemm il-klijent ma jawtorizzax eċċezzjoni dokumentata. Din id-definizzjoni tagħti akkwist, sigurtà, u reviżuri legali standard wieħed ittestjat.
Elenka kull kategorija tad-dejta, inklużi zkuk, backups, monitoraġġ tal-abbuż, u rekords ta 'appoġġ.
Irreġistra l-postijiet primarji, failover, u restawr separatament.
Identifika kull organizzazzjoni li tista’ taċċessa d-dejta tal-klijenti jew iċ-ċwievet ta’ encryption.
Ikkonverti dikjarazzjonijiet ta' kummerċjalizzazzjoni f'impenji kuntrattwali ffirmati u li jistgħu jiġu ttestjati.
Ippjana l-konfini tekniċi u l-katina tal-provvista tal-mudell
Pinġi dijagramma tal-fluss tad-dejta mill-browser tal-utent jew CMS għar-rispons finali. Immarka l-bieb, il-kjuwijiet, il-ħwienet tal-oġġetti, id-databases, l-endpoints tal-mudell, il-filtri tal-kontenut, l-għodod tal-osservabbiltà u s-sistemi tal-amministrazzjoni. Għal kull komponent, operatur tar-rekords, post, skop, perjodu ta 'żamma, metodu ta' encryption, u jekk id-dejta tal-klijent tistax tintuża biex ittejjeb mudell kondiviż.
Mudell hosting jista 'jinvolvi diversi saffi. L-applikazzjoni tista' titħaddem fi Frankfurt waqt li l-inferenza titwettaq minn endpoint ta' mudell estern x'imkien ieħor. Mudell skjerat lokalment xorta jista' jibgħat telemetrija lill-pubblikatur tiegħu. Ivverifika l-endpoint attwali tar-runtime, il-kontrolli tan-netwerk 'il barra, il-proċess tat-tniżżil tal-mudelli, il-kontrolli tal-liċenzja, u kwalunkwe kanal ta' ġestjoni remota.
Staqsi lill-fornitur biex juri l-konfini mal-esportazzjonijiet tal-konfigurazzjoni, dijagrammi tal-arkitettura, rekords tas-sottoproċessur, u walkthrough live tal-console tal-amministrazzjoni. L-evidenza għandha tkun datata u verġjonata. Iċċekkjaha mill-ġdid wara r-rilaxx tal-materjal minħabba li sigurtà, analitika jew servizz ta 'appoġġ miżjud jistgħu jibdlu l-mogħdija tad-dejta.
- 1
Intraċċa talba rappreżentant waħda u fajl wieħed itella 'tarf sa tarf.
- 2
Ikkonferma d-destinazzjoni ta 'kull konnessjoni barra mill-ambjent tal-produzzjoni.
- 3
Qabbel l-evidenza tal-arkitettura mal-ftehim tal-ipproċessar tad-dejta u l-lista tas-sottoproċessuri.
- 4
Aħżen id-dijagramma approvata u s-sett ta 'evidenza b'sid u data ta' reviżjoni.
Evalwa kontrolli, operazzjonijiet, u separazzjoni
Il-post waħdu ma jipprovdix sigurtà. Evalwa s-separazzjoni tal-kerrej, il-ġestjoni tal-identità, l-aċċess privileġġjat, is-sjieda taċ-ċavetta, l-immaniġġjar tal-vulnerabbiltà, l-iskjerament sigur, ir-restawr tal-backup, u r-rispons għall-inċidenti. Għal materjal sensittiv tas-settur pubbliku, jeħtieġ aċċess ibbażat fuq ir-rwol, awtentikazzjoni ta 'amministratur b'saħħitha, illoggjar tal-aċċess, reviżjoni regolari tal-privileġġ, u proċedura ta' aċċess ta 'emerġenza b'approvazzjoni retrospettiva.
Iċċara jekk iċ-ċwievet tal-kriptaġġ humiex ġestiti mill-fornitur, ġestiti mill-klijent, jew iddedikati għal kerrej wieħed. Staqsi min jista' jiddekofra backups u kif iċ-ċwievet jiġu mdawra, revokati u rkuprati. Jekk tkun meħtieġa separazzjoni stretta, itlob evidenza li l-caches tal-mudelli, il-vector stores, ir-reġistri fil-pront, u s-settijiet tad-dejta tal-evalwazzjoni ma jistgħux jiġu mistoqsija bejn il-klijenti.
L-evidenza operattiva hija importanti aktar minn lista ta' kontroll. Irrevedi test ta 'restawr riċenti, reviżjoni ta' aċċess għal kampjun, ambitu tat-test tas-sigurtà, traċċar tar-rimedju, u l-proċess ta 'komunikazzjoni tal-inċident. Iċ-ċertifikazzjonijiet jistgħu jappoġġaw ir-reviżjoni, iżda m'għandhomx jissostitwixxu l-iċċekkjar jekk l-ambitu ċċertifikat jinkludix il-prodott eżatt u l-ambjent ta 'hosting li qed jinxtara.
Ivverifika l-aċċess għall-produzzjoni, l-aċċess ta 'emerġenza, u l-aċċess ta' appoġġ separatament.
Ikkonferma l-encryption u r-responsabbiltajiet ewlenin għal data live u backups.
Irrevedi l-assigurazzjoni indipendenti u l-ambitu preċiż ta’ kull rapport.
Jeħtieġu evidenza ta 'eżerċizzji ta' restawr, inċident u ġestjoni tal-vulnerabbiltà.
Agħmel id-deċiżjoni verifikabbli
Uża rekord tad-deċiżjoni li jiddikjara d-dejta maħsuba, il-konfini tal-hosting meħtieġa, l-evidenza riveduta, ir-riskji mhux solvuti, il-kontrolli ta’ kumpens, is-sid tad-deċiżjoni u d-data ta’ skadenza. Ikklassifika kull talba bħala verifikata, impenjata kuntrattwalment, ippjanata, jew mhux disponibbli. Kontrolli verifikati u impenjati b'kuntratt biss għandhom jappoġġjaw id-deċiżjoni ta' approvazzjoni.
Pereżempju, tim tal-komunikazzjoni jista' japprova test ta' websajt pubblika għal servizz kondiviż ospitat mill-Ġermaniż iżda jeskludi fajls tal-każijiet u data personali mhux ippubblikata. Ir-rekord tad-deċiżjoni għandu jesprimi dik il-konfini f'lingwa operattiva u jittraduċiha f'konfigurazzjoni tal-prodott, gwida għall-utent, monitoraġġ, u kampjunar perjodiku tal-użu attwali.
Il-valutazzjoni mill-ġdid għandha tiġi attivata minn familja mudell ġdida, fornitur ta' hosting, sottoproċessur, reġjun, funzjoni tat-telemetrija, jew arranġament ta' appoġġ. Żid ir-reviżjoni tal-evidenza mal-governanza tal-fornitur aktar milli tittrattaha bħala kompitu ta’ akkwist ta’ darba. Dan iżomm it-talba tal-hosting preċiża wara t-tnedija inizjali.
- 1
Score rekwiżiti obbligatorji tal-lokalità u l-aċċess bħala pass jew fail.
- 2
Score l-maturità tas-sigurtà separatament sabiex il-post ma jistax jaħbi kontrolli dgħajfa.
- 3
Japprova każ ta' użu delimitat b'mod ċar u kodifika l-konfini fil-konfigurazzjoni.
- 4
Issettja reviżjonijiet annwali u skattati mill-bidla ma' sidien responsabbli msemmija.
Rwoli, evidenza, u approvazzjoni
Ir-reviżjonijiet tas-sigurtà u tal-privatezza għandhom jiddeskrivu l-konfigurazzjoni tal-produzzjoni aktar milli fornitur ġeneriku. Irreġistra s-servizz eżatt, ir-reġjun, il-bnadar tal-karatteristiċi, it-telemetrija fakultattiva, l-aċċess għall-appoġġ, is-sottoproċessuri, il-konfini tal-kriptaġġ, is-settings ta 'żamma, u r-responsabbiltajiet tal-klijent. Evalwa mill-ġdid wara bidliet fl-arkitettura materjali, il-kuntratt, il-fornitur jew l-iskop u żomm id-deċiżjoni marbuta mal-evidenza riveduta.
Operazzjonijiet u manutenzjoni
Ix-xogħol ma jispiċċax mal-pubblikazzjoni. Qabbad il-verżjoni tal-lingwa jew il-konfigurazzjoni mas-sors tagħha, timmonitorja l-kwalità u l-miżuri tas-servizz, u ddefinixxi l-kawżi konkreti tar-reviżjoni. It-tqanqil jinkludu bidliet fis-sors, bidliet legali, ħtiġijiet ġodda ta 'udjenza, mistoqsijiet ta' appoġġ rikorrenti, bidliet tekniċi, u inċidenti. Sid imsemmi jevalwa l-grillu, jiftaħ reviżjoni ġdida meta jkun meħtieġ, u jirreġistra approvazzjoni mġedda.
Lista ta' kontroll għall-pubblikazzjoni
Il-mogħdija sħiħa tal-ipproċessar hija dokumentata.
Ir-rwoli tal-kontrollur u tal-proċessur huma miftiehma.
Postijiet u sottoproċessuri huma evidenzjati.
It-taħriġ u l-użu sekondarju huma indirizzati b'mod espliċitu.
Aċċess, encryption, illoggjar, u kontrolli tal-inċidenti huma vverifikati.
Iż-żamma u t-tħassir huma definiti għal kull kategorija tad-dejta.
It-trasferimenti u s-salvagwardji internazzjonali huma dokumentati.
Bidliet, verifiki, ħruġ, u sjieda tal-evidenza huma assenjati.