Sigurtà u akkwist

SLA u rispons għall-inċident.

Iddefinixxi disponibbiltà miżurabbli, livelli ta 'prijorità, miri ta' rispons u restawr, dmirijiet ta 'komunikazzjoni, u rimedji.

Iċċara l-kompitu u d-deċiżjoni

Din il-gwida tbiddel is-sla u r-rispons għall-inċidenti fi fluss tax-xogħol operattiv li jista' jiġi rivedut. Tgħaqqad id-deċiżjonijiet tad-dominju, is-sjieda, l-evidenza u l-aċċettazzjoni sabiex ir-riżultat ikompli jaħdem fil-produzzjoni.

Iddefinixxi disponibbiltà miżurabbli, livelli ta 'prijorità, miri ta' rispons u restawr, dmirijiet ta 'komunikazzjoni, u rimedji.

Proċess prattiku

  1. 1

    Iġbed il-fluss tad-dejta mill-ġbir permezz tal-ipproċessar, zkuk, cache, appoġġ, backup u tħassir.

  2. 2

    Ikklassifika kull kategorija tad-dejta u qabbadha mal-iskop, ir-rwol legali, il-post, ir-riċevitur u ż-żamma.

  3. 3

    Itlob evidenza ta' arkitettura, kuntrattwali, operattiva u ta' ttestjar għal kull talba materjali.

  4. 4

    Score riskju u rrekordja kontrolli meħtieġa, sidien, evidenza ta 'aċċettazzjoni, u riskju residwu.

  5. 5

    Approva biss il-konfigurazzjoni dokumentata, imbagħad immonitorja s-sottoproċessuri, l-inċidenti, il-bidliet u l-evidenza tat-tħassir.

Eżempju jew għodda

Tabella tal-inċidenti tallinja l-impatt tal-utent, ir-rikonoxximent, il-frekwenza tal-aġġornament, ir-restawr u r-reviżjoni ta 'wara l-inċident. Fl-għodda, irreġistra wkoll il-linja bażi, is-sid, id-deċiżjoni, l-evidenza, il-ħruġ miftuħ u d-data tal-approvazzjoni. Uża paġna jew transazzjoni reali sabiex it-tim jara dipendenzi, eċċezzjonijiet, u x-xogħol ta 'manutenzjoni li jsegwi r-rilaxx.

Punt tad-deċiżjoniRekordKriterju ta' aċċettazzjoni
Linja bażiStat attwali osservatSors u data rreġistrati
DeċiżjoniGħażla magħżula u raġuniRiskju u udjenza kkunsidrati
EvidenzaTest, dokument, jew kejlRivedibbli u speċifiku għall-verżjoni
ApprovazzjoniIsem, rwol, u dataIl-kriterji obbligatorji kollha sodisfatti

Iddefinixxi limitu ta' servizz li jista' jitkejjel

Iddikjara liema endpoints tal-produzzjoni, interfaces tal-utent, impjiegi tal-lott, u dipendenzi tkopri l-mira tad-disponibbiltà. Iddefinixxi servizz ta 'suċċess mill-perspettiva tal-klijent, inkluż awtentikazzjoni korretta u tweġibiet li jistgħu jintużaw, aktar milli jgħodd server li jirritorna l-iżbalji bħala disponibbli.

Uża formula waħda ppubblikata: minuti disponibbli diviż bil-minuti ta' servizz skedat, wara esklużjonijiet miftiehma biss. Issettja s-sors tal-kejl, iż-żona tal-ħin, l-intervall ta 'rappurtar, il-metodu ta' arrotondament, ir-regoli ta 'manutenzjoni, u t-trattament ta' degradazzjoni parzjali qabel ma tqabbel il-perċentwali.

  • Semmi kull komponent kopert u vjaġġ kritiku.

  • Iddefinixxi falliment u degradazzjoni oġġettivament.

  • Waħħal is-sors tal-kejl u l-metodu tal-kalkolu.

  • Limitu l-esklużjonijiet u t-twieqi tal-manutenzjoni ppjanata.

Issettja prijoritajiet, arloġġi, u miri ta 'restawr

Iddefinixxi l-prijorità tal-inċident skont l-impatt tal-utent, ir-riskju tad-dejta, il-firxa u l-soluzzjoni, mhux mit-tikketta teknika interna tal-fornitur. Iddistingwi rikonoxximent, rispons kwalifikat, mitigazzjoni, restawr, u korrezzjoni permanenti għax kull wieħed jirrappreżenta riżultat differenti.

Speċifika meta l-arloġġi jibdew, iwaqqfu u jieqfu. Inkludi ljieli, tmiem il-ġimgħa, kanali ta 'notifika, dipendenzi tal-klijenti, u eskalazzjoni. Għas-servizzi pubbliċi kritiċi, għaqqad il-miri tar-rispons tal-fornitur ma' objettivi interni ta' rkupru u manwal ittestjat jew rotta alternattiva.

  1. 1

    Oħloq eżempji għal kull livell ta’ prijorità.

  2. 2

    Issettja miri ta’ rikonoxximent, aġġornament, mitigazzjoni u restawr.

  3. 3

    Isem ir-rwoli tal-eskalazzjoni tal-klijent u tal-fornitur.

  4. 4

    Ittestja l-proċess f'eżerċizzju f'waqtu.

Ikkomunika b'mod ċar u titgħallem mill-inċidenti

Aġġornament tal-inċident għandu jiddikjara l-impatt ikkonfermat, il-funzjonijiet u r-reġjuni affettwati, il-ħin tal-bidu, l-azzjoni attwali, il-soluzzjoni, il-ħin tal-aġġornament li jmiss, u l-kuntatt. Issepara l-fatti mill-ipoteżijiet. Żomm identifikatur tal-inċident stabbli fuq il-paġna tal-istatus, l-email, l-appoġġ u r-rapport finali.

Jeħtieġ rapport ta 'wara l-inċident għal avvenimenti severi b'kalendarju, kundizzjonijiet li jikkontribwixxu, vojt ta' sejbien, trażżin, irkupru, impatt fuq il-klijent, azzjonijiet korrettivi, sidien u dati ta 'skadenza. Irrevedi jekk l-azzjonijiet inaqqsux ir-rikorrenza jew itejbu biss il-kliem tar-rapporti futuri.

  • Uża mudell ta' aġġornament approvat minn qabel.

  • Ippubblika aġġornamenti fil-cadence imwiegħda.

  • Track azzjonijiet korrettivi għat-tlestija verifikata.

  • Aqsam lezzjonijiet rilevanti mas-sidien tas-servizzi u l-utenti.

Tirregola r-rimedji u l-evidenza tas-servizz

Il-krediti tas-servizz għandhom ikunu awtomatiċi jew faċli biex jintalbu u għandhom jiżdiedu bl-impatt, iżda mhumiex sostituti għar-reżiljenza. Irriżerva rimedji aktar b'saħħithom għal fallimenti ripetuti, dmirijiet tas-sigurtà mitlufa, qtugħ fit-tul, jew nuqqas li jitlestew azzjonijiet korrettivi.

Irrevedi pakkett ta’ evidenza ta’ kull xahar li jkun fih disponibbiltà mhux ipproċessata, minuti esklużi, inċidenti, prestazzjoni fil-mira, kawżi rikorrenti, domanda ta’ appoġġ, bidliet u riskji ta’ kapaċità. Qabbel id-dejta tal-fornitur mal-monitoraġġ tal-klijenti. Uża t-tendenzi biex tqajjem pjanijiet ta 'titjib, bidliet fl-arkitettura, jew preparazzjoni tal-ħruġ.

  1. 1

    Tirrikonċilja l-kejl tal-fornitur u tal-klijent kull xahar.

  2. 2

    Sfida kull esklużjoni b'evidenza.

  3. 3

    Applika krediti u eskalazzjoni b'mod konsistenti.

  4. 4

    Trigger titjib jew limiti ta 'ħruġ awtomatikament.

Ipprepara r-rispons konġunt qabel ma jseħħ inċident

Oħloq matriċi ta' rispons konġunt li timmappa t-tipi ta' inċidenti mad-dmirijiet tal-fornitur u tal-klijent. Insuffiċjenza tad-disponibbiltà tal-kopertura, output korrotta, aċċess mhux awtorizzat, ksur suspettat tad-dejta personali, rekords tal-awditjar mitlufa, rigressjoni tal-mudell, latenza eċċessiva, eżawriment tal-kwota, u twassil tal-lott fallut. Għal kull avveniment, speċifika s-sors ta’ sejbien, is-sid tat-triaġġ inizjali, l-evidenza li trid tiġi ppreservata, l-awtorità li tiddiżattiva s-servizz, is-sid tal-valutazzjoni regolatorja, l-approvazzjoni tal-komunikazzjoni, ir-rotta tal-irkupru u l-kriterji tar-ritorn għas-servizz.

Issinkronizza l-arloġġi operattivi u legali. Il-mira ta' appoġġ kritiku ta' fornitur ma tissostitwixxix id-dmirijiet ta' notifika statutorji jew kuntrattwali. Il-klijent jeħtieġ biżżejjed informazzjoni verifikata biex jivvaluta d-data affettwata, in-nies, is-sistemi, il-perjodu ta 'żmien, it-trażżin, il-konsegwenzi probabbli, u l-mitigazzjoni. Irrikjedi li l-fornitur jipprovdi fatti kurrenti hekk kif tiżviluppa l-investigazzjoni aktar milli jistenna rapport finali, filwaqt li jimmarka b'mod ċar l-inċertezza u l-korrezzjonijiet sussegwenti.

Eżerċizzju tal-matriċi b'injetta realistiċi mill-inqas kull sena u wara bidliet kbar fl-arkitettura. Inkludi kuntatti mhux disponibbli, zkuk mhux kompluti, nuqqas ta 'qbil dwar il-prijorità, inkjesta pubblika, u l-ewwel tentattiv ta' rkupru fallut. Irreġistra ħinijiet ta’ deċiżjonijiet, informazzjoni nieqsa, soluzzjonijiet manwali, impatt fuq l-utent, u azzjonijiet ta’ titjib. L-eżerċizzju għandu jittestja t-tmexxija u l-komunikazzjoni kif ukoll ir-restawr tekniku. Agħlaq kull azzjoni b'evidenza u aġġorna l-SLA jekk il-proċess dokumentat ma jistax jilħaq l-iskadenzi tiegħu stess.

  • Ippjana r-responsabbiltajiet tekniċi, tal-privatezza, tas-sigurtà, tas-servizz u tal-komunikazzjoni.

  • Allinja l-miri tar-rispons tal-fornitur mal-arloġġi legali u organizzattivi.

  • Eżerċizzju ta 'informazzjoni mhux kompluta, eskalazzjoni, workaround, u rkupru fallut.

  • Ivverifika azzjonijiet ta 'titjib u tirrevedi impenji li ma jistgħux jintlaħqu.

Rwoli, evidenza, u approvazzjoni

Ir-reviżjonijiet tas-sigurtà u tal-privatezza għandhom jiddeskrivu l-konfigurazzjoni tal-produzzjoni aktar milli fornitur ġeneriku. Irreġistra s-servizz eżatt, ir-reġjun, il-bnadar tal-karatteristiċi, it-telemetrija fakultattiva, l-aċċess għall-appoġġ, is-sottoproċessuri, il-konfini tal-kriptaġġ, is-settings ta 'żamma, u r-responsabbiltajiet tal-klijent. Evalwa mill-ġdid wara bidliet fl-arkitettura materjali, il-kuntratt, il-fornitur jew l-iskop u żomm id-deċiżjoni marbuta mal-evidenza riveduta.

Operazzjonijiet u manutenzjoni

Ix-xogħol ma jispiċċax mal-pubblikazzjoni. Qabbad il-verżjoni tal-lingwa jew il-konfigurazzjoni mas-sors tagħha, timmonitorja l-kwalità u l-miżuri tas-servizz, u ddefinixxi l-kawżi konkreti tar-reviżjoni. It-tqanqil jinkludu bidliet fis-sors, bidliet legali, ħtiġijiet ġodda ta 'udjenza, mistoqsijiet ta' appoġġ rikorrenti, bidliet tekniċi, u inċidenti. Sid imsemmi jevalwa l-grillu, jiftaħ reviżjoni ġdida meta jkun meħtieġ, u jirreġistra approvazzjoni mġedda.

Lista ta' kontroll għall-pubblikazzjoni

  • Il-mogħdija sħiħa tal-ipproċessar hija dokumentata.

  • Ir-rwoli tal-kontrollur u tal-proċessur huma miftiehma.

  • Postijiet u sottoproċessuri huma evidenzjati.

  • It-taħriġ u l-użu sekondarju huma indirizzati b'mod espliċitu.

  • Aċċess, encryption, illoggjar, u kontrolli tal-inċidenti huma vverifikati.

  • Iż-żamma u t-tħassir huma definiti għal kull kategorija tad-dejta.

  • It-trasferimenti u s-salvagwardji internazzjonali huma dokumentati.

  • Bidliet, verifiki, ħruġ, u sjieda tal-evidenza huma assenjati.

Sorsi awtorevoli

  1. GDPR - test konsolidat uffiċjali
  2. BSI IT-Grundschutz
  3. Linji gwida tal-Bord Ewropew għall-Protezzjoni tad-Data

Poġġi l-gwida fil-prattika

Ittestja Simple8 b'kontenut rappreżentattiv u uża l-lista ta 'kontroll biex tippjana fluss tax-xogħol ta' produzzjoni kkontrollat.

Ittestja t-test tiegħek