Iċċara l-kompitu u d-deċiżjoni
Din il-gwida ddawwar iż-żamma, il-cache u t-tħassir fi fluss tax-xogħol operattiv li jista’ jiġi rivedut. Tgħaqqad id-deċiżjonijiet tad-dominju, is-sjieda, l-evidenza u l-aċċettazzjoni sabiex ir-riżultat ikompli jaħdem fil-produzzjoni.
Iddefinixxi ż-żamma separatament għat-test sors, it-test iġġenerat, zkuk, entrati fil-cache, backups, u rekords ta 'appoġġ.
Proċess prattiku
- 1
Iġbed il-fluss tad-dejta mill-ġbir permezz tal-ipproċessar, zkuk, cache, appoġġ, backup u tħassir.
- 2
Ikklassifika kull kategorija tad-dejta u qabbadha mal-iskop, ir-rwol legali, il-post, ir-riċevitur u ż-żamma.
- 3
Itlob evidenza ta' arkitettura, kuntrattwali, operattiva u ta' ttestjar għal kull talba materjali.
- 4
Score riskju u rrekordja kontrolli meħtieġa, sidien, evidenza ta 'aċċettazzjoni, u riskju residwu.
- 5
Approva biss il-konfigurazzjoni dokumentata, imbagħad immonitorja s-sottoproċessuri, l-inċidenti, il-bidliet u l-evidenza tat-tħassir.
Eżempju jew għodda
Folja tax-xogħol taż-żamma tirreġistra l-iskop, il-bidu, it-tul, il-mogħdija tat-tħassir, l-iskadenza tal-backup, u l-evidenza. Fl-għodda, irreġistra wkoll il-linja bażi, is-sid, id-deċiżjoni, l-evidenza, il-ħruġ miftuħ u d-data tal-approvazzjoni. Uża paġna jew transazzjoni reali sabiex it-tim jara dipendenzi, eċċezzjonijiet, u x-xogħol ta 'manutenzjoni li jsegwi r-rilaxx.
| Punt tad-deċiżjoni | Rekord | Kriterju ta' aċċettazzjoni |
|---|---|---|
| Linja bażi | Stat attwali osservat | Sors u data rreġistrati |
| Deċiżjoni | Għażla magħżula u raġuni | Riskju u udjenza kkunsidrati |
| Evidenza | Test, dokument, jew kejl | Rivedibbli u speċifiku għall-verżjoni |
| Approvazzjoni | Isem, rwol, u data | Il-kriterji obbligatorji kollha sodisfatti |
Ibni inventarju taż-żamma ibbażat fuq l-iskop
Test sors separat, test iġġenerat, rekords tal-kontijiet, zkuk operattivi, avvenimenti tas-sigurtà, biljetti ta 'appoġġ, analitiċi, caches, esportazzjonijiet u backups. Għal kull kategorija, irreġistra l-iskop tan-negozju, il-bażi legali, is-sistema ta’ reġistrazzjoni, is-sid, il-grupp ta’ aċċess, l-avveniment tal-ħolqien u l-avveniment tat-tħassir.
M'għandekx tagħżel perjodu wieħed għas-servizz kollu. Il-kontenut tal-produzzjoni jista 'jsegwi l-iskeda tar-rekords tal-klijent, filwaqt li zkuk dijanjostiċi jistgħu jeħtieġu ġranet u snin ta' rekords finanzjarji. Il-perjodu għandu jsegwi skop dokumentat, mhux nuqqas ta' ħażna jew ħtieġa operattiva mhux definita.
Semmi kull kategorija tad-dejta u kopja derivata.
Assenja skop u sid responsabbli.
Irreġistra l-avveniment tal-bidu u l-grillu tat-tħassir.
Link kull perjodu ma 'politika, liġi, jew evidenza operattiva.
Kontroll caches, indiċi, u kopji derivati
L-AI u l-flussi tax-xogħol tal-pubblikazzjoni joħolqu kopji injorati fil-ħażna tal-browser, caches tal-konsenja tal-kontenut, kjuwijiet, indiċi ta’ tfittxija, ħwienet tal-vettur, settijiet ta’ data ta’ evalwazzjoni, u pjattaformi ta’ osservabilità. Ippjana kif kull kopja tiġi invalidata meta s-sors jinbidel jew jitħassar.
Issettja ċwievet tal-cache u l-iskadenza skont is-sensittività. L-output ta' websajt pubbliku normalment jista' jinżamm fil-cache għal aktar żmien minn materjal ta' każ mhux ippubblikat. Ipprevjeni kontenut personali jew kunfidenzjali milli jidħol fil-caches kondiviżi, u ttestja li t-tħassir ineħħi r-riżultati tat-tiftix, l-inkorporazzjonijiet, il-previews, u l-impjiegi fil-kju.
- 1
Intraċċa avveniment toħloq, aġġorna u ħassar permezz ta 'kull komponent.
- 2
Skadenza tat-test u invalidazzjoni espliċita separatament.
- 3
Eskludi oqsma sensittivi minn zkuk u caches kondiviżi.
- 4
Monitora l-fallimenti tat-tħassir u erġa pprovahom b'mod sikur.
Tħassir tad-disinn madwar backups u rkupru
Il-backups jeħtieġu rotazzjoni fissa, aċċess protett, u skadenza dokumentata. Jekk ir-rekords individwali ma jistgħux jitneħħew minn midja immutabbli, iżola l-backup mill-ipproċessar ordinarju u żgura li t-talba għat-tħassir terġa' tiġi applikata jekk iseħħ ir-restawr.
Ittestja l-proċedura sħiħa f'eżerċizzju ta 'rkupru. L-evidenza għandha turi d-data tar-restawr, l-ambitu restawrat, l-applikazzjoni mill-ġdid tal-listi tat-tħassir, il-mistoqsijiet dwar il-validazzjoni, l-approvazzjonir responsabbli, u l-qerda finali tal-kopji skaduti. Politika mingħajr mogħdija ta' restawr ittestjata mhijiex assigurazzjoni operattiva.
Frekwenza tal-backup tad-dokument, postijiet, encryption, u skadenza.
Żomm lista protetta tat-tħassir-soppressjoni għar-restawr.
Irrestrinġi ambjenti restawrati u log kull aċċess.
Żomm evidenza ta' testijiet ta' skadenza u ta' rkupru.
Opera u tipprova l-iskeda
Implimenta ż-żamma bħala konfigurazzjoni jew impjiegi skedati aktar milli tiddependi fuq il-memorja tal-persunal. Ipproduċi rapporti ta’ eċċezzjoni għal rekords li saru skaduti, tħassir fallut, żamma legali, u sistemi mingħajr kontrolli awtomatizzati. Assenja kull eċċezzjoni sid u data ta 'riżoluzzjoni.
Irrevedi l-iskeda wara bidliet fil-prodott, legali, tal-fornitur jew tal-arkitettura. Uża kampjuni ta' rekords biex tipprova li l-timestamps, il-kalkoli tal-iskadenza, it-tħassir downstream, u d-dikjarazzjonijiet li jiffaċċjaw l-utent jaqblu. Irrapporta s-suċċess tat-tħassir, il-volum li kien skadut, l-eċċezzjonijiet, u r-riżultati tat-test tar-restawr għall-governanza tas-servizz.
- 1
Ittraduċi kull perjodu approvat f'regola tas-sistema.
- 2
Mexxi rappurtar ta 'eċċezzjonijiet ta' kull xahar u segwitu tas-sid.
- 3
Ipprova l-mogħdija sħiħa tat-tħassir mill-inqas kull tliet xhur.
- 4
Japprova mill-ġdid l-iskeda wara bidliet materjali.
Immaniġġja stivi legali u eċċezzjonijiet mingħajr ma titlef il-kontroll
Oħloq proċess ta' eċċezzjoni formali għal rekords li jridu jibqgħu ħajjin aktar mill-perjodu normali. Stiva għandha tidentifika l-awtorità tagħha, l-ambitu preċiż, id-data tal-bidu, ir-rwol tal-approvazzjoni, is-sistemi affettwati, il-frekwenza tar-reviżjoni, ir-restrizzjonijiet tal-aċċess, u l-kundizzjoni tar-rilaxx. Evita li tikkopja spazji tax-xogħol sħaħ f'arkivji indefiniti meta sett żgħir biss ikun rilevanti. Tag rekords miżmuma sabiex it-tħassir ta 'rutina jkun jista' jkompli għal kull ħaġa oħra u għalhekk istiva rilaxxata terġa 'lura kull rekord għall-iskeda oriġinali tiegħu.
Eċċezzjonijiet tad-disinn għal fallimenti operattivi wkoll. Jekk qtugħ ta' fornitur, konnettur imkisser jew bidla fl-iskema jipprevjenu t-tħassir, iftaħ inċident traċċat b'dejta affettwata, volum stmat, salvagwardji temporanji, sid tar-rimedju, u skadenza. Evita li l-kju fallut jespandi mingħajr ma jiġi osservat. Wara l-korrezzjoni, rrikonċilja t-tħassir mistenni u komplut u żomm evidenza li tinqara mill-magna li ma ntilef l-ebda maħżen downstream.
Agħmel li ż-żamma tinftiehem min-nies li jużaw u jirregolaw is-servizz. L-avviżi tal-prodott għandhom jiddeskrivu perjodi u avvenimenti sinifikanti minflok frażijiet vagi bħal sakemm ikun meħtieġ biss. L-amministraturi jeħtieġu ħarsa tar-regoli attwali, it-tħassir pendenti, iż-żamma attiva, l-impjiegi falluti, u d-dewmien speċifiku għall-fornitur. Ir-reviżjonijiet tal-akkwist u tal-arkitettura għandhom jirrifjutaw servizzi li ma jistgħux jesponu biżżejjed informazzjoni biex jivverifikaw dawn il-kontrolli.
Illimita kull żamma bl-ambitu, l-awtorità, id-data tar-reviżjoni, u l-kundizzjoni tar-rilaxx.
It-tħassir fallut tat-track bħala inċident operattiv b'evidenza ta' rikonċiljazzjoni.
Esponi regoli kurrenti, holds, kjuwijiet, u fallimenti lill-amministraturi awtorizzati.
Żomm l-informazzjoni pubblika konsistenti mal-perjodi kkonfigurati u kkuntrattati.
Rwoli, evidenza, u approvazzjoni
Ir-reviżjonijiet tas-sigurtà u tal-privatezza għandhom jiddeskrivu l-konfigurazzjoni tal-produzzjoni aktar milli fornitur ġeneriku. Irreġistra s-servizz eżatt, ir-reġjun, il-bnadar tal-karatteristiċi, it-telemetrija fakultattiva, l-aċċess għall-appoġġ, is-sottoproċessuri, il-konfini tal-kriptaġġ, is-settings ta 'żamma, u r-responsabbiltajiet tal-klijent. Evalwa mill-ġdid wara bidliet fl-arkitettura materjali, il-kuntratt, il-fornitur jew l-iskop u żomm id-deċiżjoni marbuta mal-evidenza riveduta.
Operazzjonijiet u manutenzjoni
Ix-xogħol ma jispiċċax mal-pubblikazzjoni. Qabbad il-verżjoni tal-lingwa jew il-konfigurazzjoni mas-sors tagħha, timmonitorja l-kwalità u l-miżuri tas-servizz, u ddefinixxi l-kawżi konkreti tar-reviżjoni. It-tqanqil jinkludu bidliet fis-sors, bidliet legali, ħtiġijiet ġodda ta 'udjenza, mistoqsijiet ta' appoġġ rikorrenti, bidliet tekniċi, u inċidenti. Sid imsemmi jevalwa l-grillu, jiftaħ reviżjoni ġdida meta jkun meħtieġ, u jirreġistra approvazzjoni mġedda.
Lista ta' kontroll għall-pubblikazzjoni
Il-mogħdija sħiħa tal-ipproċessar hija dokumentata.
Ir-rwoli tal-kontrollur u tal-proċessur huma miftiehma.
Postijiet u sottoproċessuri huma evidenzjati.
It-taħriġ u l-użu sekondarju huma indirizzati b'mod espliċitu.
Aċċess, encryption, illoggjar, u kontrolli tal-inċidenti huma vverifikati.
Iż-żamma u t-tħassir huma definiti għal kull kategorija tad-dejta.
It-trasferimenti u s-salvagwardji internazzjonali huma dokumentati.
Bidliet, verifiki, ħruġ, u sjieda tal-evidenza huma assenjati.