التنفيذ والتشغيل
قيّم التعرض للمخاطر وشغّل الضوابط الأمنية المتفق عليها ضمن نطاق محدد.
ناقش هذه المتطلبات ↗
سياق الأعمال
يحتاج التقييم إلى أهداف محددة وأساليب مفوضة وجهة واضحة للتقرير. وتشمل النتائج السياق والأصول المتأثرة وأولويات المعالجة. وتحدد الإدارة الأمنية المستمرة بشكل منفصل عن التقييم المؤقت مع توثيق مسؤوليات التغيير والتصعيد.
شارك بيئتك الحالية ومواقعك ومستخدميك وتطبيقاتك الرئيسية وأولوياتك والجدول المستهدف. نستخدم هذه المعلومات لتحديد النطاق والاعتماديات ومعايير القبول.
يتم الاتفاق على الأنشطة والمسؤوليات وفترات التغيير والمخرجات وتغطية الدعم قبل التنفيذ. وتحدد تراخيص المنتجات وخدمات الاتصالات وأعمال الأطراف المتخصصة بشكل منفصل عند الحاجة.
يتطلب الاختبار الأمني تفويضاً مكتوباً ونطاق أهداف محدداً وفترات اختبار متفقاً عليها.
خطط قبل الالتزام
تساعد هذه القرارات في تحويل المتطلبات العامة إلى مشروع يمكن تصميمه وتسعيره وقبوله وفق معايير واضحة.
وثّق الوضع الحالي والمتطلبات المستهدفة. وحدد مالك العمل والقيود والمعلومات اللازمة لاتخاذ القرار.
قارن الخيارات وفق بيئة التشغيل. وسجّل الاعتماديات والمسؤوليات والمفاضلات المؤثرة في النطاق.
اتفق على طريقة التحقق من النتيجة، بما يشمل الأدلة ومسؤول القبول وإجراءات المتابعة قبل إغلاق العمل.
من المتطلبات إلى التسليم
راجع البيئة وأولويات الأعمال والاعتماديات. واتفق على النطاق وحدد المدخلات الناقصة.
حدد الأنشطة ومتطلبات الوصول وفترات التغيير والمسؤوليات وقائمة القبول.
نفّذ الأعمال المتفق عليها وسجل التغييرات والنتائج وصعّد الاستثناءات عبر إجراءات المشروع.
راجع أدلة القبول مع المسؤول. وسلّم السجلات والإجراءات المفتوحة ومسؤوليات الدعم المستمر.
قبل أن نبدأ
يحدد العرض النهائي المخرجات والشروط التجارية ومعايير القبول الخاصة ببيئتك.
ابدأ بالأنظمة الحالية والمواقع ومسؤول العمل والجدول المستهدف. وتشمل المحاور المهمة لهذا العرض: التفويض وحدود الأهداف؛ أثر الأعمال وفترات الاختبار؛ مسؤولية المعالجة وإعادة الاختبار. استخدم قناة آمنة معتمدة للسجلات التقنية الحساسة.
تبدأ الخطوة الأولى بمراجعة المنصات والإصدارات والواجهات وترتيبات الدعم الحالية. ثم تقارن خيارات إعادة الاستخدام والتكامل بالاستبدال أو الانتقال المرحلي. ويؤكد التوافق أثناء التقييم ولا يفترض مسبقاً.
يعتمد التوقيت على نطاق الأصول والمواقع وجاهزية الوصول واعتماديات الأطراف الأخرى وفترات التغيير. وتؤكد ساعات التغطية والتزامات الاستجابة والاستثناءات والمسؤوليات المتكررة في اتفاقية الخدمة.
أخبرنا بما تشغله اليوم وما يحتاج إلى تغيير والموعد المطلوب. نستخدم هذا الملخص لتحديد محاور النقاش الاستكشافي التالي.