Zpět na plošinu

Politika, architektura a audit

Před prací si stanovte pravidlo. Dokaž to potom.

Tzu je kontextový supermanagement: přeměňuje politiku a architekturu, na kterých se společnost již dohodla, na podrobné plány, které tým může kontrolovat, a uchovává důkazy, že je dodávaný systém dodržoval.

Politika, architektura a audit

Kontext, plány a důkazy o vládnutí, rozhodnuté před prací a osvědčené po ní.

Kontextový super-management, který přemění firemní politiku a architekturu na podrobné, kontrolovatelné plány před zahájením dodávky. Poté ověřuje správu a udržuje průběžnou evidenci souladu napříč kódem a infrastrukturou.

  • Kontextový supermanagement: jeden řízený zdroj plánů, standardů a rozhodnutí
  • Ověření správy napříč kódem a infrastrukturou, nikoli samotné dokumenty
  • Průběžné důkazy o shodě, uchovávané jako auditovatelný záznam

Stav

Beta

Každý produkt je v rozporu s písemným pravidlem a důkazy o tom existují, aniž by je kdokoli sestavil.

Problém

Vládnutí, které přichází příliš pozdě na to, aby něco změnilo

Ve většině organizací pravidla existují a dochází k jejich doručení, ale obě se setkávají pouze v době kontroly. Architekt napíše normu, tým staví tři měsíce a poté přijede auditor, aby zrekonstruoval, zda byla norma dodržena. To, co tato recenze produkuje, je názor sestavený ručně z lístků, commitů a paměti.

Náklady se platí dvakrát. Týmy přepracovávají hotové systémy tak, aby vyhovovaly pravidlu, které na začátku nikdo neaplikoval, a organizace stále nemůže v daný den uvést, který z jejích systémů aktuálně vyhovuje kterému z jejích vlastních rozhodnutí.

Jak to funguje

Jeden řízený zdroj, kontrolovaný v obou směrech

Plány před dodáním

Firemní politika a architektura se stávají podrobnými plány, ze kterých může tým pracovat a porovnávat je, sepsané před prvním potvrzením, nikoli obnovené poté.

Ověření proti systému

Řízení se ověřuje podle kódu a infrastruktury, jaké ve skutečnosti jsou, nikoli podle dokumentů, které popisují, jak měly být.

Důkazy, které se hromadí

Důkazy o shodě jsou uchovávány nepřetržitě jako auditovatelný záznam, takže prokázání, že systém dodržoval svá pravidla, stojí spíše dotaz než projekt.

Kde to běží

Uvnitř infrastruktury, kterou již ovládáte

Tzu běží tam, kde práce běží: na vašem vlastním hardwaru, na cloudovém účtu, který vlastníte, nebo uvnitř hranic jedné země, pokud je to požadavek. Plány, rozhodnutí a důkazy jsou nejcitlivější záznamy, které inženýrská organizace uchovává, a tento produkt existuje, protože tyto záznamy často nelze předat servisu někde jinde.

Nejprve přišlo omezení a následoval dosah. Tým, který nepodléhá žádnému takovému omezení, dostane stejný produkt, nasazený způsobem, který preferuje, aniž by se nic vzdal kvůli limitu, který nemá.