Späť na plošinu

Politika, architektúra a audit

Pred prácou si stanovte pravidlo. Dokáž to potom.

Tzu je kontextový supermanažment: premieňa politiku a architektúru, na ktorej sa spoločnosť už dohodla, na podrobné plány, ktoré môže tím porovnávať, a uchováva dôkazy, že dodaný systém ich dodržiaval.

Politika, architektúra a audit

Kontext, plány a dôkazy o riadení, rozhodnuté pred prácou a preukázané po nej.

Kontextový supermanažment, ktorý premení firemnú politiku a architektúru na podrobné, kontrolovateľné plány ešte pred začatím dodávky. Potom overuje riadenie a vedie nepretržité dôkazy o dodržiavaní predpisov v rámci kódu a infraštruktúry.

  • Kontextový supermanažment: jeden riadený zdroj plánov, noriem a rozhodnutí
  • Overenie správy naprieč kódom a infraštruktúrou, nie samotné dokumenty
  • Priebežné dôkazy o zhode, uchovávané ako auditovateľný záznam

Stav

Beta

Každý produkt sa dodáva v rozpore s písomným pravidlom a dôkazy o tom, že existoval, existujú bez toho, aby ho niekto zostavil.

Problém

Vládnutie, ktoré prichádza príliš neskoro na to, aby niečo zmenilo

Vo väčšine organizácií pravidlá existujú a doručovanie prebieha, ale tieto dve sa stretávajú iba v čase kontroly. Architekt napíše normu, tím tri mesiace stavia a potom príde audítor, aby zrekonštruoval, či bola norma dodržaná. To, čo táto recenzia produkuje, je názor zostavený ručne z lístkov, záväzkov a pamäte.

Náklady sa platia dvakrát. Tímy prepracúvajú hotové systémy tak, aby vyhovovali pravidlu, ktoré na začiatku nikto neaplikoval, a organizácia stále nemôže v ktorýkoľvek deň uviesť, ktorý z jej systémov aktuálne vyhovuje ktorému z jej vlastných rozhodnutí.

Ako to funguje

Jeden riadený zdroj, kontrolovaný v oboch smeroch

Plány pred doručením

Firemná politika a architektúra sa stávajú podrobnými plánmi, z ktorých môže tím pracovať a porovnávať ich, ktoré sú napísané pred prvým potvrdením a nie sú obnovené po ňom.

Overenie proti systému

Riadenie sa overuje podľa kódu a infraštruktúry tak, ako v skutočnosti sú, nie podľa dokumentov, ktoré opisujú, ako by mali byť.

Dôkazy, ktoré sa hromadia

Dôkazy o zhode sa uchovávajú nepretržite ako auditovateľný záznam, takže preukázanie, že systém dodržiava svoje pravidlá, stojí skôr dotaz ako projekt.

Kde to beží

Vo vnútri infraštruktúry, ktorú už ovládate

Tzu beží tam, kde beží práca: na vašom vlastnom hardvéri, v cloudovom účte, ktorý vlastníte, alebo v rámci hraníc jednej krajiny, ak je to požiadavka. Plány, rozhodnutia a dôkazy sú najcitlivejšími záznamami, ktoré inžinierska organizácia uchováva, a tento produkt existuje, pretože tieto záznamy často nemožno odovzdať servisu niekde inde.

Najprv prišlo obmedzenie a potom dosah. Tím, ktorý nepodlieha takýmto obmedzeniam, dostane rovnaký produkt, nasadený tak, ako uprednostňuje, pričom sa nič nevzdáva kvôli limitu, ktorý nemá.