KONTROLL JA VÄLJAPÄÄS
Süsteem aitab.
Inimene otsustab.
Turvalisus ei ole meie jaoks funktsioonide nimekiri, vaid see, kas sa saad igal hetkel teada, kes mida tegi, ja kas sa saad oma andmed välja. Kõik ülejäänu ehitatakse selle peale.
NELI PÕHIMÕTET
Mitte lubadus.
Kontrollitav seis.
Iga põhimõte on selline, mida saab järele vaadata — mitte selline, mida peab uskuma.
01ÕigusedVähima vajaliku ligipääsu põhimõte, mitte üks suur administraatorikonto. Iga vaade on rolli ja üksuse järgi piiratud, ka siis kui see teeb seadistuse aeglasemaks.
02JälgitavusOlulised muutused, otsused ja tööetapid jätavad kontrollitava jälje: kes, millal, mis oli enne ja mis pärast. Ajalugu ei kirjutata tagantjärele ümber.
03VahetatavusVäärtus ei tohi kaduda ühe tootja, postkasti või inimese teadmise taha. Andmed tulevad välja loetaval kujul, ka siis kui koostöö lõpeb.
04AsukohtMajutus Euroopa Liidus. Varukoopiad käivad kontrollsumma ja päris taastamistestiga — „varundus on sees” ei ole meie jaoks vastus.
õigus = inimene + roll + üksus + toiming + andmeobjekt + ajaaken + kinnitustase
See valem on sama igas mudelis. Just tema tõttu saab uue rolli lisada ilma, et keegi peaks „ajutiselt admini” andma.
VÄLJALASKE REŽIIM
Roheline tähendab
kontrollitud.
Iga väljalase läbib sama rea. Kui üks samm ei lähe läbi, ei lähe väljalase välja — ka siis, kui aeg on kitsas.
Tootmiskeskkonda ei muudeta „kiiresti ära”. Kui muudatus on kiire, on ta seda testitult.
V01
AutomaattestidÜhik- ja integratsioonitestid jooksevad enne igat kandidaati. Kukkunud test on väravas, mitte märkuses.
V02
Varukoopia enneAndmebaasi koopia enne muudatust, kontrollsummaga ja eraldi taastamistestiga.
V03
Kandidaat isoleeritultKandidaati kontrollitakse eraldatud keskkonnas päris migratsioonidega, mitte otse tootmises.
V04
TervisekontrollPärast väljalaset kontrollitakse rakenduse ja liideste seis; ebaõnnestumisel taandutakse eelmisele versioonile.
V05
Tõend kirjaVersioon, kontrollide arv, piirid ja teadlikult ühendamata osad pannakse kirja — sinu jaoks loetavalt.
KUI KAUGELE AUTOMAATIKA LÄHEB
Neli taset.
Üks piir.
Automaatika ei ole lüliti, mis on kas sees või väljas. Iga toiming istub ühel neljast tasemest ja sa näed, millisel.
TASE 01VaikneReegel on üheselt määratud ja tulemus alati sama. Süsteem teeb ära ega tülita kedagi.
TASE 02Ettepanek mustristSüsteem märkab korduvat käitumist ja pakub reegli. Inimene kinnitab ühe korra ja määrab piirid, mille sees see edaspidi kehtib.
TASE 03KüsibOlukord on päriselt mitmeti mõistetav. Siis küsitakse, mitte ei arvata — ja vastus jääb ajalukku koos põhjusega.
TASE 04Ei automatiseeriKolm väravat, mida masin ei läbi kunagi üksi. Vaata allpool.
Kolm väravat,
mille taga on alati inimene.
Need ei sõltu sellest, kui kindel süsteem on. Kindlus ei ole mandaat.
V01
Lahkub organisatsioonistKiri, fail, arve või andmeväljavõte, mis väljub majast. Enne väljumist on inimese kinnitus.
V02
PöördumatuMida ei saa tagasi võtta: kustutamine, saatmine, ülekanne, lepingu lõpetamine.
V03
Nimeline tagajärgKui tulemus puudutab konkreetset inimest nimeliselt, ei otsusta seda mudel.
EETILINE PIIR
Abi on avalik.
Suunamine ei ole abi.
Süsteem, mis aitab inimesel fookust hoida, peab olema läbipaistev: inimene näeb, miks midagi talle pakutakse, ja teenib seda oma eesmärki. Sama võimekus vaikselt, tema teadmata ja kellegi teise huvides, ei ole funktsioon — see on viga.
✓Assistent pakub ja järjestab; kinnitus jääb inimesele ja jätab jälje.
✓Igal soovitusel on nähtav põhjus ja allikas.
✓Ühine eesmärk on kokku lepitud, mitte tuletatud.
✓Süsteem ei hinda kavatsust. Ta näitab, kus on teadmise või mustri auk — mitte seda, kes on süüdi.
✕Peidetud järjestamine kellegi teise kasuks.
✕Avalik pingerida, mis teeb inimesest näite.
Usaldus on kogu asja väärtus. Selle õõnestamine ei ole ainult vale — see on ärimudeli enesetapp.
ESIMENE TÖÖVESTLUS
Tahad seda
järele kontrollida?
Hea. Küsi tõendit: milline väljalase, mis kontrollid, mis piirid. Kui vastust ei ole, ei ole ka väidet.
E-postinfo@ithunt.ee ↗ ava kanal
EttevõteITHUNT OÜ · Eesti
VastameTööpäeviti, tavaliselt sama või järgmise päeva jooksul