Įmonės smegenys
Kaip veikia prieigos teisės sistemoje, kurią naudoja visi
Atnaujinta
Trumpai
Kiekvienas žmogus priskirtas rolei, o kiekviena rolė turi aiškią prieigą prie kiekvieno prijungto įrankio, atskirai skaitymui ir rašymui. Sistema tikrina tai kiekvieno prašymo metu, todėl du žmonės gali paklausti to paties ir teisingai gauti skirtingus atsakymus. Viskas, kas susiję su pinigais, darbuotojų duomenimis ar rašymu į kitą sistemą, tvirtina žmogus. Būtent nuo to priklauso, ar bendrai sistemai apskritai bus pritarta.
Problema
Kodėl bendra sistema turi mokėti atsisakyti
Tai, kas daro vieną bendrą sistemą patrauklią, kartu yra ir pagrindinė rizika. Viskas, ką naudingo ji žino, iš kažkur paimta, o dalis tų vietų yra ribotos: atlyginimai, drausminės nuobaudos, sutarties marža, privatūs susitarimai su tiekėju, dar nepaskelbto sandorio sąlygos.
Sistema, kuri visiems atsako vienodai, anksčiau ar vėliau mandagiai ir akimirksniu atsakys į vieną iš tų klausimų ne tam žmogui. Tai ne teorinė rizika, o numatytoji bet kokios sistemos be teisių sluoksnio elgsena, ir būtent dėl to dauguma vidinių projektų sustoja ne prie sukūrimo, o prie derinimo.
Šio klausimo pirmiausia paklaus saugumo arba atitikties žmogus, ir jis nusipelno struktūrinio, o ne raminančio atsakymo.
Bendra sistema saugi tik tada, kai atsisakymas yra jos sandaros dalis, o ne dalykas, kurį prašoma prisiminti.
Kaip veikia
Kas yra toje lentelėje
Lentelė, tikrinama kiekvieno prašymo metu, su keturiais svarbiais stulpeliais.
Žmogus ir rolė
Kiekviena tapatybė pokalbių programoje, kurią komanda jau naudoja, susieta su role. Ne su asmeniniu leidimų sąrašu, kurio niekas neprižiūri, o su role, apie kurią galima mąstyti ir kurią galima peržiūrėti.
Rolė ir įrankis
Kiekviena rolė turi aiškią prieigą prie kiekvienos prijungtos sistemos. Rolė, kuriai nieko nereikia iš finansų, tiesiog nėra prie jų prijungta, o ne pasitikima, kad nepaklaus.
Skaitymas ir rašymas atskirai
Visada. Leidimas matyti užsakymo būseną yra kitas sprendimas nei leidimas ją keisti, ir sulieję abu paverčiate gerų ketinimų prašymą incidentu.
Kas nutinka atsisakius
Atmestas prašymas perduodamas tam, kas gali patvirtinti, o ne tyliai numetamas. Žmogus gauna atsakymą, ir būtent tai neleidžia jam apeiti sistemos.
Praktikoje
Tas pats klausimas, du skirtingi žmonės
Aiškiausia parodyti vienu klausimu, užduotu du kartus.
Klausia pardavimų žmogus
Kokia patvirtinta kaina 500 vienetų ir kokią nuolaidą galiu siūlyti?
Atsakoma iš galiojančio kainoraščio ir nuolaidų tvarkos, nurodant abu šaltinius, kad atsakymą būtų galima pasitikrinti dokumentuose, o ne tiesiog patikėti.
Klausia sandėlio darbuotojas
Kokia patvirtinta kaina 500 vienetų ir kokią nuolaidą galiu siūlyti?
Atsisakoma ir nukreipiama tam, kas gali patvirtinti. Komercinės sąlygos yra už šios rolės ribų, todėl prašymas perduodamas, o ne tyliai atsakomas ar tyliai ignoruojamas.
Verta pastebėti, kas antruoju atveju nevyksta. Nėra nei bendro atsiprašymo, nei tylos. Abu variantai išmoko žmones, kad sistema nepatikima, o sistema, kurią išmokta apeiti, turi neigiamą vertę, nes medžiaga joje dabar ne tik nenaudojama, bet ir sensta.
Priežiūra
Ką dengia žmogaus peržiūra
Skaitymas yra vienas sprendimas. Veiksmas – kitas, ir jis tvirtinamas atskirai.
- Viskas, kas susiję su pinigų judėjimuKreditinė sąskaita, sąskaitos patvirtinimas, įsipareigojimas dėl nuolaidos. Žmogus patvirtina prieš įsigaliojant.
- Viskas, kur yra darbuotojų asmens duomenųPeržiūrima prieš išsiunčiant, nesvarbu, kas paklausė ir kaip įprastai atrodo prašymas.
- Viskas, kas rašo į kitą sistemąĮrašo sukūrimas, žinutės išsiuntimas, kliento bylos atnaujinimas. Skaityti rolės ribose galima laisvai, rašyti – ne.
- Viskas, ką klientas perskaitys pažodžiuiJuodraštis yra naudingoji dalis. Išsiuntimas yra sprendimas ir juo lieka.
Sąžininga riba
Ko šis būdas nepažada
Tai svarbu pasakyti tiesiai, nes kita galimybė – sužinoti tai per auditą.
Užtikrinimas yra patikrinimas, atliekamas kiekvieno prašymo metu pagal aiškią lentelę. Tai tikra kontrolė ir ją galima audituoti: lentelę galima perskaityti, roles peržiūrėti, o atsisakymus pamatyti. Tačiau tai nėra formali garantija, kokią turi sertifikuota prieigos kontrolės sistema banke. Pagrindinė elgsena yra tikimybinė, ir kas teigia kitaip apie bet kurią tokios sandaros sistemą, tas parduoda.
Praktinė išvada yra projektavimo taisyklė, o ne išlyga: medžiaga, kurios atskleidimas būtų nepataisomas, iš viso neprijungiama. Stipriausia prieigos kontrolė yra ta, kad sistema tiesiog negali to pasiekti.
Tą patį klausimą verta užduoti ir bet kam kitam, siūlančiam tai statyti jūsų įmonėje.
Paklauskite, prie ko jų sistema neprijungta ir kodėl. Atsakymas „prie visko, viskas saugu“ yra blogas atsakymas.
Dažniausi klausimai
Kas nusprendžia, kurią rolę turi žmogus?
Jūs, ir tai turėtų atkartoti prieigos sprendimus, kuriuos jau esate priėmę kitur, o ne kurti lygiagrečią tvarką. Ten, kur lentelė nesutampa su prieiga, kurią žmogus jau turi jūsų sistemose, tą nesutapimą paprastai verta išsiaiškinti atskirai.
Ar matysime, ko žmonės klausė ir kas buvo atmesta?
Taip, ir tai peržiūrėti yra sistemos priežiūros dalis. Tai, ko žmonės klausia, parodo, kuriuos darbus verta išmokyti toliau, o pasikartojantys atmetimai dažniausiai reiškia, kad rolė nubrėžta ne ten, o ne kad kažkas elgiasi netinkamai.
Ar to pakanka duomenų apsaugos reikalavimams?
Prieigos teisės kiekvienam žmogui, peržiūra prieš svarbius veiksmus ir įrašas, ko buvo klausta, yra praktinė atsakymo dalis kartu su laikymu ES ir duomenų tvarkymo sutartimi. Tai būtina, bet nepakankama: vertinimas priklauso nuo to, ką prijungiate ir ką su tuo darote, o kas paskelbia jus atitinkančiais dar to nepamatęs, tas spėja.
Kas sutrukdys paprašyti kolegos su didesnėmis teisėmis paklausti už jus?
Techniškai niekas, ir niekada netrukdė. Tokią pačią riziką turite ir šiandien su bendrinamais dokumentais bei persiunčiamu paštu, ir tai vadybos, o ne programinės įrangos klausimas. Pasikeičia tai, kad kasdienis tokio prašymo variantas dabar turi teisėtą kelią: perdavimą tam, kas gali patvirtinti.
Ar žmogus mato, iš kokių šaltinių sudarytas atsakymas?
Taip. Kiekvienas atsakymas nurodo medžiagą, iš kurios paimtas, ir naudojama tik ta medžiaga, kurią tas žmogus turi teisę matyti. Atsakymo, kurio negalima susieti su dokumentu, negalima pasitikrinti, vadinasi, juo negalima remtis niekur, kur tai svarbu.
MB „Ainora“ Vilniuje kuria ir prižiūri dirbtinio intelekto sistemas įmonėms. Kuriamos įmonės smegenys: bendros vidinės sistemos, kurios saugo įmonės žinias, jungiasi prie jau naudojamų įrankių ir atlieka kartojamus darbus, taikant prieigos teises kiekvienam darbuotojui ir laikant duomenis ES.
Klausimas dėl leidimų sprendžiamas pirmas, o ne paskutinis
Jei bendra vidinė sistema jūsų įmonėje sustojo, ji dažniausiai sustojo būtent čia, o ne dėl galimybių. Naudingas pirmas pokalbis yra apie tai, kas turėtų būti tiesa, kad jūsų saugumo žmogus pasakytų taip.