12.4
12.4 Hunanasesiad aeddfedrwydd
Mae pob pennod yn y llawlyfr hwn yn gorffen gyda “Model aeddfedrwydd” sy’n disgrifio sut mae arfer fel arfer yn esblygu. Mae’r atodiad hwn yn cyfuno model aeddfedrwydd pob pennod yn un cyfeirnod fel y gallwch asesu tîm, maes, neu sefydliad cyfan ar unwaith.
Y raddfa bum lefel a rennir
Mae pob pennod yn disgrifio’r un cynnydd. Mae’r union eiriad yn amrywio ychydig rhwng penodau, ond mae’r bwriad yn mapio’n glir ar y pum lefel hyn:
- Lefel 1, Cychwyn. Ad hoc, adweithiol, ac wedi’i yrru gan bersonoliaeth. Dim ond lle mae unigolyn yn eu dewis y mae arferion yn bodoli, felly mae canlyniadau’n dibynnu ar arwriaeth a lwc.
- Lefel 2, Datblygu. Mae arferion sylfaenol yn bodoli, ond maent yn anghyson ar draws timau, yn rhannol â llaw, ac yn aml yn cael eu hosgoi dan bwysau.
- Lefel 3, Safoni. Mae arferion wedi’u dogfennu, eu safoni, a’u gorfodi ar draws y sefydliad. Dyma’r llawr archwilio a chydymffurfiaeth: y lefel y mae’n rhaid i’r rhan fwyaf o waith menter a llywodraeth ei chyrraedd i fod yn ddibynadwy ac yn archwiliadwy.
- Lefel 4, Rheoli. Mae arferion yn cael eu mesur a’u rheoli gyda data a mesurau yn erbyn llinellau sylfaen. Rydych chi’n gwybod yn feintiol sut mae pob arfer yn perfformio, ac rydych chi’n gweithredu ar y rhifau.
- Lefel 5, Cydgysylltu. Mae arferion yn cael eu gwella’n barhaus, eu hintegreiddio ar draws y sefydliad, ac yn addasol. Y llwybr diogel neu gywir yw’r rhagosodiad, ac mae’r sefydliad yn dysgu ac yn esblygu’n fwriadus.
Sut i’w ddefnyddio ar gyfer hunanasesiad
- Ar gyfer pob pennod sy’n berthnasol i’ch cyd-destun, darllenwch y pum cell isod a dewiswch y lefel sy’n disgrifio’n onest eich ymddygiad nodweddiadol, nid eich tîm gorau ar ei ddiwrnod gorau, ac nid eich polisi ysgrifenedig, ond yr hyn sy’n digwydd mewn gwirionedd.
- Sgoriwch bob pennod o 1 i 5. Talgrynnwch i lawr pan fyddwch chi mewn amheuaeth; mae arfer anghyson yn Lefel 2, nid Lefel 3.
- Cyfartalwch sgoriau o fewn rhan i weld ble mae maes cyfan yn sefyll, yna edrychwch ar y gwasgariad: mae rhan sydd “ar 3 ar gyfartaledd” sy’n cuddio pennod Lefel 1 yn dal i gario risg Lefel 1.
- Ailasesu’n gyfnodol a dilyn y duedd. Mae symudiad yn bwysicach na dim un cipolwg unigol.
Mae aeddfedrwydd yn fodd, nid yn ddiben
Nid yw aeddfedrwydd uwch yn awtomatig well. Y nod yw addasrwydd: digon o drylwyredd i reoli’r risg a’r raddfa rydych chi’n eu hwynebu mewn gwirionedd, a dim mwy. Nid oes angen anhrefn peirianneg siawns Lefel 5 ar declyn bach, risg isel. Mae estyn am lefel uchel fel tlws, yn hytrach na datrys problem go iawn, yn cynhyrchu seremoni heb werth. Darllenwch bob “Lefel 5” isod fel “priodol pan fo’r goblygiadau’n ei gyfiawnhau,” a gadewch i risg, graddfa, ac amlygiad rheoleiddiol benderfynu pa mor bell i ddringo.
Rhan 1. Pobl
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Diwylliant a gwerthoedd peirianneg | Mae diwylliant yn ddamweiniol ac wedi’i yrru gan bersonoliaeth; mae digwyddiadau’n golygu bai; mae gwybodaeth yn byw ym mhennau ychydig o bobl. | Mae rhai timau’n cynnal post-mortemau ac yn ysgrifennu dogfennau, ond mae’r arfer yn anghyson ac heb ei atgyfnerthu gan arweinyddiaeth. | Mae dysgu di-fai, modelau perchnogaeth, a diwylliant ysgrifennu yn normau ar draws y sefydliad gyda disgwyliadau ac offer clir. | Mae iechyd diwylliant yn cael ei fesur (arolygon diogelwch seicolegol, cyfraddau dysgu o ddigwyddiadau, cadw staff) ac yn cael ei olrhain yn erbyn llinellau sylfaen a gweithredu arno. | Mae diwylliant yn cael ei wella’n barhaus ac mae arferion yn lledaenu rhwng timau; mae arweinyddiaeth yn addasu normau wrth i’r sefydliad dyfu a dysgu. |
| Topolegau tîm | Mae timau’n ffurfio drwy ddamwain neu nifer y staff; mae’r strwythur yn adlewyrchu hierarchaeth etifeddol; mae dibyniaethau ym mhobman. | Mae rhai timau wedi’u halinio â ffrwd yn bodoli, ond mae tagfeydd a rennir a seilos swyddogaethol yn parhau. | Defnyddir y pedwar math o dîm a moddau rhyngweithio penodol yn fwriadus; mae platfformau ac InnerSource yn torri dibyniaethau. | Mae llwyth gwybyddol, llif, a niferoedd dibyniaeth yn cael eu mesur fesul tîm yn erbyn targedau; mae ffiniau’n cael eu haddasu pan fydd y rhifau’n llithro. | Mae’r sefydliad yn ailffurfio timau a moddau rhyngweithio’n barhaus i gynnal llif wrth i gynhyrchion a phlatfformau esblygu. |
| Rolau, ysgolion gyrfa, twf | Dim ysgol ysgrifenedig; mae dyrchafiadau a chyflog yn ad hoc ac wedi’u gyrru gan bersonoliaeth. | Mae ysgol sylfaenol yn bodoli ond yn cael ei chymhwyso’n anghyson; dim graddnodi; mae recriwtio’n ddi-strwythur. | Mae llwybrau deuol, matrics cymhwysedd clir, graddnodi, a recriwtio strwythuredig yn safonol. | Mae cyfraddau dilyniant, tegwch cyflog, ac amser mewn lefel yn cael eu mesur yn erbyn llinellau sylfaen; dadansoddir canlyniadau graddnodi am ragfarn. | Mae’r fframwaith yn esblygu’n barhaus gyda’r gwaith; mae noddi a phrentisiaeth yn fwriadus ac ar draws y sefydliad wrth i rolau newid. |
| Ffyrdd o weithio | Mae proses yn ad hoc neu’n gwlt-nwyddau; mae cyfathrebu wedi’i yrru gan gyfarfodydd ac heb ei ddogfennu; trinnir amcangyfrifon fel addewidion. | Dilynir methodoleg yn gyson, ond mae seremonïau’n rhoteg ac mae cydgysylltu rhwng timau’n drwm. | Dewisir arferion i weddu i’r cyd-destun; mae cyfathrebu asyncronaidd, dogfennau-yn-gyntaf yn norm; mae amcangyfrif yn llywio, nid yn rheoli. | Mae mesurau llif (amser arwain, gwaith ar y gweill, trwybwn) yn cael eu holrhain yn erbyn llinellau sylfaen ac yn cael eu hadolygu bob cylch. | Mae timau’n cymhwyso eu ffordd o weithio’n barhaus o’r mesurau hynny; lleihaír angen am gydgysylltu wrth y ffynhonnell ac mae arfer da’n lledaenu ar draws y sefydliad. |
| Gwneud penderfyniadau a llywodraethu | Mae penderfyniadau’n ad hoc ac heb eu cofnodi; mae llywodraethu naill ai’n absennol neu’n dagfa gyffredinol; mae dyled yn anweledig. | Mae rhai penderfyniadau wedi’u dogfennu a rhywfaint o adolygu’n bodoli, ond mae’r broses yn anghyson ac yn anghyfateb i bwysau’r penderfyniad. | Mae ADRau, ffordd wedi’i phalmantu, dirprwyo yn seiliedig ar wrthdroadwyedd, ac arolwg dyledion yn safonol a thryloyw. | Mae amser cylch penderfyniadau, cyfraddau gwrthdroi, a lefelau dyled yn cael eu mesur; graddnodir craffu yn ôl pwysau’r penderfyniad yn erbyn y rhifau hynny. | Mae llywodraethu’n cael ei gymhwyso’n barhaus ar draws y sefydliad; mae craffu’n targedu penderfyniadau anwrthdroadwy; rheolir dyled a chaffael fel portffolios esblygol. |
Rhan 2. Rhaglennu Meddalwedd
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Safonau ac arddull codio | Mae arddull yn ôl yr awdur; dim ffurfweddiadau a rennir; dadleuir fformatio mewn adolygiad. | Mae gan bob tîm fformatiwr ac offeryn leinio, ond mae ffurfweddiadau a rheolau’n amrywio rhwng timau. | Ffurfweddiadau canolog a rennir fesul iaith; gorfodaeth CI; mae ystorfeydd newydd yn etifeddu safonau drwy dempledi. | Mesurir mabwysiadu safonau, cyfraddau torri rheolau, ac effaith ar amser adolygu yn erbyn llinellau sylfaen; mae ffurfweddiadau’n cael eu fersiynu a’u llywodraethu. | Mae safonau’n cael eu mireinio’n barhaus o’r data hwnnw a’u rhannu ar draws y sefydliad; mae gorfodaeth bron yn ddi-ffrithiant ac yn addasu i ieithoedd newydd. |
| Egwyddorion cynllunio meddalwedd | Mae cynllunio’n ad hoc; mae cyplu’n cronni; mae egwyddorion yn anhysbys neu’n cael eu dyfynnu fel sloganau. | Mae timau’n gwybod yr egwyddorion ac yn eu cymhwyso, ond yn anghyson ac yn aml yn ddogmatig. | Geirfa gynllunio a rennir, dadansoddiad bwriadol o gyplu/cydlyniant, a chyd-destunau ffiniedig wedi’u halinio â thimau. | Mae mesurau cyplu, cydlyniant, a methiant-newid yn llywio adolygiadau cynllun yn erbyn llinellau sylfaen; cofnodir penderfyniadau. | Ailystyrir penderfyniadau cynllunio wrth i dystiolaeth gronni; cymhwysir egwyddorion gyda chynildeb ac mae dewisiadau paradeim yn addasu ar draws y sefydliad wrth i’r maes esblygu. |
| APIs a chynllunio rhyngwynebau | Mae APIs yn dod i’r amlwg o weithredu; dim confensiynau a rennir; mae newidiadau sy’n torri pethau’n gyffredin ac heb eu cyhoeddi. | Mae timau’n dilyn confensiynau REST sylfaenol ac yn fersiynu’n anffurfiol, ond mae cysondeb a dogfennaeth yn amrywio. | Cynllunio contract-yn-gyntaf, manylebau darllenadwy gan beiriant, polisi dad-gymeradwyo, a chonfensiynau cyson ar gyfer gwallau/tudalennu. | Mesurir mabwysiadu, oedi, cyfraddau gwallau, ac amlder newidiadau sy’n torri pethau fesul API yn erbyn targedau. | Mae APIs yn gynhyrchion sy’n cael eu llywodraethu mewn catalog gyda DevEx cryf; mae’r arfer yn addasu’n barhaus ac mae toriadau’n brin ac wedi’u rheoli’n dda ar draws y sefydliad. |
| Strategaeth brofi | Mae profi â llaw ac yn ad hoc; mae’r sylw awtomataidd yn isel iawn; mae atchweliadau’n aml. | Mae profion uned awtomataidd a rhai profion integreiddio’n bodoli, ond mae’r gyfres yn araf neu’n anghyson ac mae ymddiriedaeth yn isel. | Mae cyfres gytbwys, gyflym, ddibynadwy’n gatio pob newid; rheolir anghysondeb; mae profi anfewnol wedi’i integreiddio. | Olrheinir mesurau sylw, anghysondeb, diffygion sy’n dianc, a hyd cyfres yn erbyn llinellau sylfaen i dargedu ymdrech. | Mae technegau uwch (eiddo, mwtaniad, fuzz) yn targedu cod gwerth uchel; mae’r strategaeth yn gwella’n barhaus ac yn lledaenu ar draws timau. |
| Adolygu cod a chydweithio | Mae adolygu’n anghyson neu’n cael ei hepgor; mae materion mecanyddol yn dominyddu; nid oes normau adborth wedi’u gosod. | Mae angen adolygiad ond mae’n araf ac yn amrywiol; mae awtomeiddio’n rhannol; mae maint ac ansawdd PR yn amrywio’n fawr. | PRs bach, gwiriadau mecanyddol awtomataidd, safonau a normau adborth clir, ac oedi wedi’i fonitro. | Olrheinir oedi adolygu, maint PR, a chyfraddau diffygion sy’n dianc yn erbyn targedau; cydweddir dyfnder â risg wedi’i mesur. | Mae’r sefydliad yn gwella adolygu’n barhaus o’r data hwnnw; mabwysiedir paru a chymorth AI yn fwriadus ac mae arferion yn lledaenu rhwng timau. |
| Rheolaeth fersiynau a rheoli ffynhonnell | Cangheni ad hoc; canghennau hirhoedlog; negeseuon gwael; dim sganio cyfrinachau; poen cyfuno aml. | Mae model cangheni cyson a chonfensiynau negeseuon yn bodoli, ond mae canghennau’n byw’n rhy hir ac mae gorfodaeth yn rhannol. | Datblygu seiliedig ar gefngyff, prif linell wedi’i diogelu, confensiynau ymrwymo gorfodedig, sganio cyfrinachau, strwythur ystorfa bwriadol. | Mesurir hyd oes cangen, amlder cyfuno, a chyfraddau dychwelyd yn erbyn mesurau cyflenwi a llinellau sylfaen. | Mae awtomeiddio’n gorfodi hylendid o’r dechrau i’r diwedd; mae strwythur ystorfa a llif gwaith yn esblygu’n barhaus ar draws y sefydliad wrth i anghenion cyflenwi newid. |
| Dogfennaeth | Mae dogfennaeth yn brin, wedi’i gwasgaru, ac wedi dyddio; mae gwybodaeth yn byw ym mhennau pobl. | Mae dogfennau allweddol yn bodoli (ffeiliau README, rhai llawlyfrau gweithredu) ond fe’u cynhelir yn anghyson ac maent yn anodd dod o hyd iddynt. | Dogfennau-fel-cod gyda strwythur clir, dogfennau API a chofnodion newid wedi’u cynhyrchu, cofnodion penderfyniadau, a disgwyliadau diweddaru. | Mesurir sylw, ffresni, a chywirdeb dogfennau yn erbyn llinellau sylfaen; nodir hynafedd yn awtomatig. | Mae dogfennau’n fyw, wedi’u cynhyrchu neu’u profi’n bennaf yn erbyn y system, yn berchen arnynt ac yn hawdd dod o hyd iddynt; mae’r arfer yn gwella’n barhaus ar draws y sefydliad. |
Rhan 3. Systemau
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Sylfeini pensaernïaeth | Mae pensaernïaeth yn ymhlyg ac yn byw mewn pennau; dim priodoleddau ansawdd nac ADRau; mae penderfyniadau’n dod i’r amlwg yn ystod digwyddiadau. | Mae diagramau allweddol yn bodoli ac weithiau cofnodir penderfyniadau mawr; enwir priodoleddau ansawdd ond anaml y’u meintiolir; mae dogfennau’n crwydro. | Nodir senarios priodoledd ansawdd ac ASRau; mae ADRau’n rheolaidd; cynhelir dogfennau C4/arc42 yn agos at y cod; digwydd adolygiadau cyfaddawd. | Mae swyddogaethau ffitrwydd yn gorfodi priodoleddau ansawdd yn CI ac yn cofnodi canlyniadau mesuredig yn erbyn llinellau sylfaen; meintiolir cyfaddawdau. | Mae pensaernïaeth yn esblygu’n barhaus gyda’r data hwnnw ar draws y sefydliad; mae dogfennau’n aros yn ddigon dibynadwy i archwilwyr wrth i’r system addasu. |
| Arddulliau a phatrymau pensaernïol | Un monolith cymhleth neu lanast dosbarthedig damweiniol; mae ffiniau’n dilyn haenau neu hanes; dewisir arddull yn ôl ffasiwn. | Ffiniau modiwlaidd bwriadol neu ychydig o wasanaethau bras; rhai pryderon traws-dorri’n gyson; mae rhaniadau’n dal yn ad hoc. | Gwasanaethau wedi’u halinio â chyd-destunau ffiniedig sy’n berchen ar eu data eu hunain; porthdy/BFF lle bo’n briodol; haenu glân/hecsagonol yn safonol. | Mae penderfyniadau arddull yn seiliedig ar dystiolaeth, gan ddefnyddio data cyplu, oedi, a chost-newid wedi’u mesur yn erbyn llinellau sylfaen. | Mae platfform aeddfed yn gwneud dosbarthu’n rhad; mae’r sefydliad yn ail-gyfuno pan fydd rhaniad yn peidio â thalu ac yn addasu arddull wrth i dystiolaeth newid. |
| Systemau dosbarthedig | Trinnir galwadau pell fel rhai lleol; dim ailgeisio neu ailgeisio naïf; mae methiannau’n rhaeadru; mae dadfygio’n olrhain logiau fesul peiriant. | Mae terfynau amser ac ailgeisio sylfaenol yn bodoli ond yn anghyson; rhywfaint o ddiddymedd; mae logiau’n ganolog ond heb eu cydberthyn. | Diddymedd, encilio, torwyr cylched, penwaliau drwy lyfrgelloedd a rennir; sagas; olrhain dosbarthedig; cysondeb wedi’i ddogfennu fesul llif. | Mesurir gwydnwch yn erbyn SLOs; olrheinir canlyniadau chwistrelliad namau a chyfraddau methiant yn erbyn llinellau sylfaen. | Gwydnwch yw rhagosodiad y platfform, wedi’i brofi’n barhaus â chwistrelliad namau; mae dirywiad graenus wedi’i gynllunio i mewn ac yn esblygu ar draws y sefydliad. |
| Pensaernïaeth a storio data | Un gronfa ddata at bob diben; dim disgyblaeth mudo; storfa dros dro ddamweiniol; graddio drwy beiriant mwy. | Mae dewisiadau storio’n bennaf yn fwriadus; storfa dros dro ac efallai warws; weithiau mae angen amser segur ar fudiadau wedi’u fersiynu. | Parhad amlieithog wedi’i gyfateb i lwythi gwaith, pob ystorfa’n berchen arni ei hun; mudiadau awtomataidd heb amser segur; storfa dros dro a chopïau amlwg. | Mesurir dewisiadau storio yn erbyn patrymau mynediad, oedi, a llinellau sylfaen cost; mae penderfyniadau siardio a storio dros dro yn seiliedig ar ddata. | Adolygir ac esblygir pensaernïaeth data’n barhaus ar draws y sefydliad; mae mudiadau’n awtomataidd ac wedi’u harchwilio wrth i lwythi gwaith newid. |
| Graddadwyedd, perfformiad, gwydnwch | Un enghraifft neu wedi’i graddio’n fertigol; cyflwr ar ochr y gweinydd; dim profi llwyth na chyllidebau; mae methiannau’n achosi toriadau llwyr. | Haenau di-gyflwr wedi’u graddio’n llorweddol; awto-raddio sylfaenol; rhywfaint o brofi llwyth cyn lansio; adfer trychineb wedi’i ddogfennu ond anaml wedi’i brofi. | Cynlluniwyd capasiti gydag ymyl; cyllidebau perfformiad yn CI; patrymau gwydnwch yn safonol; RTO/RPO wedi’u diffinio a’u profi. | Rhagolwg o gapasiti o lwyth wedi’i fesur; olrheinir cyllidebau perfformiad ac RTO/RPO yn erbyn llinellau sylfaen. | Mae methu-drosodd awtomataidd amlranbarth, siawns barhaus, a diwrnodau gêm yn profi ac yn gwella amcanion adfer wrth i’r system esblygu ar draws y sefydliad. |
| Moderneiddio systemau etifeddol | Ofnir ac rhewir systemau etifeddol; dim arolwg; mae moderneiddio’n ailysgrifennu popeth-neu-ddim; mae gwybodaeth ym mhennau pobl sy’n ymddeol. | Mae arolwg yn bodoli a deellir rhywfaint o risg; mae systemau etifeddol wedi’u lapio ag APIs; mae’r meddylfryd ‘big-bang’ yn dal i fodoli; tanamcangyfrifir mudo. | Blaenoriaethir systemau yn ôl risg a gwerth; mae strangler-fig a branch-by-abstraction yn safonol; cysoni mudo â rhedeg deuol. | Rheolir moderneiddio fel portffolio gyda risg, gwerth, a chynnydd wedi’u mesur yn erbyn llinellau sylfaen. | Mae moderneiddio’n barhaus ar draws y sefydliad; mae disodli graddol yn arferol, yn wrthdroadwy, ac yn addasu wrth i flaenoriaethau newid. |
Rhan 4. Diogelwch
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Sylfeini a diwylliant diogelwch | Mae diogelwch yn adweithiol ac yn ganolog; adolygiadau’n hwyr os o gwbl; dim modelu bygythiadau; diogelwch yn cael ei ystyried yn “broblem rhywun arall.” | Mae tîm diogelwch yn diffinio safonau; rhywfaint o fodelu bygythiadau ar brosiectau mawr; hyfforddiant sylfaenol; diogelwch yn cael ei weld fel giât. | Hyrwyddwyr diogelwch wedi’u hymgorffori; modelu bygythiadau’n rheolaidd; SDLC diogel wedi’i ddogfennu; blaenoriaethu yn seiliedig ar risg; adolygiadau di-fai. | Olrheinir mesurau diogelwch (sylw modelu bygythiadau, amser canfod-i-drwsio, mabwysiadu rheolyddion) yn erbyn llinellau sylfaen. | Mae diogelwch wir yn waith i bawb; mae modelu bygythiadau’n arferiad; mae ymddiriedaeth-sero i raddau helaeth wedi’i wireddu ac mae’r arfer yn gwella’n barhaus ar draws y sefydliad. |
| Diogelwch cymwysiadau | Mae diogelwch yn dibynnu ar wybodaeth unigol; dim rheolyddion safonol; cyfrinachau yn y cod; dibyniaethau wedi dyddio; dilysu ad hoc. | Ymwybyddiaeth o OWASP Top 10; rhywfaint o amddiffyniadau fframwaith; defnyddir rheolwr cyfrinachau’n anghyson; sganio dibyniaethau achlysurol. | Gofynion yn seiliedig ar ASVS fesul haen; ymholiadau paramedredig; hunaniaeth ganolog gydag MFA; cyfrinachau wedi’u rheoli; SBOMs a sganio piblinell. | Mesurir dwysedd gwendidau, cyfartaledd amser i unioni, a sylw rheolyddion yn erbyn llinellau sylfaen ar draws gwasanaethau. | Mae rhagosodiadau diogel yn dod gyda fframweithiau ffordd-wedi’i-phalmantu; gwirir tystlythyrau byrhoedlog a sicrwydd cadwyn gyflenwi llawn (SLSA) yn barhaus ar draws y sefydliad. |
| Diogelwch seilwaith a chwmwl | Darpariaeth â llaw; caniatâd eang ac allweddi statig; rhwydweithiau gwastad; amgryptio anghyson; dim rheolaeth osgo. | Rhai rolau IAM ac MFA; haenau rhwydwaith sylfaenol; amgryptio wrth orffwys ar gyfer prif storfeydd; adolygiadau â llaw cyfnodol; IaC rhannol. | RBAC/ABAC braint-leiaf gyda thystlythyrau byrhoedlog; segmentu gwrthod-yn-ddiofyn; amgryptio yn ddiofyn gyda KMS; CSPM gyda pholisi. | Olrheinir osgo, llithriad, a mesurau torri polisi yn erbyn llinellau sylfaen; mesurir effeithiolrwydd cledrau diogelwch. | Mae rhagosodiadau diogel yn dod gyda pharthau glanio ac IaC; mae meicro-segmentu a chledrau diogelwch ataliol yn esblygu’n barhaus ac mae llithriad yn cael ei unioni’n awtomatig ar draws y sefydliad. |
| Gweithrediadau diogelwch | Profi diogelwch â llaw ac yn brin; dim cofnodi canolog na SIEM; dim cynllun digwyddiadau; clytio ad hoc; byth wedi’i brofi’n wrthwynebus. | Rhai sganwyr yn y biblinell; cofnodi canolog; cynllun digwyddiadau sylfaenol; amserlenni clytio llac; prawf treiddio blynyddol. | Sganio DevSecOps llawn gyda giatiau yn seiliedig ar risg; SIEM gyda rhywfaint o SOAR; ymateb i ddigwyddiadau wedi’i ymarfer â bwrdd sefyllfaoedd; SLAs unioni; timio coch. | Mesurir MTTD ac MTTR yn erbyn llinellau sylfaen; mapiwyd sylw canfod at dechnegau gwrthwynebwyr a’i olrhain. | Mae profi ac ymateb wedi’u hawtomeiddio’n helaeth; mae timio piws a pheirianneg canfod yn gwella’n barhaus ac yn addasu i fygythiadau newydd ar draws y sefydliad. |
| Preifatrwydd a diogelu data | Casglir data personol yn rhydd; dim arolwg, lleihau, na chadw; ystyrir caniatâd yn ôl-ystyriaeth; dim proses hawliau. | Mae polisi preifatrwydd a chaniatâd sylfaenol yn bodoli; rhywfaint o ymwybyddiaeth cadw; trinnir ceisiadau hawliau â llaw ac yn araf. | Preifatrwydd drwy ddyluniad gyda DPIAs; data wedi’i fapio a’i ddosbarthu; cadw wedi’i orfodi; sail gyfreithlon wedi’i dogfennu; hawliau’n cael eu bodloni erbyn y dyddiad cau. | Mesurir osgo preifatrwydd: sylw arolwg data, cydymffurfiaeth cadw, ac amser ymateb ceisiadau hawliau yn erbyn llinellau sylfaen. | Mae preifatrwydd yn gyfyngiad peirianyddol diofyn; mae lleihau a chadw awtomataidd yn safonol; mae ceisiadau hawliau’n hunanwasanaeth ac mae’r arfer yn addasu ar draws y sefydliad. |
| Cydymffurfiaeth a llywodraethu | Mae cydymffurfiaeth yn adweithiol; dim fframwaith rheolyddion; cesglir tystiolaeth â llaw dan ddyddiad cau; canfyddiadau aml. | Nodwyd fframweithiau allweddol; rhai rheolyddion wedi’u dogfennu; mae archwiliadau’n pasio gydag ymdrech â llaw drwm; ystyrir hygyrchedd yn hwyr. | Mae fframwaith rheolyddion unedig yn croesfapio safonau; mae tystiolaeth yn rhannol awtomataidd; profir hygyrchedd; sefydlwyd cofnodion ac awdurdodiadau. | Mesurir effeithiolrwydd rheolyddion a sylw tystiolaeth yn barhaus yn erbyn llinellau sylfaen; olrheinir tueddiadau canfyddiadau. | Mae cydymffurfiaeth yn barhaus gyda thystiolaeth bob amser ymlaen a chydymffurfiaeth-fel-cod; mae ardystiadau newydd yn rhad ac mae’r fframwaith yn addasu ar draws y sefydliad, yn barod i’w archwilio ar unrhyw adeg. |
Rhan 5. Dylunio UI/UX
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Sylfeini UX | Dim arfer UX pwrpasol; penderfyniadau yn ôl barn; ymchwil ad hoc; llifau a therminoleg anghyson. | Rhai dylunwyr a phrofi defnyddioldeb achlysurol; personas heb eu cynnal; mae UX yn gyfnod, yn aml yn cael ei hepgor. | Mae ymchwil dull cymysg parhaus yn bwydo blaenoriaethu; personas a rennir, mapiau taith, a phensaernïaeth wybodaeth; giatiau ansawdd UX yn y DoD. | Olrheinir mesurau UX (llwyddiant tasg, boddhad, sgorau defnyddioldeb) yn erbyn llinellau sylfaen ochr yn ochr â mesurau busnes. | Mae ymchwil yn barhaus ac wedi’i gysylltu â chanlyniadau; mae arbrofion rheoledig yn cau’r ddolen ac mae mewnwelediadau’n lledaenu ar draws timau wrth i gynhyrchion esblygu. |
| Dylunio UI a systemau dylunio | Mae pob tîm yn adeiladu ei UI ei hun; dim cydrannau a rennir; golwg anghyson; lliwiau a bylchau wedi’u codio’n galed. | Mae canllaw arddull rhannol neu lyfrgell gydrannau’n bodoli ond mae’n ddewisol ac yn aml allan o gysoni rhwng dylunio a chod. | Defnyddir system ddylunio docynedig gyda llyfrgell godedig wedi’i chynnal, dogfennaeth, a llywodraethu ar draws timau; hygyrchedd wedi’i adeiladu i mewn. | Mesurir cydraddoldeb dylunio-cod, mabwysiadu cydrannau, a llithriad yn erbyn llinellau sylfaen; olrheinir fersiynu. | Mae’r system yn gynnyrch sy’n cael ei lywodraethu gyda map ffordd; mae’n gwella’n barhaus ar draws y sefydliad ac mae ailfrandio’n dod yn newidiadau tocyn. |
| Hygyrchedd | Dim arfer hygyrchedd; canfyddir problemau drwy gwyn neu achos cyfreithiol; marc-yn heb ei semanteg, heb ei brofi. | Mae ymwybyddiaeth yn bodoli; rhywfaint o sganio awtomataidd ac archwiliad cyn lansio; mae hygyrchedd yn rhestr wirio hwyr, yn aml wedi’i dadflaenoriaethu. | WCAG 2.2 AA yw’r safon; hygyrchedd wedi’i adeiladu i mewn i’r system ddylunio, wedi’i brofi, ac yn y DoD; timau wedi’u hyfforddi gyda pherchennog. | Mesurir cydymffurfiaeth hygyrchedd yn CI yn erbyn llinellau sylfaen WCAG; olrheinir cyfraddau diffygion a chanlyniadau archwilio. | Mae hygyrchedd yn barhaus; mae pobl anabl yn cymryd rhan mewn ymchwil; mae wedi’i ymgorffori mewn caffael, tocynnau, a CI ac yn gwella ar draws y sefydliad. |
| Dylunio cynnwys a chyfathrebu | Dim arfer cynnwys; geiriau’n cael eu hysgrifennu’n ad hoc; terminoleg a thôn anghyson; gwallau a chyflyrau gwag anniddorol. | Efallai bod canllaw arddull yn bodoli; rhywfaint o ymwybyddiaeth iaith blaen; mae cynnwys yn dal i fod yn gam hwyr ac fesul tîm gydag ychydig o ailddefnydd. | Defnyddir strategaeth gynnwys, canllaw llais-a-thôn, a geirfa ar draws timau; iaith blaen yn safonol; patrymau a rennir. | Mesurir cynnwys yn erbyn canlyniadau (dealltwriaeth, cwblhau tasgau, cyfraddau gwallau) o gymharu â llinellau sylfaen. | Mae cynnwys yn cael ei wella’n barhaus o’r dystiolaeth honno; gwaherddir ac archwilir patrymau tywyll; mae patrymau wedi’u lleoleiddio ac yn hygyrch yn ddiofyn ar draws y sefydliad. |
| Rhyngwladoli a lleoleiddio | Un iaith; llinynnau wedi’u codio’n galed; tybiaethau nad ydynt yn Unicode; mae angen newidiadau cod ar gyfer locales newydd. | Mae llinynnau wedi’u hallanoli a Unicode yn cael ei ddefnyddio, ond mae lleoleiddio’n swp â llaw cyn lansio; mae fformatio a lluosogion yn anghyson. | Pensaernïaeth i18n a rennir a fformatio sy’n ymwybodol o locale; TMS a phiblinell barhaus; ffug-leoleiddio a CI aml-locale. | Mesurir sylw lleoleiddio, ffresni llinynnau, a chyfraddau diffygion locale yn erbyn llinellau sylfaen. | Gorfodir i18n gan offer a leinio ar draws timau; mae lleoleiddio’n barhaus, mae addasu diwylliannol yn systematig, ac mae locales newydd yn lansio’n gyflym. |
| Peirianneg blaen-ben | Blaen-ben ad hoc fesul tîm; cod cleient trwm; dim cyllidebau; wedi’i brofi ar ddyfeisiau’r tîm yn unig; fframwaith yn ôl hype. | Rhywfaint o offer a rennir a llyfrgell gydrannau; mesurir perfformiad yn achlysurol, heb gyllideb; profi cyfyngedig ar draws dyfeisiau. | Dewisir fframwaith a rendro’n fwriadus fesul arwyneb; gorfodir cyllidebau yn CI gyda RUM; gwelliant blaengar yn safonol. | Mesurir perfformiad, gwydnwch, a chyrhaeddiad yn erbyn llinellau sylfaen defnyddwyr go iawn a chyllidebau; mae atchweliadau’n methu’r adeiladwaith. | Mae’r signalau hynny’n gysylltiedig â chanlyniadau ac yn cael eu gwella’n barhaus ar draws arwynebau wrth i’r blaen-ben a’i ddefnyddwyr esblygu. |
Rhan 6. Deallusrwydd Artiffisial
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Strategaeth a pharodrwydd AI | Arbrofion ad hoc; dim strategaeth a rennir; penderfyniadau wedi’u gyrru gan hype a brwdfrydedd unigol. | Fframio problemau ar rai prosiectau; llinell sylfaen platfform gyntaf; trafodir adeiladu-yn-erbyn-prynu ond yn anghyson. | Portffolio o achosion defnydd gyda mesurau clir, coeden benderfynu, asesiadau parodrwydd, a dadansoddiad clymu-i-werthwr/TCO. | Mesurir gwerth achos defnydd, mabwysiadu, a pharodrwydd yn erbyn llinellau sylfaen; olrheinir ROI portffolio. | Mae strategaeth AI wedi’i integreiddio â chynllunio busnes a risg; cynhelir parodrwydd yn barhaus ac ailgwmpesir systemau ar sail tystiolaeth ar draws y sefydliad. |
| MLOps | Modelau’n cael eu hadeiladu’n ad hoc mewn llyfrau nodiadau; defnyddio â llaw; dim fersiynu data/model; dim monitro. | Rhywfaint o olrhain arbrofion a chofrestr fodelau; defnyddio led-awtomataidd; monitro sylfaenol ar gyfer ychydig o fodelau. | Platfform a rennir gyda storfa nodweddion, cofrestr, piblinellau atgynhyrchiadwy, llinach; monitro llithriad/ansawdd; dyrchafiad wedi’i lywodraethu. | Mesurir ansawdd model, llithriad, ac effaith fusnes yn erbyn llinellau sylfaen; sbardunir ailhyfforddi ar drothwyon gyda giatiau. | Mae’r cylch bywyd wedi’i awtomeiddio’n llawn ac yn archwiliadwy; mae ffyrdd wedi’u palmantu hunanwasanaeth a gwerthusiad parhaus yn gwella modelau ar draws y sefydliad wrth i ddata newid. |
| Cymwysiadau AI cynhyrchiol ac LLM | Anogi ad hoc mewn prosiectau ynysig; dim seilio, cledrau diogelwch, na gwerthuso; darganfyddir rhithdybiaethau mewn cynhyrchiad. | Rhywfaint o RAG a fersiynu anogiadau; dilysu allbwn sylfaenol; set werthuso fach â llaw. | Patrymau a rennir ar gyfer RAG, cledrau diogelwch, a defnyddio offer; gwerthuso all-lein awtomataidd ar bob newid; mesurau ar-lein ac adolygiad dynol. | Mesurir sgoriau gwerthuso all-lein ac ar-lein, cyfraddau rhithdybiaeth a chwistrellu yn erbyn llinellau sylfaen. | Mae gwerthuso’n gysylltiedig â chanlyniadau ac yn gwella’n barhaus; mae amddiffyniadau chwistrellu, asiantau arsylladwy wedi’u llywodraethu, a lliniaru’n addasu ar draws y sefydliad. |
| Datblygu meddalwedd gyda chymorth AI | Mae unigolion yn defnyddio cynorthwywyr yn ad hoc; dim polisi; dim mesur; cyfrinachau ac eiddo deallusol mewn perygl. | Canllawiau defnydd sylfaenol a rheolau data; rhywfaint o sganio diogelwch; honiadau cynhyrchedd anecdotaidd. | Normau clir yn ôl lefel risg; adolygu a sganio gorfodol; mesurau canlyniadau gonest; defnyddio a datgeliad diogel. | Mesurir effaith cymorth ar gyflenwi ac ansawdd yn erbyn llinellau sylfaen; olrheinir sylw gwirio. | Mae gwirio’n gryf yn y biblinell; mae datblygu sgiliau’n fwriadus ac mae polisi’n addasu’n barhaus wrth i offer a thystiolaeth newid ar draws y sefydliad. |
| AI cyfrifol a dibynadwy | Dim profi tegwch, esboniadau, na llywodraethu; cyfrifoldeb heb ei ddiffinio; canfyddir problemau dim ond ar ôl niwed. | Rhywfaint o brofi rhagfarn a dogfennaeth; goruchwyliaeth ad hoc; ymwybyddiaeth fframwaith ond mabwysiadu rhannol. | Llywodraethu wedi’i fapio i fframweithiau cydnabyddedig; profi tegwch/diogelwch/preifatrwydd systematig; goruchwyliaeth ac apeliadau wedi’u dogfennu; timio coch. | Monitrir mesurau tegwch, diogelwch, a phreifatrwydd mewn cynhyrchiad yn erbyn llinellau sylfaen a throthwyon. | Mae llywodraethu wedi’i integreiddio i gyflenwi; mae cyfrifoldeb yn waith i bawb ac mae’r dull yn gwella’n barhaus ar draws y sefydliad. |
| Seilwaith a gweithrediadau AI | Dyraniad GPU ad hoc; dim swp-brosesu na storio dros dro; dim gwelededd cost; anogiadau heb eu fersiynu; monitro minimol. | Rhywfaint o amserlennu a storio dros dro a rennir; olrhain cost sylfaenol; anogiadau mewn rheolaeth fersiynau; gwerthuso ad hoc. | Platfform a rennir gydag amserlennu, cwotâu, swp-brosesu, storio dros dro, priodoli maint cywir; seilwaith fector; gwerthuso awtomataidd; priodoli cost. | Mesurir defnydd, cost fesul canlyniad, ac oedi yn erbyn llinellau sylfaen; gorfodir cyllidebau a chwotâu. | Mae llwybro a graddio wedi’u hawtomeiddio, mae arsylledd LLMOps yn llawn, a chaiff defnydd a chost eu optimeiddio’n barhaus gyda chludadwyedd yn cael ei gynnal ar draws y sefydliad. |
Rhan 7. Data, Dadansoddeg, a Mewnwelediad
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Strategaeth a llywodraethu data | Data heb ei ddogfennu a heb berchennog; diffiniadau gwrthdrawiadol; darganfyddir ansawdd pan fydd adroddiadau’n torri; dim catalog na llinach. | Mae gan rai setiau data berchnogion a dogfennau; catalog rhannol; gwiriadau ansawdd â llaw, adweithiol; polisi wedi’i ysgrifennu ond wedi’i orfodi’n wan. | Mae gan gynhyrchion data critigol berchnogion, contractau, SLAs; catalog gyda llinach awtomataidd; ansawdd parhaus; llywodraethu ffederal. | Mesurir ansawdd data, cydymffurfiaeth contract, a ffresni yn erbyn SLAs a llinellau sylfaen. | Mae data-fel-cynnyrch yn norm; gorfodir contractau’n awtomatig, mae cledrau diogelwch hunanwasanaeth yn addasu, ac ymddiriedir mewn diffiniadau ar draws y fenter. |
| Peirianneg data | Sgriptiau ad hoc, rhediadau â llaw, dim profion na monitro; canfyddir methiannau gan ddefnyddwyr; costau heb eu rheoli. | Rhywfaint o gerdorfa ac amserlennu; trawsffurfiadau sylfaenol mewn rheolaeth fersiynau; profion achlysurol; diffodd tân adweithiol. | ELT gyda modelau haenog, wedi’u profi, wedi’u fersiynu; dibyniaethau wedi’u cerdorfa gydag ailgeisio/llenwi-yn-ôl; arsylledd; costau wedi’u holrhain. | Mesurir dibynadwyedd piblinell, ffresni, a chost yn erbyn SLAs; canfyddir anomaleddau yn erbyn llinellau sylfaen. | Mae piblinellau’n feddalwedd gyda CI/CD, contractau, a phrofi; mae’r platfform yn gwella’n barhaus ac mae cynhyrchion data newydd yn cael eu cyflenwi’n gyflym ar draws y sefydliad. |
| Dadansoddeg a deallusrwydd busnes | Adroddiadau’n cael eu hadeiladu’n ad hoc mewn taenlenni; mesurau anghyson; siartiau camarweiniol; dim llywodraethu. | Offeryn BI gyda rhai dangosfyrddau a rennir; mae diffiniadau mesurau’n dal i wahaniaethu; mae hunanwasanaeth heb reolaeth ac ymledu’n dechrau. | Mae haen semantig yn diffinio mesurau craidd unwaith; cynnwys ardystiedig yn erbyn arbrofol; hunanwasanaeth o fewn cledrau diogelwch; cylch bywyd wedi’i reoli. | Olrheinir defnydd mesurau, ffresni, a newidiadau diffiniad yn erbyn llinellau sylfaen; monitrir cynnwys ardystiedig. | Llywodraethir mesurau fel APIs gyda pherchnogion a chofnodion newid; mae dadansoddeg yn rhychwantu disgrifiadol i ragnodol ac yn ymgorffori mewn pwyntiau penderfynu ar draws y sefydliad. |
| Dadansoddeg cynnyrch ac arbrofi | Offeryniaeth fach/anghyson; penderfyniadau yn ôl barn; dim arbrofion; mesurau gwagedd; caniatâd esgeulus. | Olrheinir rhai digwyddiadau ond mae tacsonomeg yn anghyson; profion A/B achlysurol heb ddadansoddiad pŵer; seren y gogledd wedi’i chynnig, heb ei hymgorffori. | Cynllun olrhain wedi’i lywodraethu ac wedi’i ddilysu; twndish/carfannau/cadw’n rheolaidd; arbrofion ar blatfform a rennir; caniatâd yn cael ei drin yn iawn. | Mesurir cyfaint arbrofion, pŵer, a chyfraddau ennill yn erbyn llinellau sylfaen; olrheinir sylw offeryniaeth. | Arbrofi yw’r rhagosodiad; mae ystorfa canlyniadau a rennir ac offeryniaeth berchnogol yn galluogi’r sefydliad i ddysgu’n gronnus ac addasu. |
| Gwyddor penderfyniadau a diwylliant data | Penderfyniadau yn ôl hierarchaeth a greddf; trinnir cydberthynas fel achosiaeth; anwybyddir ansicrwydd; mae mesurau’n gwylio ac yn cael eu gamio. | Ymgynghorir â data’n ddetholus i gyfiawnhau penderfyniadau; rhywfaint o ymwybyddiaeth o faglau achosol; anaml y cyfathrebir ansicrwydd. | Cysylltir dadansoddiadau â phenderfyniadau gyda meini prawf rhagddiffiniedig; gwahaniaethir rhwng cydberthynas ac achosiaeth; cyfathrebir ansicrwydd; ffocws ar ganlyniadau. | Olrheinir ansawdd penderfyniadau a graddnodi rhagolygon yn erbyn canlyniadau a llinellau sylfaen. | Mae “Beth fyddai’n newid ein meddwl?” yn arferol; mae trylwyredd achosol ac ansicrwydd gonest yn normau ac mae arweinwyr yn diweddaru’n weladwy ar sail tystiolaeth ar draws y sefydliad. |
Rhan 8. Awtomeiddio
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| CI/CD a chyflenwi | Adeiladu a defnyddio i raddau helaeth â llaw ac yn anghyson; integreiddio hwyr; rhyddhau anaml, straenus; dychwelyd â llaw. | Adeiladu awtomataidd a phrofion uned fesul ymrwymiad; defnyddiadau wedi’u sgriptio ond yn cael eu goruchwylio â llaw; efallai bydd arteffactau’n cael eu hailadeiladu fesul cam. | Mae piblinell safonol yn dyrchafu un arteffact anfewidiol drwy amgylcheddau gyda giatiau awtomataidd; canary/glas-gwyrdd; cofnodion newid awtomatig. | Olrheinir mesurau DORA (amser arwain, amlder defnyddio, cyfradd methiant newid, MTTR) yn erbyn llinellau sylfaen ac maent yn gatio dychweliadau. | Mae cyflenwi cynyddol yn datgysylltu rhyddhau drwy fflagiau; mae’r biblinell yn hunan-wella ac mae tystiolaeth cydymffurfiaeth yn awtomatig ar draws y sefydliad. |
| Seilwaith fel cod a ffurfweddiad | Seilwaith wedi’i ddarparu â llaw; amgylcheddau anghyson, heb eu dogfennu; adferiad araf, ansicr. | Mae rhywfaint o seilwaith wedi’i sgriptio, ond mae arferion yn amrywio; cyflwr anghyson; llithriad cyffredin; polisi wedi’i orfodi drwy adolygiad â llaw. | IaC datganiadol yn safonol o fodiwlau a rennir, wedi’u fersiynu, gyda chyflwr pell; cledrau diogelwch polisi-fel-cod; canfod llithriad rheolaidd. | Mesurir llithriad, amser darparu, a chyfraddau torri polisi yn erbyn llinellau sylfaen; mae tystiolaeth cydymffurfiaeth yn awtomatig. | Mae seilwaith yn anfewidiol, wedi’i yrru gan GitOps, ac yn hunanwella; mae’r llyfrgell modiwlau a pholisi’n gwella’n barhaus ac yn addasu ar draws y sefydliad. |
| Cynwysyddion, cerdorfa, brodorol-cwmwl | Defnyddir cynwysyddion yn ad hoc; delweddau wedi’u hadeiladu â llaw heb eu sganio; defnyddio â llaw; dim platfform a rennir na model ynysu. | Mae timau’n cynhwysyddu ac yn defnyddio cerdorfäwr, ond mae arferion yn amrywio; sganio a therfynau anghyson; cost a thenantiaeth heb eu llywodraethu. | Platfform safonol gyda delweddau wedi’u caledu, giatiau llofnodi/sganio, tenantiaeth parth enwau gyda chwotâu a pholisi rhwydwaith, dyraniad cost. | Mesurir defnydd, dwysedd, a chost fesul llwyth gwaith yn erbyn llinellau sylfaen; mae optimeiddio FinOps yn seiliedig ar ddata. | Mae platfform hunanwasanaeth, hunanwella gyda multi-tenantiaeth cryf yn aros yn gludadwy ac yn barod ar gyfer hybrid/sofran ac yn gwella’n barhaus ar draws y sefydliad. |
| Peirianneg platfform a DevEx | Dim platfform; mae pob tîm yn cydosod ei offer ei hun yn anghyson; trosglwyddiadau wedi’u gyrru gan docynnau; llwyth gwybyddol uchel. | Rhywfaint o offer a thempledi a rennir, ond wedi’u dryllio ac yn rhannol â llaw; hunanwasanaeth cyfyngedig; DevEx heb ei fesur. | Mae tîm platfform yn rhedeg llwybrau euraidd, darpariaeth hunanwasanaeth, porth datblygwyr, a chardiau sgorio; cledrau diogelwch mewn ffyrdd wedi’u palmantu; DevEx wedi’i fesur. | Mesurir mabwysiadu, sgoriau DevEx, a signalau llwyth gwybyddol yn erbyn llinellau sylfaen a’u hadolygu. | Mae cynnyrch platfform aeddfed yn gwella’n barhaus o’r adborth hwnnw; mae mabwysiadu gwirfoddol yn uchel ac mae llywodraethu’n aros yn anweledig yn y llif gwaith ar draws y sefydliad. |
| Profi ac awtomeiddio prosesau | Profi a gweithrediadau i raddau helaeth â llaw; sylw anghyson; gweithdrefnau mewn pennau neu ddogfennau wedi dyddio; tystiolaeth cydymffurfiaeth â llaw. | Mae profion awtomataidd yn bodoli ond yn araf/anghyson ac yn rhedeg yn anghyson; rhai sgriptiau gweithredol; unioni â llaw; llywodraethu adolygu cyfnodol. | Seilwaith profi cyflym, cyfochrog, dibynadwy; llawlyfrau gweithredu wedi’u codeiddio; ChatOps; tystiolaeth cydymffurfiaeth wedi’i chynhyrchu’n awtomatig; llywodraethu fel gwiriadau awtomataidd. | Mesurir sylw awtomeiddio, cyfraddau ffug-gadarnhaol, ac amseroedd unioni yn erbyn llinellau sylfaen. | Mae digwyddiadau arferol yn cael eu hunioni’n awtomatig gyda mesurau diogelu; mae cydymffurfiaeth yn barhaus ac yn barod i’w harchwilio ac mae pobl yn canolbwyntio ar farn ar draws y sefydliad. |
Rhan 9. Gweithrediadau, Dibynadwyedd, ac Arsylledd
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Peirianneg dibynadwyedd safle | Gweithrediadau â llaw ac adweithiol; dim SLOs; barn yw dibynadwyedd; mae’r un digwyddiadau’n ailddigwydd; diffodd tân yn dominyddu. | Mae gan wasanaethau allweddol SLIs/SLOs sylfaenol; rhywfaint o fonitro a rhybuddio; cydnabyddir llafur ond heb ei fesur; post-mortemau anghyson. | Mae cyllidebau gwallau’n dylanwadu ar flaenoriaethu; llafur wedi’i fesur a’i gapio; cynllunio capasiti arferol; awtomeiddio wedi’i ariannu; PRR a model ymgysylltu. | Mesurir cyllidebau gwallau, llafur, a chyflawniad SLO yn erbyn llinellau sylfaen ac maent yn llywio blaenoriaethu. | Mae polisi cyllideb gwallau’n awtomatig ac yn cael ei barchu; mae gweithrediadau hunanwasanaeth a chapasiti rhagweithiol yn caniatáu i’r sefydliad fasnachu cyflymder a sefydlogrwydd ar sail data ac addasu. |
| Arsylledd a monitro | Gwiriadau amser gweithredu sylfaenol a logiau di-strwythur fesul peiriant; mae dadfygio’n golygu SSH; rhybuddion swnllyd, wedi’u hanwybyddu. | Mesurau canolog a chasglu logiau; rhai dangosfyrddau a rhybuddion trothwy; olrhain rhannol/absennol; cydberthyniad â llaw. | Offeryniaeth OpenTelemetry gydag IDau olrhain wedi’u lledaenu; logiau strwythuredig, olrhain, dangosfyrddau wedi’u curadu, rhybuddio symptom SLO; ar-alwad cynaliadwy. | Mesurir ansawdd rhybuddion, MTTD, a chost telemetreg yn erbyn llinellau sylfaen; mae rhybuddio cyfradd-losgi wedi’i diwnio i SLOs. | Mae arsylledd cardinolrwydd uchel, cyfoethog mewn digwyddiadau’n cefnogi ymchwiliad ad hoc; mae cadw wedi’i optimeiddio o ran cost ac mae telemetreg yn llywio penderfyniadau ar draws y sefydliad. |
| Rheoli digwyddiadau | Trinnir digwyddiadau’n ad hoc gan bwy bynnag sy’n sylwi; dim rolau, difrifoldebau, na phost-mortemau; ar-alwad anffurfiol; mae methiannau’n ailddigwydd. | Cylchdroeon ar-alwad a difrifoldebau sylfaenol; rhai post-mortemau, ond rolau aneglur a gweithredoedd cywiro wedi’u holrhain yn anghyson. | System reoli digwyddiadau ffurfiol gyda rolau a meini prawf clir; post-mortemau di-fai’n safonol; gweithredoedd wedi’u holrhain; ar-alwad wedi’i digolledu. | Mesurir amlder digwyddiadau, MTTR, a llwyth ar-alwad yn erbyn llinellau sylfaen; olrheinir tueddiadau achosion sy’n ailddigwydd. | Mae ymateb yn cael ei ymarfer drwy ddiwrnodau gêm; mae ar-alwad yn aros yn gynaliadwy a distaw ac mae dadansoddiad cyfanredol yn sbarduno buddsoddiad strwythurol wrth i’r sefydliad ddysgu. |
| Cost, cynaliadwyedd, meddalwedd wyrdd | Mae costau cwmwl yn syndod misol; dim tagio, dyrannu, na ymwybyddiaeth garbon; darpariaeth hael, heb ei hailystyried. | Gwelededd cost a thagio sylfaenol; rhywfaint o ail-feintio adweithiol a glanhau segur; cydnabyddir cynaliadwyedd ond heb ei fesur. | Arfer FinOps gyda phriodoli, cyllidebau, rhagolygon, rhybuddion anomaledd, ymrwymiadau, ail-feintio; carbon wedi’i fesur ar gyfer prif wasanaethau. | Mesurir cost a charbon fesul tîm yn erbyn cyllidebau a llinellau sylfaen; nodir anomaleddau. | Mae cost a charbon yn signalau parhaus sy’n eiddo i dimau; mae rhagosodiadau effeithlon, optimeiddio awtomataidd, ac amserlennu sy’n ymwybodol o garbon yn gwella’n barhaus ar draws y sefydliad. |
Rhan 10. Rheoli Prosiectau/Cynhyrchion/Rhaglenni
| Pwnc | Lefel 1 Cychwyn | Lefel 2 Datblygu | Lefel 3 Safoni | Lefel 4 Rheoli | Lefel 5 Cydgysylltu |
|---|---|---|---|---|---|
| Rheoli portffolio a rhaglenni | Gosodir blaenoriaethau’n ad hoc gan bwy bynnag sy’n gofyn uchaf; dim golwg portffolio; mae dibyniaethau’n dod i’r amlwg fel argyfyngau; brwydrau cyllido blynyddol. | Arolwg portffolio sy’n cael ei adolygu’n gyfnodol; amcanion cyhoeddedig wedi’u cysylltu’n wan â gwaith; cofrestr dibyniaethau; cyllidebu ar sail prosiect. | Mae strategaeth yn rhaeadru drwy OKRau; fframwaith blaenoriaethu cyson; mae cynllunio traws-dîm yn rheoli dibyniaethau; cyllido tîm parhaus. | Mesurir canlyniadau portffolio, rhagweladwyedd cyflenwi, a niferoedd dibyniaeth yn erbyn llinellau sylfaen. | Mae’r portffolio’n cael ei ailgydbwyso’n barhaus ar sail tystiolaeth canlyniadau; mae dibyniaethau’n cael eu dylunio i ffwrdd ac mae rhythm cyllido’n cyd-fynd â rhythm dysgu ar draws y sefydliad. |
| Risg, archwilio, a sicrwydd | Trinnir risg yn adweithiol ar ôl digwyddiadau; dim fframwaith na chofrestr; rheolyddion heb eu dogfennu; archwiliadau â llaw poenus. | Cofrestri risg ar gyfer prif systemau; fframwaith rheolyddion wedi’i fabwysiadu, mae archwiliadau’n pasio ond â llaw ac ar bwynt-mewn-amser; cyflenwyr wedi’u hasesu adeg sefydlu. | Model tair llinell a fframwaith cyffredin ar draws y sefydliad; mae llawer o reolyddion yn awtomataidd; monitro parhaus; arolygon cyflenwyr/SBOM; adfer trychineb wedi’i drefnu. | Mesurir effeithiolrwydd rheolyddion, niferoedd risg agored, a chanfyddiadau archwilio yn erbyn archwaeth risg a llinellau sylfaen. | Mae sicrwydd yn barhaus ac wedi’i awtomeiddio i raddau helaeth; mae archwilwyr yn samplu tystiolaeth fyw ac mae uniondeb y gadwyn gyflenwi’n cael ei wirio wrth i risgiau esblygu ar draws y sefydliad. |
| Caffael, cod agored, trwyddedu | Ychwanegir cod agored yn rhydd; dim polisi nac arolwg; trwyddedau heb eu harchwilio; canfyddir diwedd oes drwy ddamwain; dim perchennog. | Polisi sylfaenol a rhestr trwyddedau cymeradwy; rhywfaint o sganio â llaw/hwyr; arolwg ar gyfer prif systemau; cyfraniad ad hoc. | Mae OSPO yn berchen ar strategaeth ac offer; sganio a phriodoli trwyddedau/gwendidau awtomataidd; SBOMs; cyfraniad clir; diwedd oes wedi’i olrhain. | Mesurir cydymffurfiaeth trwyddedau, cyfredoldeb dibyniaethau, ac amlygiad gwendidau yn erbyn llinellau sylfaen. | Mae cod agored yn ased strategol wedi’i reoli gyda chydymffurfiaeth wedi’i hawtomeiddio’n llawn; mae buddsoddiad i fyny’r afon yn fwriadus ac mae cyfredoldeb a diwedd oes yn cael eu rheoli’n barhaus ar draws y sefydliad. |
| Cynnal systemau mawr a hirhoedlog | Mae systemau’n dibynnu ar arwyr; perchnogaeth yn ôl cof; gwybodaeth heb ei dogfennu; systemau wedi’u rhewi nes iddynt dorri; nid yw ymddeoliadau byth yn gorffen. | Perchnogaeth wedi’i phennu a’i chofnodi ar gyfer prif systemau; rhai dogfennau a llawlyfrau gweithredu; mae gan swyddogaethau critigol amlwg berson wrth gefn; cynnal a chadw adweithiol. | Perchnogaeth ar lefel tîm mewn catalog sy’n goroesi ad-drefniadau; ffactor bws wedi’i fesur a’i liniaru; cofnodion penderfyniadau a llawlyfrau gweithredu; moderneiddio cynyddrannol. | Mesurir ffactor bws, sylw perchnogaeth, a chynnydd trosglwyddo gwybodaeth yn erbyn llinellau sylfaen. | Mae stiwardiaeth yn ddisgyblaeth wedi’i hariannu; nid oes unrhyw system critigol yn bwynt sengl o fethiant dynol ac mae trosglwyddo gwybodaeth a therfyniadau wedi’u cynllunio’n parhau ar draws y sefydliad. |
| Moeseg, atebolrwydd, budd y cyhoedd | Ni chyfeirir at foeseg neu mae’n adweithiol ar ôl sgandal; anwybyddir hygyrchedd; penderfyniadau awtomataidd afloyw heb unrhyw ddull adfer; rhagfarn heb ei phrofi. | Cod ymddygiad a rhywfaint o hygyrchedd (hwyr); mae penderfyniadau awtomataidd amlwg yn cael rhywfaint o oruchwyliaeth; gwiriadau rhagfarn achlysurol. | Mae adolygiad moesegol yn rhan o’r broses; hygyrchedd wedi’i ddylunio i mewn ac wedi’i brofi gan ddefnyddwyr; mae penderfyniadau canlyniadol yn cario esboniad a dull adfer. | Monitrir canlyniadau tegwch, hygyrchedd, ac atebolrwydd algorithmig yn erbyn llinellau sylfaen. | Mae cyfrifoldeb wedi’i ymgorffori yn y ffordd y mae’r sefydliad yn adeiladu; mae tegwch yn ragosodiad na ellir ei drafod ac mae atebolrwydd algorithmig yn safonol ac yn gwella’n barhaus ar draws y sefydliad. |
Hunanasesiad aeddfedrwydd cyffredinol
Defnyddiwch y matricsau uchod i gynhyrchu sgôr ysgafn, onest.
Rwbrig sgorio
- Sgoriwch bob pennod o 1 i 5 gan ddefnyddio’r lefel y mae ei disgrifiad yn cyfateb orau i’ch realiti nodweddiadol. Pan fo ymddygiad yn anghyson, sgoriwch y lefel is.
- Cyfartalwch fesul rhan. Adiwch sgoriau’r penodau mewn rhan a rhannwch â nifer y penodau. Mae hyn yn rhoi aeddfedrwydd fesul rhan (e.e., “Mae Rhan IV yn cyfartaleddu 2.5”).
- Cofnodwch y lleiafswm, nid dim ond y cymedr. Mae rhan sy’n cyfartaleddu 3.0 ond sy’n cynnwys pennod Lefel 1 yn cario risg y bennod honno waeth beth yw’r cymedr.
- Plotiwch y duedd. Ailsgoriwch bob chwarter neu ddau a gwyliwch gyfeiriad y daith. Mae maes sy’n symud 2 → 3 yn iachach nag un sy’n sownd ar 3 statig.
Taflen waith syml fesul rhan:
| Rhan | Penodau wedi’u sgorio | Cyfartaledd (cymedr) | Pennod isaf | Nodiadau / blaenoriaeth |
|---|---|---|---|---|
| I-X | cyfrif | cymedr | lefel isaf | … |
Blaenoriaethu beth i’w wella
Peidiwch â cheisio codi popeth ar unwaith, a pheidiwch ag ymlid y cyfartaledd uchaf. Blaenoriaethwch yn ôl bwlch aeddfedrwydd wedi’i bwysoli yn ôl risg: ymosodwch ar y meysydd lle mae lefel isel yn cwrdd â chanlyniad uchel.
- Yn gyntaf: y penodau â’r aeddfedrwydd isaf yn eich meysydd risg uchaf. I’r rhan fwyaf o sefydliadau, mae hynny’n golygu diogelwch, preifatrwydd, dibynadwyedd, cydymffurfiaeth, ac unrhyw system y byddai ei methiant yn niweidio pobl neu’n torri’r gyfraith. Mae Lefel 1 yma’n fater brys.
- Nesaf: galluogwyr sylfaenol (diwylliant, ffyrdd o weithio, CI/CD, IaC, arsylledd) sy’n codi’r nenfwd ar gyfer pob maes arall. Mae gwella’r rhain yn gwneud enillion diweddarach yn rhatach.
- Yn ddiweddarach: meysydd sydd eisoes ar Lefel 3 ac a allai ddringo i Lefel 4 neu 5. Dim ond gwthiwch y tu hwnt i’r llawr lle mae’r goblygiadau a’r raddfa’n cyfiawnhau’r buddsoddiad ychwanegol.
Y llinell sylfaen menter a llywodraeth
Fel arfer ni all cyd-destunau menter a llywodraeth aros ar “mae’n gweithio.” I basio archwiliadau, cynnal awdurdodiadau, a bodloni rhwymedigaethau rheoleiddiol ac atebolrwydd cyhoeddus, mae’n rhaid i’r rhan fwyaf o feysydd gyrraedd o leiaf Lefel 3 (Safoni), y lefel lle mae arferion yn cael eu safoni, eu dogfennu, eu gorfodi ar draws timau, ac yn cynhyrchu tystiolaeth. Fel arfer mae Lefel 2 yn methu archwiliad oherwydd ei bod yn anghyson ac wedi’i chydosod â llaw dan ddyddiad cau; mae Lefel 1 yn methu’n llwyr.
Darllenwch Lefel 3 fel y llawr ar gyfer unrhyw beth archwiliadwy neu berthnasol i ddiogelwch, a’r lefelau uwch (4 a 5) fel targedau dim ond lle mae sicrwydd parhaus, graddfa, neu ymddiriedaeth gyhoeddus yn gwneud y trylwyredd ychwanegol yn werth chweil. Mae aeddfedrwydd yn parhau i fod yn fodd: y nod yw lefel amddiffynadwy, gymesur o reolaeth ar gyfer y risg rydych chi’n ei chario mewn gwirionedd, nid sgôr berffaith.