12.2 Gátlistar

Þessir gátlistar eru hagnýtar, tilbúnar fljótvísanir. Afritaðu hvaða gátlista sem er í sniðmát beiðni um sameiningu, wiki-síðu, miða eða fundardagskrá rýni og lagaðu atriðin að samhengi þínu. Líttu á hvert atriði sem eitthvað sem manneskja getur staðfest og svarað já eða nei. Gátlisti er minnishjálp og sameiginlegur staðall, ekki staðgengill dómgreindar. Eyddu atriðum sem eiga ekki við og bættu við atriðum sem svið þitt krefst.

Leiðbeiningar um góða notkun:

• Haltu gátlistum nógu stuttum til að fólk klári þá í raun. Ef gátlista er reglulega sleppt er hann of langur eða of almennur.
• Sjálfvirknivæddu hvert atriði sem vél getur staðfest (snið, prófanir, skannanir) svo menn eyði athygli í dómgreindaratriði.
• Útgáfustýrðu gátlistum þínum og rýndu þá reglulega. Gátlisti sem breytist aldrei er líklega ekki í notkun.
• Aðgreindu hindrandi atriði frá ráðgefandi atriðum þegar greinarmunurinn skiptir máli fyrir ferli þitt.

Gátlisti kóðarýni

Fyrir rýninn sem skoðar breytingu annars.

• Breytingin gerir það sem lýsing hennar og tengdur miði segja að hún geri.
• Umfangið beinist að einu rökrænu viðfangsefni. Ótengdar breytingar eru klofnar út.
• Hönnunin passar við núverandi arkitektúr og kynnir ekki tengingu sem auðvelt er að forðast.
• Jaðartilfelli, villuslóðir og bilunarhættir eru meðhöndluð, ekki bara hamingjuslóðin.
• Prófanir eru til, eru marktækar og myndu falla ef hegðunin gengi til baka.
• Nöfn, bygging og athugasemdir gera kóðann skiljanlegan framtíðarlesara.
• Engin leyndarmál, skilríki, tók eða persónuupplýsingar eru innsend.
• Öryggisviðkvæmt inntak er staðfest, kóðað eða stikað á viðeigandi hátt.
• Opinber viðmót, samningar og afturábakssamhæfi eru varðveitt eða viljandi útgáfumerkt.
• Skráning, mælikvarðar og villuskýrslugjöf nægja til að reka breytinguna í framleiðslu.
• Skjöl, keyrsluhandbækur og stilling eru uppfærð til að passa breytinguna.
• Endurgjöf er aðgreind í hindrandi vandamál á móti ábendingar og orðuð um kóðann.

Gátlisti höfundar beiðni um sameiningu

Fyrir höfundinn áður en beðið er um rýni.

• Beiðnin er nógu lítil og einbeitt til að rýna vandlega í einni lotu.
• Lýsingin segir hvað breyttist, hvers vegna og hvernig það var staðfest.
• Tengdur miði, mál eða hönnunarskjal gefur rýnendum nauðsynlegt samhengi.
• Allar sjálfvirkar athuganir standast staðbundið eða í CI (smíði, sniðgreinir, snið, prófanir, skannanir).
• Ný og breytt hegðun er þakin prófunum.
• Vélrænar endurbætur á kóða eru aðgreindar frá hegðunarbreytingum.
• Sjálfsrýni er lokið: þú hefur lesið eigin mismun línu fyrir línu.
• Enginn aflúsunarkóði, útkommentaðir blokkir, leyndarmál eða villuskrár eru eftir.
• Gagnagrunnsflutningar, eiginleikarofar og stillingabreytingar eru skjalfestar og afturkræfar.
• Brotnar breytingar eru skýrt nefndar með flutningsleið.
• Skjámyndir, upptökur eða sýnisúttak fylgja þar sem þau aðstoða rýni.
• Réttir rýnendur og nauðsynlegir hlutverkabyggðir samþykkjendur eru beðnir.

Skilgreining á búið

Sameiginlegi staðallinn sem vinnuatriði verður að uppfylla áður en það telst lokið.

• Samþykktarviðmið í miðanum eru öll uppfyllt og sýnanleg.
• Kóði er jafningjarýndur og samþykktur af nauðsynlegum rýnendum.
• Sjálfvirkar prófanir eru skrifaðar, standast og sameinaðar breytingunni.
• Kóði er sameinaður í aðallínuna og útsetur hreint gegnum leiðsluna.
• Engir þekktir gallar yfir samþykktum alvarleikaþröskuldi eru opnir.
• Skjöl, hjálpartexti og keyrsluhandbækur eru uppfærð.
• Sýnileiki er til staðar: viðeigandi skrár, mælikvarðar og viðvaranir eru til.
• Öryggis- og persónuverndarafleiðingar hafa verið íhugaðar og sinnt.
• Aðgengiskröfum breytingarinnar er mætt þar sem hún snýr að notendum.
• Eiginleikarofar eru stilltir og útgáfuáætlun er samþykkt.
• Vörueigandi eða hagsmunaaðili hefur samþykkt niðurstöðuna.
• Eftirfylgnivinna er fangað sem raktir miðar, ekki skilin eftir óbein.

Framleiðsluopnun / viðbúnaður fyrir að fara í loftið

Áður en mikilvæg breyting eða ný þjónusta er send í framleiðslu.

• Útgáfuáætlun er skjalfest, þar á meðal áfangaskipt eða kanarí-skref og árangursviðmið.
• Afturköllunaráætlun er skjalfest, prófuð og hægt að framkvæma hratt.
• Afkastagetu- og álagsprófanir sýna að kerfið mætir væntanlegri eftirspurn og toppeftirspurn.
• Vöktun, mælaborð og viðvaranir eru lifandi og staðfest fyrir opnun.
• Bakvaktarþekja er tímasett og viðbragðsaðilar þekkja kerfið.
• Keyrsluhandbækur eru til fyrir líklegustu bilana- og rekstrarsviðsmyndir.
• Ósjálfstæði, samþættingar og þriðju aðilar eru staðfest tilbúin og hraðatakmörk skilin.
• Öryggisrýni og nauðsynlegar undirskriftir eru lokið.
• Gagnaflutningur, ef einhver, er prófaður frá enda til enda með staðfestri afturför.
• Eiginleikarofar leyfa að slökkva á breytingunni án endurútsetningar.
• Lagaleg, persónuverndar- og reglufylgnisamþykktir eru fengnar þar sem krafist.
• Samskiptaáætlun nær yfir hagsmunaaðila, stuðning og viðskiptavini.
• Fara/ekki-fara ákvörðun er tekin af nefndum eigendum gegn skýrum viðmiðum.

Gátlisti öryggisrýni / ógnarlíkans

Til að meta öryggisstöðu breytingar eða kerfis.

• Traustmörk og gagnaflæði eru auðkennd og skjalfest.
• Auðkenning er framfylgd á hverjum inngangspunkti sem krefst hennar.
• Heimildarathuganir framfylgja minnstu réttindum fyrir hverja aðgerð og auðlind.
• Allt ytra inntak er staðfest og úttak er kóðað fyrir viðtakann.
• Leyndarmál eru geymd í stýrðri hvelfingu, aldrei í kóða eða stillingu, og eru snúanleg.
• Gögn eru dulkóðuð í flutningi og í hvíld eins og flokkunin krefst.
• Ósjálfstæði eru skönnuð fyrir þekkta veikleika og haldið nýlegum.
• Innspýtingar-, affrumlestrar- og SSRF-áhætta er milduð fyrir ótraust inntak.
• Öryggistengdir atburðir eru skráðir án þess að skrá viðkvæm gögn.
• Hraðatakmörkun, kvótar og misnotkunarvarnir gæta útsettra endapunkta.
• Villuskilaboð leka ekki staflaslóðum, innviðum eða viðkvæmum smáatriðum.
• Ógnir auðkenndar með STRIDE eða svipuðu eru skráðar með mildun eða samþykktri áhættu.
• Öryggisprófun (SAST, DAST eða innbrotsprófun) er skipulögð eða lokið.

Gátlisti persónuverndar og gagnaverndar (DPIA-stíll)

Fyrir vinnslu sem felur í sér persónuleg eða viðkvæm gögn.

• Persónuupplýsingarnar sem safnað er eru skráðar, flokkaðar og lágmarkaðar við það sem þarf.
• Lagagrundvöllur eða heimild fyrir hvern vinnslutilgang er skjalfest.
• Tilgangstakmörkun er framfylgd: gögn eru aðeins notuð í yfirlýstum tilgangi.
• Varðveislutímabil eru skilgreind og eyðing eða nafnleysing er sjálfvirk.
• Réttindi skráðra einstaklinga (aðgangur, leiðrétting, eyðing, flytjanleiki) má uppfylla.
• Samþykki, þar sem treyst er á það, er veitt frjálst, sértækt og afturkræft.
• Þriðju aðilar og vinnsluaðilar eru bundnir fullnægjandi gagnaverndarskilmálum.
• Gagnaflutningar yfir landamæri hafa viðeigandi lagalega flutningsleið.
• Aðgangur að persónuupplýsingum er takmarkaður, skráður og rýndur.
• Persónuverndaráhætta fyrir einstaklinga er metin og milduð eða stigmögnuð.
• Greining gagnabrota og tilkynningaferli eru skilgreind.
• Val um persónuvernd í hönnun og sjálfgefið eru skjalfest fyrir eiginleikann.
• Persónuverndarfulltrúi eða persónuverndarrýnir hefur skrifað undir þar sem krafist.

Gátlisti aðgengis (WCAG)

Fyrir notendaviðmót, samstilltur WCAG-meginreglum.

• Allt efni er aðgengilegt og nothæft með lyklaborði einu.
• Fókusröð er rökrétt og sýnilegur fókusvísir er til staðar.
• Textalitaandstæða mætir markhlutfallinu (yfirleitt 4,5:1 fyrir meginmál).
• Myndir og efni sem ekki er texti hafa marktækan varatexta.
• Eyðublaðareitir hafa tengda merkimiða og skýr villuskilaboð.
• Fyrirsagnir, kennileiti og bygging eru merkt merkingarfræðilega.
• Gagnvirkir íhlutir afhjúpa rétt nafn, hlutverk og ástand fyrir hjálpartækni.
• Efni endurflæðir og helst nothæft við 200% aðdrátt og á litlum skjám.
• Tímamörk eru stillanleg og hreyfingu eða sjálfspilandi efni má gera hlé á.
• Litur er ekki eina leiðin til að miðla upplýsingum.
• Miðlar hafa textun og, þar sem þarf, uppskriftir eða hljóðlýsingu.
• Viðmótið er prófað með skjálesara og sjálfvirkum aðgengisverkfærum.

Gátlisti API-hönnunarrýni

Áður en API er birt eða breytt.

• Nafngift auðlinda og aðgerða er samræmd og fyrirsjáanleg.
• Samningurinn er tilgreindur í vélalæsilegu skema (til dæmis OpenAPI).
• Útgáfustefna er skilgreind og afturábakssamhæfi er varðveitt eða stýrt.
• Blaðsíðuskipting, síun og röðun fylgja samræmdum venjum.
• Villusvör nota samræmda byggingu, kóða og framkvæmanleg skilaboð.
• Auðkenning og heimild eru tilgreind fyrir hverja aðgerð.
• Inntaksstaðfesting og stærðarmörk eru skilgreind og framfylgd.
• Eins-áhrifa eiginleiki er skilgreindur fyrir aðgerðir þar sem endurtilrauna er vænst.
• Hraðatakmörk, kvótar og þrengingarhegðun eru skjalfest.
• Tímamörk, endurtilraunir og bilunarmerking eru skýr biðlurum.
• Útsetning viðkvæmra gagna í svörum er lágmörkuð og rökstudd.
• Skjöl fela í sér dæmi fyrir hverja aðgerð og villutilvik.
• Úreldingarstefna og afnámstímalínur eru skilgreindar.

Gátlisti rýni arkitektúrákvörðunar (ADR)

Til að rýna fyrirhugaða arkitektúrákvörðunarskrá.

• Samhengið og vandamálið sem er leyst eru sett fram skýrt.
• Ákvörðunin er sett fram ótvírætt sem eitt val.
• Að minnsta kosti tveir raunhæfir valkostir voru íhugaðir og bornir saman.
• Afleiðingar, bæði jákvæðar og neikvæðar, eru skjalfestar.
• Óvirk áhrif (afköst, öryggi, kostnaður, rekstrarhæfni) er sinnt.
• Ákvörðunin samræmist núverandi meginreglum og fyrri ADR, eða kemur skýrt í staðinn fyrir þær.
• Teymi og hagsmunaaðilar sem verða fyrir áhrifum voru ráðfærð við.
• Afturkræfni og kostnaður við breytingu eru metin.
• Forsendur og skorður eru gerðar skýrar.
• Staðan (fyrirhuguð, samþykkt, leyst af hólmi) er sett og dagsett.
• Ákvörðunin er finnanleg og tengd úr viðeigandi kerfum.
• Allar eftirfylgniaðgerðir eða flutningar sem er eru fangaðar sem rakin vinna.

Gátlisti atvikaviðbragða

Meðan á virku framleiðsluatviki stendur.

• Lýstu yfir atvikinu og úthlutaðu einum atvikastjóra.
• Metdu og miðlaðu alvarleika, umfangi og áhrifum á viðskiptavini.
• Opnaðu sérstaka samskiptarás og atvikaskrá.
• Úthlutaðu skýrum hlutverkum: stjóra, samskiptaleiðtoga og rekstrarleiðtoga.
• Forgangsraðaðu mildun og endurheimt þjónustu fram yfir rótargreiningu.
• Birtu reglulegar stöðuuppfærslur til hagsmunaaðila á föstum takti.
• Fangaðu tímalínu atburða, aðgerða og ákvarðana þegar þær gerast.
• Stigmagnaðu til viðbótarviðbragðsaðila eða seljenda þegar þarf.
• Tilkynntu lögfræði, öryggi og reglufylgni ef gögn eða reglugerð eiga í hlut.
• Staðfestu lagfæringuna og staðfestu að kerfið hafi náð sér að fullu.
• Lokaðu atvikinu formlega og miðlaðu úrlausn.
• Tímasettu eftirmálsrýni án sakbendingar áður en fólk dreifist.

Gátlisti eftirmálsrýni

Fyrir afturlitsrýnina eftir atvik.

• Rýnin er án sakbendingar og beinist að kerfum og stuðlandi þáttum.
• Staðreyndabyggð, tímastimpluð tímalína atviksins er skjalfest.
• Áhrif á viðskiptavini og reksturinn eru magngreind (lengd, umfang, kostnaður).
• Uppgötvun er greind: hvernig og hvenær vandamálið var tekið eftir.
• Viðbrögð eru greind: hvað hjálpaði og hvað hægði á endurheimt.
• Stuðlandi orsakir eru auðkenndar, ekki bara ein rótarorsök.
• Það sem fór vel er skráð, auk þess sem fór illa.
• Aðgerðaatriði eru sértæk, úthlutuð eigendum og hafa skiladaga.
• Aðgerðaatriði sinna forvörnum, greiningu og mildun.
• Eftirfylgniatriði eru rakin til loka í venjulegum verkefnalista.
• Eftirmálsrýnin er deild víða svo aðrir geti lært af henni.
• Kerfislæg mynstur yfir atvik eru rýnd reglulega.

Gátlisti bakvaktarviðbúnaðar

Áður en einhver tekur bakvaktarvakt.

• Viðbragðsaðilinn hefur aðgang að öllum kerfum, mælaborðum og verkfærum sem hann þarf.
• Viðvaranir ná til viðbragðsaðilans áreiðanlega og eru prófaðar.
• Stigmögnunarleiðir og varabakvaktartengiliðir eru þekktir og núverandi.
• Keyrsluhandbækur eru til fyrir algengustu og alvarlegustu viðvaranirnar.
• Viðbragðsaðilinn hefur lokið inngöngu eða fylgd fyrir þessi kerfi.
• Nýlegar breytingar, yfirstandandi atvik og þekkt vandamál eru afhent.
• Viðvörunarþröskuldar eru stilltir til að lágmarka hávaða og falsköll.
• Viðbragðsaðilinn veit hvernig á að lýsa yfir atviki og ná til stjóra.
• Aðgangur að framleiðslu er mögulegur úr vinnuumhverfi viðbragðsaðilans.
• Samskiptarásir og tengiliðir hagsmunaaðila eru skjalfest.
• Bakvaktaráætlunin er birt og þekja hefur engin göt.
• Launakjör, væntingar og vinnuálagsmörk bakvaktar eru skýr.

Gátlisti SLO-skilgreiningar

Þegar þjónustustigsmarkmið er skilgreint.

• Notendaferðin eða getan sem SLO ver er skýrt auðkennd.
• Þjónustustigsvísar (SLI) eru skilgreindir sem skýrar, mælanlegar stærðir.
• SLI eru mældir frá sjónarhorni notandans þar sem mögulegt.
• Markmiðið er sett á stig sem notendur þurfa í raun, ekki 100%.
• Mælingaglugginn (til dæmis rúllandi 28 dagar) er tilgreindur.
• Villufjárhagsáætlunin leidd af markmiðinu er reiknuð og skilin.
• Stefna skilgreinir hvað gerist þegar villufjárhagsáætlunin er uppurin.
• Gagnauppsprettur SLI eru áreiðanlegar og með mælitæki.
• Viðvaranir eru tengdar brunahraða, ekki bara þröskuldsbrotum.
• Eigendur og hagsmunaaðilar eru sammála um að SLO sé raunhæft og marktækt.
• SLO er skjalfest og sýnilegt á mælaborði.
• Áætlun er til um að rýna og endurskoða SLO eftir því sem þjónustan þróast.

Gátlisti CI/CD-leiðslu

Fyrir samfellda samþættingar- og afhendingarleiðslu.

• Hver innsending ræsir sjálfvirka smíði og prófakeyrslu.
• Leiðslan bilar hratt og skýrir niðurstöður skýrt til höfunda.
• Sniðgreining, snið og stöðugreining keyra sjálfvirkt.
• Einingar-, samþættingar- og viðeigandi frá-enda-til-enda prófanir keyra í leiðslunni.
• Öryggis- og ósjálfstæðisskönnun keyrir á hverri smíði.
• Smíðaafurðir eru útgáfumerktar, óbreytanlegar og geymdar í skrá.
• Leyndarmál eru sprautuð á öruggan hátt og aldrei prentuð í skrám.
• Útsetningar eru sjálfvirkar og endurtakanlegar yfir umhverfi.
• Útsetningarstefna (kanarí, blár-grænn, rúllandi) er skilgreind og notuð.
• Afturköllun er sjálfvirk eða ein skjalfest aðgerð.
• Leiðsluheimildir fylgja minnstu réttindum og eru úttektarhæfar.
• Leiðslustilling er geymd í útgáfustýringu sem kóði.
• Smíðauppruni og hugbúnaðarefnisskrá eru framleidd þar sem krafist.

Gátlisti innviðir-sem-kóði rýni

Til að rýna innviði skilgreinda sem kóða.

• Breytingar eru settar fram alfarið í kóða og beittar gegnum leiðsluna.
• Áætlunar- eða þurrkeyrsluúttak er rýnt fyrir beitingu.
• Ástand er geymt á öruggan hátt með læsingu til að koma í veg fyrir samtímis breytingar.
• Auðlindir fylgja nafngifta-, merkinga- og eignarhaldsvenjum.
• IAM-hlutverk og -stefnur með minnstu réttindum eru notuð, án algildisstafa þar sem hægt er að forðast.
• Netútsetning er lágmörkuð. Enginn óætlaður opinber aðgangur.
• Leyndarmál og viðkvæm gildi eru sótt úr hvelfingu, ekki harðkóðuð.
• Dulkóðun er virk fyrir geymslu, gagnagrunna og flutning.
• Breytingar eru eins-áhrifa og öruggar að beita aftur.
• Sprengisvæði er skilið. Eyðileggjandi breytingar eru nefndar.
• Kostnaðaráhrif breytingarinnar eru íhuguð.
• Einingar eru endurnýtanlegar, útgáfumerktar og prófaðar.
• Reksgreining er til staðar til að grípa breytingar utan ferlis.

Gátlisti útgáfu gervigreindar-/vélnámslíkans

Áður en vélnámslíkan er gefið út í framleiðslu.

• Ætluð notkun, umfang og takmarkanir líkansins eru skjalfest.
• Uppruni, leyfisveiting og samþykki þjálfunar- og matsgagna er staðfest.
• Gögn og líkan eru útgáfumerkt og endurtakanleg.
• Frammistaða er metin á dæmigerðum, fráteknum prófagögnum.
• Sanngirni og hlutdrægni eru metin yfir viðeigandi undirhópa.
• Líkanið er metið gegn því sem fyrir er eða grunnlínu.
• Bilunarhættir, jaðartilfelli og hegðun utan dreifingar eru skilin.
• Öryggis-, misnotkunar- og skaðlegs-úttaks áhætta er metin og milduð.
• Vöktun fyrir rek, gagnagæði og frammistöðuhnignun er til staðar.
• Afturköllun eða varaleið að fyrra líkani eða reglubyggðri slóð er til.
• Mannlegt eftirlit eða áfrýjun er veitt fyrir afdrifaríkar ákvarðanir.
• Persónuverndarrýni nær yfir þjálfunargögn og inntök og úttök ályktunar.
• Líkanakort eða sambærileg skjöl eru birt fyrir hagsmunaaðila.

Gátlisti gagnaleiðslugæða

Fyrir gagnaleiðslu sem nærir greiningar eða vörur.

• Frumgagnaskema eru staðfest og skemabreytingar eru greindar.
• Innlestur meðhöndlar seinar, tvíteknar og rangt raðaðar færslur rétt.
• Gagnagæðaathuganir (heilleiki, einkvæmni, svið) keyra sjálfvirkt.
• Misheppnaðar færslur eru settar í sóttkví og dregnar fram, ekki hljóðlega felldar niður.
• Umbreytingar eru prófaðar með dæmigerðum og jaðartilfellainntökum.
• Leiðslan er eins-áhrifa og örugg að endurkeyra eftir bilun.
• Ferskleiki og töf úttaka er vöktuð gegn væntingum.
• Ætterni er skjalfest svo notendur viti hvaðan gögn koma.
• Persónu- og viðkvæm gögn eru flokkuð, falin eða takmörkuð á viðeigandi hátt.
• Bakfyllingar og endurvinnsla eru studdar og skjalfestar.
• Viðvaranir tilkynna eigendum um bilanir og gæðabrot.
• Varðveislu- og eyðingarstefnum er framfylgt á geymdum gögnum.
• Niðurstreymisnotendur og SLA eru skjalfest.

Gátlisti inntöku opins hugbúnaðar og leyfisrýni

Áður en opinn hugbúnaðaríhlutur er tekinn upp.

• Leyfi íhlutarins er auðkennt og er á samþykkta listanum.
• Leyfisskyldur (þakkir, copyleft, tilkynningar) eru skildar og uppfylltar.
• Leyfissamhæfi við dreifingarlíkan þitt er staðfest.
• Verkefnið er virkt viðhaldið og hefur heilbrigt samfélag.
• Þekktir veikleikar eru athugaðir og útgáfan er núverandi.
• Ósjálfstæðið og óbein ósjálfstæði þess eru skráð.
• Öryggisstaða og saga fyrri atvika eru rýnd.
• Íhluturinn fyllir raunverulega þörf án verulegrar tvítekningar.
• Útgöngukostnaður og skiptanleiki íhlutarins eru íhuguð.
• Íhluturinn er skráður í hugbúnaðarefnisskrána.
• Nefndur eigandi ber ábyrgð á að rekja uppfærslur og ráðgjafir.
• Framlag-til-baka og innri-greina stefnum er fylgt ef breytt.

Gátlisti seljenda- / þriðja aðila áhættu

Áður en ytri seljandi eða þjónusta er tekin um borð.

• Viðskiptaþörfin og gögnin sem seljandinn mun hafa aðgang að eru skýrt skilgreind.
• Öryggisstaða seljandans er metin (vottanir, úttektir, spurningalisti).
• Gagnavinnsluskilmálar, eignarhald og eyðing við útgöngu eru samningsbundið skýr.
• Undirvinnsluaðilar seljandans og gagnastaðsetningar eru birtar og ásættanlegar.
• Samræmi við viðeigandi reglugerðir er staðfest.
• Rekstrartíma-, stuðnings- og SLA-skuldbindingar eru skjalfestar.
• Brotatilkynningarskyldur og -tímamörk eru í samningnum.
• Aðgangur er afmarkaður við minnstu réttindi og afturkallanlegur.
• Samfella í rekstri og áhrif seljandabilunar eru metin.
• Útgöngu- og gagnaflutningsáætlun er til til að forðast innilokun.
• Kostnaður, endurnýjunarskilmálar og verðbreytingarákvæði eru skilin.
• Seljandinn er bættur í áhættuskrána með rýnidagsetningu.

Gátlisti viðbúnaðar fyrir opinbera reglufylgni (ATO / FedRAMP-stíll)

Fyrir kerfi sem krefjast formlegrar heimildar til reksturs.

• Kerfismörk og gagnaflæði eru skilgreind og teiknuð.
• Gögn eru flokkuð eftir áhrifastigi og viðkvæmni.
• Viðeigandi stýringagrunnlína er valin og löguð.
• Kerfisöryggisáætlun skjalfestir hvernig hver stýring er útfærð.
• Stýringar eru útfærðar, studdar sönnunargögnum og varpaðar á áætlunina.
• Samfelld vöktun og veikleikaskönnun eru í rekstri.
• Aðgerðaáætlun og áfangar rekur opnar niðurstöður til úrbóta.
• Aðgangsstýring, úttektarskráning og auðkennastjórnun uppfylla kröfur.
• Dulkóðun notar samþykkt reiknirit og staðfestar einingar.
• Atvikaviðbragðsáætlun er skjalfest og prófuð.
• Viðbragðs- og hamfarabataáætlun er skjalfest og prófuð.
• Óháð mat eða úttekt á stýringum er lokið.
• Heimildarveitandinn hefur áhættumatið sem þarf til að veita heimild.
• Endurheimildarkveikjur og viðvarandi heimildartaktur eru skilgreind.