12.4
12.4 Þroskasjálfsmat
Sérhver kafli þessarar handbókar endar á „Þroskalíkani“ sem lýsir hvernig venja þróast yfirleitt. Þessi viðauki tekur þroskalíkan hvers kafla saman í eina tilvísun svo þú getir metið teymi, svið eða skipulagsheild í heild í fljótu bragði.
Sameiginlegi fimm þrepa skalinn
Allir kaflar lýsa sömu framvindu. Nákvæmt orðalag er lítillega ólíkt milli kafla, en ásetningurinn varpast hreint á þessi fimm stig:
- Stig 1, Upphaf. Ad hoc, viðbragðsdrifið og persónudrifið. Venjur eru aðeins til þar sem einstaklingur velur þær, svo útkoma veltur á hetjudáðum og heppni.
- Stig 2, Þróun. Grunnvenjur eru til, en þær eru ósamræmdar milli teyma, að hluta handvirkar og oft sniðgengnar undir þrýstingi.
- Stig 3, Stöðlun. Venjur eru skjalfestar, staðlaðar og framfylgdar um skipulagsheildina. Þetta er úttektar- og reglufylgnigólfið: stigið sem mest fyrirtækja- og opinber vinna verður að ná til að vera áreiðanleg og úttektarhæf.
- Stig 4, Stjórnun. Venjur eru mældar og stýrðar með gögnum og mælikvörðum gegn grunnlínum. Þú veist megindlega hvernig hver venja stendur sig og bregst við tölunum.
- Stig 5, Samhæfing. Venjur eru stöðugt bættar, samþættar um skipulagsheildina og aðlögunarhæfar. Örugga eða rétta leiðin er sjálfgefin og skipulagsheildin lærir og þróast af ásetningi.
Hvernig á að nota það til sjálfsmats
- Fyrir hvern kafla sem á við í samhengi þínu skaltu lesa fimm reitina hér að neðan og velja stigið sem lýsir heiðarlega dæmigerðri hegðun þinni, ekki besta teyminu þínu á besta degi, og ekki skrifaðri stefnu þinni, heldur því sem gerist í raun.
- Gefðu hverjum kafla einkunn frá 1 til 5. Námundaðu niður í vafa. Venja sem er ósamræmd er stig 2, ekki stig 3.
- Taktu meðaltal einkunna innan hluta til að sjá hvar heilt svið stendur, skoðaðu síðan dreifinguna: hluti með „3 að meðaltali“ sem felur stig 1 kafla ber enn stig 1 áhættu.
- Endurmetðu reglulega og raktu þróunina. Hreyfing skiptir meira máli en nokkur einstök skyndimynd.
Þroski er leið, ekki markmið
Hærri þroski er ekki sjálfkrafa betri. Markmiðið er passun: nægur strangleiki til að stýra áhættunni og stærðinni sem þú stendur frammi fyrir í raun, og ekki meira. Lítið, lágáhættu verkfæri þarf ekki stig 5 glundroðaverkfræði. Að seilast í hátt stig sem bikar, frekar en til að leysa raunverulegt vandamál, framleiðir seremóníu án verðmætis. Lestu hvert „stig 5“ hér að neðan sem „viðeigandi þegar húfin réttlæta það,“ og láttu áhættu, stærð og regluverksútsetningu ráða hve langt er klifrað.
1. hluti. Fólk
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Verkfræðimenning og gildi | Menning er tilviljanakennd og persónudrifin. Atvik þýða sökun. Þekking býr í fáum höfðum. | Sum teymi keyra eftirmálsrýni og skrifa skjöl, en venja er ósamræmd og óstyrkt af forystu. | Nám án sakbendingar, eignarhaldslíkön og skriftarmenning eru normið um skipulagsheildina með skýrum væntingum og verkfærum. | Menningarheilsa er mæld (öryggiskannanir sálfræðilegs öryggis, atvikanámshlutföll, starfsmannahald) og rakin gegn grunnlínum og brugðist við. | Menning er stöðugt bætt og venjur dreifast milli teyma. Forysta aðlagar norm eftir því sem skipulagsheildin vex og lærir. |
| Teymisbyggingar (topologies) | Teymi myndast fyrir tilviljun eða eftir mannfjölda. Bygging speglar arfleifðarstigveldi. Ósjálfstæði alls staðar. | Sum straumstillt teymi eru til, en sameiginlegir flöskuhálsar og deildaeinangrun þrauka. | Fjórar teymisgerðir og skýr samskiptamáti eru notuð yfirvegað. Vettvangar og InnerSource skera ósjálfstæði. | Hugræn byrði, flæði og ósjálfstæðistölur eru mældar á teymi gegn markmiðum. Mörk eru löguð þegar tölurnar renna. | Skipulagsheildin mótar teymi og samskiptamáta stöðugt upp á nýtt til að viðhalda flæði þegar vörur og vettvangar þróast. |
| Hlutverk, starfsferilsstigar, vöxtur | Enginn skrifaður stigi. Stöðuhækkanir og laun eru ad hoc og persónudrifin. | Grunnstigi er til en beitt ósamræmt. Engin kvörðun. Ráðning er óskipuleg. | Tvöfaldar brautir, skýrt hæfnifylki, kvörðun og skipulögð ráðning eru staðlaðar. | Framvinduhlutföll, launajafnrétti og tími á stigi eru mæld gegn grunnlínum. Kvörðunarniðurstöður eru greindar fyrir hlutdrægni. | Rammaverkið þróast stöðugt með vinnunni. Stuðningur og lærlingsvinna eru yfirveguð og um skipulagsheildina þegar hlutverk breytast. |
| Vinnulag | Ferli er ad hoc eða farmdýrkun. Samskipti eru fundadrifin og óskjalfest. Áætlanir eru meðhöndlaðar sem loforð. | Aðferðafræði er fylgt samræmt, en seremóníur eru vélrænar og þverteymissamhæfing þung. | Venjur eru valdar til að passa samhengi. Ósamstillt, skjöl-fyrst samskipti eru normið. Áætlanagerð upplýsir, stýrir ekki. | Flæðismælikvarðar (leiðtími, vinna í gangi, afköst) eru raktir gegn grunnlínum og rýndir hverja lotu. | Teymi stilla vinnulag sitt stöðugt út frá þessum mælikvörðum. Samhæfingarþörf er lágmörkuð við upptök og góð venja dreifist um skipulagsheildina. |
| Ákvarðanataka og stjórnarhættir | Ákvarðanir eru ad hoc og óskráðar. Stjórnarhættir eru fjarverandi eða almennur flöskuháls. Skuld er ósýnileg. | Sumar ákvarðanir eru skjalfestar og einhver rýni er til, en ferli er ósamræmt og ósamstillt þyngd ákvörðunar. | ADR, troðin slóð, framsal byggt á afturkræfni og skuldaskrá eru staðlað og gagnsætt. | Ákvörðunarhringrásartími, afturköllunarhlutföll og skuldastig eru mæld. Rýni er kvörðuð eftir þyngd ákvörðunar gegn þessum tölum. | Stjórnarhættir eru stöðugt stilltir um skipulagsheildina. Rýni beinist að óafturkræfum ákvörðunum. Skuld og innkaup eru stýrð sem þróandi söfn. |
2. hluti. Hugbúnaðarforritun
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Kóðunarstaðlar og stíll | Stíll er á höfund. Engar sameiginlegar stillingar. Snið er rökrætt í rýni. | Hvert teymi hefur sniðara og sniðgreini, en stillingar og reglur eru ólíkar milli teyma. | Miðlægar sameiginlegar stillingar á tungumál. CI-framfylgd. Nýjar geymslur erfa staðla gegnum sniðmát. | Upptaka staðla, brotahlutföll og rýnitímaáhrif eru mæld gegn grunnlínum. Stillingar eru útgáfustýrðar og stýrðar. | Staðlar eru stöðugt fínpússaðir út frá þessum gögnum og deilt um skipulagsheildina. Framfylgd er nánast núningslaus og aðlagast nýjum tungumálum. |
| Hugbúnaðarhönnunarreglur | Hönnun er ad hoc. Tenging safnast upp. Reglur eru óþekktar eða notaðar sem slagorð. | Teymi þekkja reglurnar og beita þeim, en ósamræmt og oft kreddukennt. | Sameiginlegur hönnunarorðaforði, yfirveguð tengingar-/samheldnigreining og afmörkuð samhengi samstillt teymum. | Tenging, samheldni og bilunarhlutfallsmælikvarðar upplýsa hönnunarrýnir gegn grunnlínum. Ákvarðanir eru skráðar. | Hönnunarákvarðanir eru endurskoðaðar þegar sönnunargögn safnast. Reglum er beitt með blæbrigðum og hugmyndafræðival aðlagast um skipulagsheildina þegar lénið þróast. |
| API og viðmótshönnun | API spretta úr útfærslu. Engar sameiginlegar venjur. Brotnar breytingar eru tíðar og óboðaðar. | Teymi fylgja grunn REST-venjum og útgáfumerkja óformlega, en samræmi og skjöl eru ólík. | Samningur-fyrst hönnun, vélalæsilegar forskriftir, úreldingarstefna og samræmdar villu-/blaðsíðuskiptingarvenjur. | Upptaka, töf, villuhlutföll og brotinna-breytinga tíðni eru mæld á API gegn markmiðum. | API eru stýrðar vörur í skrá með sterkri DevEx. Venjan aðlagast stöðugt og brot eru sjaldgæf og vel stýrð um skipulagsheildina. |
| Prófunarstefna | Prófanir eru handvirkar og ad hoc. Sjálfvirk þekja er í lágmarki. Afturfarir eru tíðar. | Sjálfvirkar einingarprófanir og einhverjar samþættingarprófanir eru til, en safnið er hægt eða flöktandi og traust lágt. | Jafnvægt, hratt, áreiðanlegt safn hliðar hverja breytingu. Flökt er stýrt. Óvirkar prófanir eru samþættar. | Þekja, flökt, sloppnir gallar og lengd safns eru raktir gegn grunnlínum til að beina fyrirhöfn. | Háþróuð tækni (eiginleika-, stökkbreytinga-, ruglprófun) beinist að verðmætum kóða. Stefnan batnar stöðugt og dreifist milli teyma. |
| Kóðarýni og samstarf | Rýni er ósamræmd eða sleppt. Vélrænar athugasemdir ráða. Endurgjafarnorm eru óákveðin. | Rýni er krafist en hæg og breytileg. Sjálfvirkni er að hluta. Stærð og gæði beiðna eru mjög ólík. | Litlar beiðnir, sjálfvirkar vélrænar athuganir, skýrir staðlar og endurgjafarnorm og vöktuð töf. | Rýnitöf, stærð beiðna og gallasleppshlutföll eru rakin gegn markmiðum. Dýpt er stillt að mældri áhættu. | Skipulagsheildin bætir rýni stöðugt út frá þessum gögnum. Pörun og gervigreindaraðstoð eru tekin upp yfirvegað og venjur dreifast milli teyma. |
| Útgáfustýring og frumkóðastjórnun | Ad hoc greinar. Langlífar greinar. Slæm skilaboð. Engin leyndarmálaskönnun. Tíður sameiningarsársauki. | Samræmt greinalíkan og skilaboðavenjur eru til, en greinar lifa of lengi og framfylgd er að hluta. | Stofnþróun, varin aðallína, framfylgdar innsendingarvenjur, leyndarmálaskönnun, yfirveguð geymslubygging. | Greinalíftími, sameiningartíðni og afturköllunarhlutföll eru mæld gegn afhendingarmælikvörðum og grunnlínum. | Sjálfvirkni framfylgir hreinlæti frá enda til enda. Geymslubygging og vinnuflæði þróast stöðugt um skipulagsheildina þegar afhendingarþarfir breytast. |
| Skjölun | Skjölun er strjál, dreifð og úrelt. Þekking býr í höfðum fólks. | Lykilskjöl (README, sumar keyrsluhandbækur) eru til en illa viðhaldin og erfitt að finna. | Skjöl-sem-kóði með skýrri byggingu, mynduð API-skjöl og breytingaskrár, ákvörðunarskrár og uppfærsluvæntingar. | Skjalaþekja, ferskleiki og nákvæmni eru mæld gegn grunnlínum. Úrelding er flögguð sjálfvirkt. | Skjöl eru lifandi, að mestu mynduð eða prófuð gegn kerfinu, í eigu og finnanleg. Venjan batnar stöðugt um skipulagsheildina. |
3. hluti. Kerfi
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Undirstöðuatriði arkitektúrs | Arkitektúr er óbeinn og býr í höfðum. Engir gæðaeiginleikar eða ADR. Ákvarðanir koma upp í atvikum. | Lykilmyndir eru til og stórar ákvarðanir eru stundum skráðar. Gæðaeiginleikar nefndir en sjaldan magngreindir. Skjöl reka. | Gæðaeiginleikasviðsmyndir og ASR eru tilgreind. ADR eru rútína. C4-/arc42-skjöl eru viðhöldin nærri kóða. Málamiðlunarrýnir gerast. | Hæfnisföll framfylgja gæðaeiginleikum í CI og skrá mældar niðurstöður gegn grunnlínum. Málamiðlanir eru magngreindar. | Arkitektúr þróast stöðugt með þessum gögnum um skipulagsheildina. Skjöl haldast nógu áreiðanleg fyrir úttektaraðila þegar kerfið aðlagast. |
| Arkitektúrstílar og mynstur | Eitt flækt einsteinsmódel eða tilviljanakennt dreift sóðaskapur. Mörk fylgja lögum eða sögu. Stíll valinn eftir tísku. | Yfirveguð einingamörk eða fáar grófar þjónustur. Sumir þverlægir þættir samræmdir. Skiptingar enn ad hoc. | Þjónustur samstilltar afmörkuðum samhengjum sem eiga gögn sín. Gátt/BFF þar sem við á. Hrein/sexhyrnd lagskipting staðlað. | Stílákvarðanir eru sönnunargagnabyggðar, með mældri tengingu, töf og breytingakostnaðargögnum gegn grunnlínum. | Þroskaður vettvangur gerir dreifingu ódýra. Skipulagsheildin sameinar aftur þegar skipting hættir að borga sig og aðlagar stíl þegar sönnunargögn breytast. |
| Dreifð kerfi | Fjarkalla meðhöndluð sem staðbundin. Engar/barnalegar endurtilraunir. Bilanir hlaðast. Aflúsun er skrárlestur á hverri vél. | Tímamörk og grunnendurtilraunir eru til en ósamræmd. Einhver eins-áhrifa eiginleiki. Skrár miðlægar en ótengdar. | Eins-áhrifa eiginleiki, undanhald, rofar, skilrúm gegnum sameiginleg söfn. Sögur. Dreifð rakning. Skjalfest samræmi á flæði. | Seigla er mæld gegn SLO. Bilanasprautuniðurstöður og bilunarhlutföll eru raktar gegn grunnlínum. | Seigla er sjálfgefið á vettvangi, stöðugt prófuð með bilanasprautun. Mjúk skerðing er hönnuð inn og þróast um skipulagsheildina. |
| Gagnaarkitektúr og geymsla | Einn gagnagrunnur fyrir hvern tilgang. Enginn flutningsagi. Tilviljunarkennd skyndiminni. Skölun með stærri vél. | Geymsluval að mestu yfirveguð. Skyndiminni og kannski vöruhús. Útgáfustýrðir flutningar þurfa stundum niðurtíma. | Fjölmálaþrautseigja passuð við vinnuálag, hver geymsla í eigu. Sjálfvirkir flutningar án niðurtíma. Skýr skyndiminni og afrit. | Geymsluval eru mæld gegn aðgangsmynstrum, töf og kostnaðargrunnlínum. Skiptingar- og skyndiminnisákvarðanir eru gagnadrifnar. | Gagnaarkitektúr er stöðugt rýndur og þróaður um skipulagsheildina. Flutningar eru sjálfvirkir og úttektaðir þegar vinnuálag breytist. |
| Stigvöxtur, afköst, seigla | Eitt tilvik eða lóðrétt skalað. Ástand á þjóni. Engar álagsprófanir eða fjárhagsáætlanir. Bilanir valda fullu rofi. | Lárétt skalaðir ástandslausir flokkar. Grunnsjálfskölun. Einhver álagspróf fyrir opnun. DR skjalfest en sjaldan prófað. | Afkastageta skipulögð með svigrúmi. Afkastafjárhagsáætlanir í CI. Seigluþættir staðlaðir. RTO/RPO skilgreind og DR prófað. | Afkastageta er spáð út frá mældu álagi. Afkastafjárhagsáætlanir og RTO/RPO eru rakin gegn grunnlínum. | Fjölsvæða sjálfvirk yfirfærsla, samfelldur glundroði og leikdagar sanna og bæta endurheimtarmarkmið þegar kerfið þróast um skipulagsheildina. |
| Nútímavæðing arfleifðarkerfa | Arfleifð er óttuð og fryst. Engin skrá. Nútímavæðing er allt-eða-ekkert endurskrif. Þekking í fólki sem er að hætta. | Skrá er til og einhver áhætta skilin. Arfleifð vafin API. Enn allt-í-einu hugsun. Flutningur vanmetinn. | Kerfi forgangsraðað eftir áhættu og verðmæti. Köfnunarfíkju- og greinar-með-útdrætti staðlað. Flutningur sættur með tvíkeyrslu. | Nútímavæðing er safnstýrð með mældri áhættu, verðmæti og framvindu gegn grunnlínum. | Nútímavæðing er samfelld um skipulagsheildina. Stigvaxandi útskipting er rútína, afturkræf og aðlagast þegar forgangsröðun breytist. |
4. hluti. Öryggi
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Öryggisgrunnur og menning | Öryggi er viðbragðsdrifið og miðlægt. Rýnir seint ef yfirleitt. Engin ógnarlíkanagerð. Öryggi er „vandamál einhvers annars.“ | Öryggisteymi skilgreinir staðla. Einhver ógnarlíkanagerð á stórum verkefnum. Grunnþjálfun. Öryggi litið á sem hlið. | Öryggismálsvarar innbyggðir. Ógnarlíkanagerð rútína. Öruggur SDLC skjalfestur. Áhættubyggð forgangsröðun. Rýnir án sakbendingar. | Öryggismælikvarðar (þekja ógnarlíkanagerðar, tími frá niðurstöðu til lagfæringar, upptaka stýringa) eru raktir gegn grunnlínum. | Öryggi er sannarlega verk allra. Ógnarlíkanagerð er vani. Zero-trust er að mestu raungert og venjan batnar stöðugt um skipulagsheildina. |
| Forritaöryggi | Öryggi veltur á þekkingu einstaklinga. Engar staðlaðar stýringar. Leyndarmál í kóða. Úrelt ósjálfstæði. Ad hoc auðkenning. | OWASP Top 10 meðvitund. Einhverjar rammaverksvarnir. Leyndarmálastjóri ójafnt notaður. Stöku ósjálfstæðisskönnun. | ASVS-byggðar kröfur á þrep. Stikaðar fyrirspurnir. Miðlæg auðkenni með MFA. Stýrð leyndarmál. SBOM og leiðsluskönnun. | Veikleikaþéttleiki, meðaltími til úrbóta og stýringaþekja eru mæld gegn grunnlínum yfir þjónustur. | Öruggar sjálfgildar sendast í troðnum slóðar rammaverkum. Skammlíf skilríki og full aðfangakeðjutrygging (SLSA) eru staðfest samfellt um skipulagsheildina. |
| Innviða- og skýjaöryggi | Handvirk útvegun. Víð réttindi og föst lyklar. Flöt net. Ósamræmd dulkóðun. Engin stöðustýring. | Einhver IAM-hlutverk og MFA. Grunnnetþrep. Dulkóðun í hvíld fyrir stórar geymslur. Reglubundnar handvirkar rýnir. Að hluta IaC. | Minnstu-réttinda RBAC/ABAC með skammlífum skilríkjum. Neita-sjálfgefið skiptingar. Dulkóðun sjálfgefin með KMS. CSPM með stefnu. | Stöðu-, reks- og stefnubrotamælikvarðar eru raktir gegn grunnlínum. Virkni varnarteina er mæld. | Öruggar sjálfgildar sendast í lendingarsvæðum og IaC. Öragnaskipting og fyrirbyggjandi varnarteinar þróast stöðugt og rek er sjálfvirkt lagað um skipulagsheildina. |
| Öryggisrekstur | Öryggisprófun handvirk og sjaldgæf. Engin miðlæg skráning eða SIEM. Engin atvikaáætlun. Ad hoc plástrun. Aldrei prófað af andstæðingi. | Sumir skannar í leiðslunni. Miðlæg skráning. Grunnatvikaáætlun. Laus plástratímamörk. Árleg innbrotsprófun. | Full DevSecOps skönnun með áhættubyggðum hliðum. SIEM með einhverju SOAR. Æfð IR með borðæfingum. Úrbóta-SLA. Rauðliðsæfingar. | MTTD og MTTR eru mæld gegn grunnlínum. Greiningarþekja er varpað á tækni andstæðinga og rakin. | Prófun og viðbrögð eru mjög sjálfvirk. Fjólublá liðsæfingar og greiningarverkfræði batna stöðugt og aðlagast nýjum ógnum um skipulagsheildina. |
| Persónuvernd og gagnavernd | Persónuupplýsingum safnað frjálslega. Engin skrá, lágmörkun eða varðveisla. Samþykki eftirhugsun. Ekkert réttindaferli. | Persónuverndarstefna og grunnsamþykki eru til. Einhver varðveislumeðvitund. Réttindabeiðnir meðhöndlaðar handvirkt og hægt. | Persónuvernd í hönnun með DPIA. Gögn kortlögð og flokkuð. Varðveisla framfylgd. Lagagrundvöllur skjalfestur. Réttindi uppfyllt á tímamörkum. | Persónuverndarstaða er mæld: þekja gagnaskrár, varðveislusamræmi og afgreiðslutími réttindabeiðna gegn grunnlínum. | Persónuvernd er sjálfgefin verkfræðiskorða. Lágmörkun og sjálfvirk varðveisla eru staðlaðar. Réttindabeiðnir eru sjálfsafgreiðsla og venjan aðlagast um skipulagsheildina. |
| Reglufylgni og stjórnarhættir | Reglufylgni er viðbragðsdrifin. Enginn stýringaramma. Sönnunargögn sett saman handvirkt undir fresti. Tíðar niðurstöður. | Lykilrammaverk auðkennd. Einhverjar skjalfestar stýringar. Úttektir standast með mikilli handvirkri fyrirhöfn. Aðgengi íhugað seint. | Sameinað stýringarammaverk krosskortleggur staðla. Sönnunargögn að hluta sjálfvirk. Aðgengi prófað. Skrár og heimildir komið á. | Stýringavirkni og sönnunargagnaþekja eru mæld samfellt gegn grunnlínum. Niðurstöður eru raktar. | Reglufylgni er samfelld með sífelldum sönnunargögnum og reglufylgni-sem-kóða. Nýjar vottanir eru ódýrar og rammaverkið aðlagast um skipulagsheildina, úttektarhæft hvenær sem er. |
5. hluti. Notendaviðmóts- og notendaupplifunarhönnun
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Undirstöðuatriði notendaupplifunar | Engin sérstök UX-venja. Ákvarðanir eftir skoðun. Rannsókn ad hoc. Ósamræmd flæði og hugtök. | Sumir hönnuðir og stöku nothæfisprófanir. Persónur óviðhaldnar. UX er áfangi, oft sniðgenginn. | Samfelld blönduð aðferða rannsókn nærir forgangsröðun. Sameiginlegar persónur, ferðakort og upplýsingabygging. UX-gæðahlið í DoD. | UX-mælikvarðar (verkárangur, ánægja, nothæfiseinkunnir) eru raktir gegn grunnlínum samhliða viðskiptamælikvörðum. | Rannsókn er samfelld og tengd niðurstöðum. Stýrðar tilraunir loka lykkjunni og innsýn dreifist milli teyma þegar vörur þróast. |
| Notendaviðmótshönnun og hönnunarkerfi | Hvert teymi smíðar eigið viðmót. Engir sameiginlegir íhlutir. Ósamræmt útlit. Harðkóðaðir litir og bil. | Að hluta stílleiðarvísir eða íhlutasafn er til en valkvætt og oft úr takti milli hönnunar og kóða. | Tókagert hönnunarkerfi með viðhaldið kóðað safn, skjölum og stjórnarháttum er notað yfir teymi. a11y innbyggt. | Hönnunar-kóða samsvörun, íhlutaupptaka og rek eru mæld gegn grunnlínum. Útgáfumerking er rakin. | Kerfið er stýrð vara með vegvísi. Það batnar stöðugt um skipulagsheildina og endurmörkun verður tókabreyting. |
| Aðgengi | Engin aðgengisvenja. Vandamál finnast gegnum kvörtun eða málsókn. Ómerkingarfræðileg, óprófuð markup. | Meðvitund er til. Einhver sjálfvirk skönnun og úttekt fyrir opnun. a11y er seinn gátlisti, oft forgangslækkaður. | WCAG 2.2 AA er staðallinn. a11y innbyggt í hönnunarkerfið, prófað og í DoD. Teymi þjálfuð með eiganda. | Aðgengissamræmi er mælt í CI gegn WCAG-grunnlínum. Gallahlutföll og úttektarniðurstöður eru raktar. | Aðgengi er samfellt. Fatlað fólk tekur þátt í rannsókn. Það er innbyggt í innkaup, tók og CI og batnar um skipulagsheildina. |
| Efnis- og samskiptahönnun | Engin efnisvenja. Orð skrifuð ad hoc. Ósamræmd hugtök og tónn. Gagnslaus villuskilaboð og tóm ástönd. | Stílleiðarvísir kann að vera til. Einhver einfalds-máls meðvitund. Efni enn seint og á teymi með lítilli endurnýtingu. | Efnisstefna, raddar-og-tóns leiðarvísir og orðasafn notuð yfir teymi. Einfalt mál staðlað. Sameiginleg mynstur. | Efni er mælt gegn niðurstöðum (skilningur, verkklárun, villuhlutföll) á móti grunnlínum. | Efni er stöðugt bætt út frá þeim sönnunargögnum. Blekkingarmynstur eru bönnuð og úttekin. Mynstur eru staðfærð og aðgengileg sjálfgefið um skipulagsheildina. |
| Alþjóðavæðing og staðfærsla | Eitt tungumál. Harðkóðaðir strengir. Ekki-Unicode forsendur. Ný svæði krefjast kóðabreytinga. | Strengir útdregnir og Unicode notað, en staðfærsla er handvirk lota fyrir opnun. Snið og fleirtölur ósamræmd. | Sameiginlegur i18n-arkitektúr og svæðisvitað snið. TMS og samfelld leiðsla. Gervistaðfærsla og fjölsvæða CI. | Staðfærsluþekja, ferskleiki strengja og svæðisgallahlutföll eru mæld gegn grunnlínum. | i18n er framfylgt með verkfærum og sniðgreini yfir teymi. Staðfærsla er samfelld, menningaraðlögun kerfisbundin og ný svæði opnast hratt. |
| Framendaverkfræði | Ad hoc framendi á teymi. Þungur biðlarakóði. Engar fjárhagsáætlanir. Prófað aðeins á tækjum teymisins. Rammaverk eftir tísku. | Einhver sameiginleg verkfæri og íhlutasafn. Afköst mæld stöku sinnum, ekki fjárhagsáætluð. Takmörkuð þvertækjaprófun. | Rammaverk og teikniaðferð valin yfirveguð á yfirborð. Fjárhagsáætlanir framfylgdar í CI með RUM. Stigvaxandi aukning staðlað. | Afköst, seigla og útbreiðsla eru mæld gegn raunnotendagrunnlínum og fjárhagsáætlunum. Afturfarir fella smíðina. | Þessi merki eru tengd niðurstöðum og stöðugt bætt yfir yfirborð þegar framendinn og notendur hans þróast. |
6. hluti. Gervigreind
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Gervigreindarstefna og viðbúnaður | Ad hoc tilraunir. Engin sameiginleg stefna. Ákvarðanir knúnar af tískubólu og áhuga einstaklinga. | Vandamálarömmun á sumum verkefnum. Fyrsta vettvangsgrunnlína. Smíða-á-móti-kaupa rætt en ósamræmt. | Safn notkunartilvika með skýrum mælikvörðum, ákvörðunartré, viðbúnaðarmat og innilokunar-/TCO-greiningu. | Verðmæti notkunartilvika, upptaka og viðbúnaður eru mæld gegn grunnlínum. Ávöxtun safns er rakin. | Gervigreindarstefna er samþætt viðskipta- og áhættuáætlanagerð. Viðbúnaði er viðhaldið stöðugt og kerfi endurskilgreind á sönnunargögnum um skipulagsheildina. |
| MLOps | Líkön smíðuð ad hoc í minnisbókum. Handvirk útsetning. Engin gagna-/líkanaútgáfumerking. Engin vöktun. | Einhver tilraunarakning og líkanaskrá. Hálfsjálfvirk útsetning. Grunnvöktun fyrir fá líkön. | Sameiginlegur vettvangur með eiginleikageymslu, skrá, endurtakanlegum leiðslum, ætterni. Reks-/gæðavöktun. Stýrð kynning. | Líkangæði, rek og viðskiptaáhrif eru mæld gegn grunnlínum. Endurþjálfun er ræst á þröskuldum með hliðum. | Lífsferillinn er fullkomlega sjálfvirkur og úttektarhæfur. Sjálfsafgreiðsluslóðir og samfellt mat bæta líkön um skipulagsheildina þegar gögn breytast. |
| Skapandi gervigreind og LLM-forrit | Ad hoc prompt í einangruðum verkefnum. Engin grundun, varnarteinar eða mat. Ofskynjanir finnast í framleiðslu. | Einhver RAG og promptútgáfumerking. Grunnúttaksstaðfesting. Lítið handvirkt matssafn. | Sameiginleg mynstur fyrir RAG, varnarteina og verkfæranotkun. Sjálfvirkt ótengt mat á hverja breytingu. Nettengdir mælikvarðar og mannleg rýni. | Ótengd og nettengd matseinkunnir, ofskynjunar- og innspýtingarhlutföll eru mæld gegn grunnlínum. | Mat er tengt niðurstöðum og batnar stöðugt. Innspýtingarvarnir, stýrðir sýnilegir umboðsmenn og mildun aðlagast um skipulagsheildina. |
| Gervigreindaraðstoðuð hugbúnaðarþróun | Einstaklingar nota aðstoðarmenn ad hoc. Engin stefna. Engin mæling. Leyndarmál og IP í hættu. | Grunnnotkunarleiðsögn og gagnareglur. Einhver öryggisskönnun. Sögusagnakenndar framleiðnifullyrðingar. | Skýr norm eftir áhættustigi. Skylt rýni og skönnun. Heiðarlegir niðurstöðumælikvarðar. Örugg útsetning og birting. | Afhendingar- og gæðaáhrif aðstoðar eru mæld gegn grunnlínum. Staðfestingarþekja er rakin. | Staðfesting er sterk í leiðslunni. Færniþróun er yfirveguð og stefna aðlagast stöðugt þegar verkfæri og sönnunargögn breytast um skipulagsheildina. |
| Ábyrg og áreiðanleg gervigreind | Engin sanngirnisprófun, skýringar eða stjórnarhættir. Ábyrgð óskilgreind. Vandamál finnast aðeins eftir skaða. | Einhver hlutdrægnipróf og skjölun. Ad hoc eftirlit. Rammaverksvitund en að hluta upptaka. | Stjórnarhættir varpaðir á viðurkennd rammaverk. Kerfisbundin sanngirnis-/öryggis-/persónuverndarprófun. Skjalfest eftirlit og áfrýjanir. Rauðliðsæfingar. | Sanngirnis-, öryggis- og persónuverndarmælikvarðar eru vaktaðir í framleiðslu gegn grunnlínum og þröskuldum. | Stjórnarhættir eru samþættir afhendingu. Ábyrgð er verk allra og nálgunin batnar stöðugt um skipulagsheildina. |
| Gervigreindarinnviðir og rekstur | Ad hoc GPU-úthlutun. Engin lotun eða skyndiminni. Enginn kostnaðarsýnileiki. Óútgáfumerkt prompt. Lágmarksvöktun. | Einhver sameiginleg tímasetning og skyndiminni. Grunnkostnaðarrakning. Prompt í útgáfustýringu. Ad hoc mat. | Sameiginlegur vettvangur með tímasetningu, kvótum, lotun, skyndiminni, rétt-stærðarsetningu. Vigurinnviðir. Sjálfvirkt mat. Kostnaðarkenning. | Nýting, kostnaður á niðurstöðu og töf eru mæld gegn grunnlínum. Fjárhagsáætlanir og kvótar eru framfylgdir. | Beining og skölun eru sjálfvirk, LLMOps-sýnileiki er fullur og nýting og kostnaður eru stöðugt fínstillt með flytjanleika viðhaldið um skipulagsheildina. |
7. hluti. Gögn, greining og innsýn
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Gagnastefna og stjórnarhættir | Gögn óskjalfest og eigendalaus. Andstæðar skilgreiningar. Gæði finnast þegar skýrslur brotna. Engin skrá eða ætterni. | Sum gagnasöfn hafa eigendur og skjöl. Að hluta skrá. Handvirkar, viðbragðsdrifnar gæðaathuganir. Stefna skrifuð en veikt framfylgd. | Mikilvægar gagnavörur hafa eigendur, samninga, SLA. Skrá með sjálfvirku ætterni. Samfelld gæði. Samtaka stjórnarhættir. | Gagnagæði, samningasamræmi og ferskleiki eru mæld gegn SLA og grunnlínum. | Gögn-sem-vara er normið. Samningum er framfylgt sjálfvirkt, sjálfsafgreiðsluvarnarteinar aðlagast og skilgreiningar eru traustar um allt fyrirtækið. |
| Gagnaverkfræði | Ad hoc skriftur, handvirkar keyrslur, engar prófanir eða vöktun. Bilanir finnast af notendum. Kostnaður óstýrður. | Einhver stýring og tímasetning. Grunnumbreytingar í útgáfustýringu. Stöku prófanir. Viðbragðsdrifin slökkvivinna. | ELT með lagskiptum, prófuðum, útgáfumerktum líkönum. Stýrð ósjálfstæði með endurtilraunum/bakfyllingum. Sýnileiki. Kostnaður rakinn. | Leiðslutraust, ferskleiki og kostnaður eru mæld gegn SLA. Frávik eru greind gegn grunnlínum. | Leiðslur eru hugbúnaður með CI/CD, samningum og prófunum. Vettvangurinn batnar stöðugt og nýjar gagnavörur sendast hratt um skipulagsheildina. |
| Greining og viðskiptagreind | Skýrslur smíðaðar ad hoc í töflureiknum. Ósamræmdir mælikvarðar. Villandi rit. Engir stjórnarhættir. | BI-tól með einhverjum sameiginlegum mælaborðum. Mælikvarðaskilgreiningar víkja enn. Óstýrð sjálfsafgreiðsla og útbreiðsla hefst. | Merkingarlag skilgreinir kjarnamælikvarða einu sinni. Vottað á móti tilrauna efni. Sjálfsafgreiðsla innan varnarteina. Stýrður lífsferill. | Mælikvarðanotkun, ferskleiki og skilgreiningarbreytingar eru raktar gegn grunnlínum. Vottað efni er vaktað. | Mælikvarðar eru stýrðir eins og API með eigendum og breytingaskrám. Greining spannar lýsandi til ávísandi og er innbyggð við ákvörðunarpunkta um skipulagsheildina. |
| Vörugreiningar og tilraunir | Lítið/ósamræmt mælitæki. Ákvarðanir eftir skoðun. Engar tilraunir. Hégómamælikvarðar. Kærulaust samþykki. | Sumir atburðir raktir en flokkun ósamræmd. Stöku A/B prófanir án aflgreiningar. Stefnumælikvarði lagður til, ekki innbyggður. | Stýrð, staðfest rakningaráætlun. Trektar/hópar/varðveisla rútína. Tilraunir á sameiginlegum vettvangi. Samþykki meðhöndlað rétt. | Tilraunamagn, afl og sigurhlutföll eru mæld gegn grunnlínum. Mælitækjaþekja er rakin. | Tilraunir eru sjálfgefnar. Sameiginleg niðurstöðugeymsla og eigið mælitæki leyfa skipulagsheildinni að læra uppsafnað og aðlagast. |
| Ákvörðunarvísindi og gagnamenning | Ákvarðanir eftir stigveldi og innsæi. Fylgni meðhöndluð sem orsakasamband. Óvissu hunsað. Mælikvarðar fylgjast með og eru leiknir. | Gögn skoðuð valkvætt til að réttlæta ákvarðanir. Einhver meðvitund um orsakagildrur. Óvissa sjaldan miðluð. | Greiningar tengdar ákvörðunum með fyrirfram skilgreindum viðmiðum. Fylgni aðgreind frá orsakasambandi. Óvissa miðluð. Niðurstöðufókus. | Ákvörðunargæði og spákvörðun eru rakin gegn niðurstöðum og grunnlínum. | „Hvað myndi breyta skoðun okkar?“ er rútína. Orsakastrangleiki og heiðarleg óvissa eru norm og leiðtogar uppfæra sýnilega á sönnunargögnum um skipulagsheildina. |
8. hluti. Sjálfvirkni
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| CI/CD og afhending | Smíðar og útsetningar að mestu handvirkar og ósamræmdar. Seinbúin samþætting. Sjaldgæfar, streituvaldandi útgáfur. Handvirk afturköllun. | Sjálfvirkar smíðar og einingarprófanir á innsendingu. Skriftaðar en handvirkt vaktaðar útsetningar. Afurðir kunna að vera endursmíðaðar á þrep. | Staðlað leiðsla kynnir eina óbreytanlega afurð gegnum umhverfi með sjálfvirkum hliðum. Kanarí/blár-grænn. Sjálfvirkar breytingaskrár. | DORA-mælikvarðar (leiðtími, útsetningartíðni, bilunarhlutfall breytinga, MTTR) eru raktir gegn grunnlínum og hliða afturkallanir. | Stigvaxandi afhending aðgreinir útgáfu með rofum. Leiðslan bætir sig sjálf og reglufylgnisönnunargögn eru sjálfvirk um skipulagsheildina. |
| Innviðir sem kóði og stilling | Innviðir útveguð handvirkt. Ósamræmd, óskjalfest umhverfi. Hæg, óviss endurheimt. | Einhverjir innviðir skriftaðir, en venjur ólíkar. Ósamræmt ástand. Algengt rek. Stefnu framfylgt með handvirkri rýni. | Yfirlýsandi IaC staðlað úr sameiginlegum útgáfumerktum einingum með fjarástandi. Stefnu-sem-kóða varnarteinar. Regluleg reksgreining. | Rek, útvegunartími og stefnubrotahlutföll eru mæld gegn grunnlínum. Reglufylgnisönnunargögn eru sjálfvirk. | Innviðir eru óbreytanlegir, GitOps-drifnir og sjálfslæknandi. Eininga- og stefnusafnið batnar stöðugt og aðlagast um skipulagsheildina. |
| Gámar, stýring, skýjabyggð | Gámar notaðir ad hoc. Handsmíðaðar óskannaðar myndir. Handvirk útsetning. Enginn sameiginlegur vettvangur eða einangrunarlíkan. | Teymi gámavæða og nota stýringu, en venjur ólíkar. Ósamræmd skönnun og mörk. Óstýrður kostnaður og leigusamband. | Staðlaður vettvangur með hertum myndum, undirritunar-/skönnunarhliðum, nafnrýmisleigu með kvótum og netstefnu, kostnaðarúthlutun. | Nýting, þéttleiki og kostnaður á vinnuálag eru mæld gegn grunnlínum. FinOps-fínstilling er gagnadrifin. | Sjálfsafgreiðslu-, sjálfslæknandi vettvangur með sterkri fjöleigu helst flytjanlegur og blendings-/fullveldisreiðubúinn og batnar stöðugt um skipulagsheildina. |
| Vettvangsverkfræði og DevEx | Enginn vettvangur. Hvert teymi setur saman eigin verkfæri ósamræmt. Miðadrifnar afhendingar. Há hugræn byrði. | Einhver sameiginleg verkfæri og sniðmát, en sundrað og að hluta handvirk. Takmörkuð sjálfsafgreiðsla. DevEx ómæld. | Vettvangsteymi rekur gullnar slóðir, sjálfsafgreiðsluútvegun, forritaragátt og stigakort. Varnarteinar í troðnum slóðum. DevEx mæld. | Upptaka, DevEx-einkunnir og hugrænnar-byrði merki eru mæld gegn grunnlínum og rýnd. | Þroskuð vettvangsvara batnar stöðugt út frá þeirri endurgjöf. Sjálfviljug upptaka er há og stjórnarhættir haldast ósýnilegir í vinnuflæðinu um skipulagsheildina. |
| Prófana- og ferlasjálfvirkni | Prófanir og rekstur að mestu handvirk. Ósamræmd þekja. Verklag í höfðum eða úreltum skjölum. Reglufylgnisönnunargögn í höndunum. | Sjálfvirkar prófanir eru til en hægar/flöktandi og keyrðar ósamræmt. Einhverjar rekstrarskriftur. Handvirk úrbót. Stjórnarhættir með reglubundinni rýni. | Hröð, samhliða, áreiðanleg prófainnviðir. Kóðaðar keyrsluhandbækur. ChatOps. Sjálfvirk mynduð reglufylgnisönnunargögn. Stjórnarhættir sem sjálfvirkar athuganir. | Sjálfvirknivæðingarþekja, falsjákvæðahlutföll og úrbótatímar eru mæld gegn grunnlínum. | Hefðbundin atvik eru sjálfvirkt löguð með vörnum. Reglufylgni er samfelld og úttektarhæf og menn einbeita sér að dómgreind um skipulagsheildina. |
9. hluti. Rekstur, áreiðanleiki og sýnileiki
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Áreiðanleikaverkfræði | Rekstur handvirkur og viðbragðsdrifinn. Engin SLO. Áreiðanleiki er skoðun. Sömu atvik endurtaka sig. Slökkvivinna ræður. | Lykilþjónustur hafa grunn SLI/SLO. Einhver vöktun og viðvaranir. Leiðindavinna viðurkennd en ómæld. Ósamræmdar eftirmálsrýnir. | Villufjárhagsáætlanir hafa áhrif á forgangsröðun. Leiðindavinna mæld og takmörkuð. Reglubundin afkastagetuáætlun. Fjármögnuð sjálfvirkni. PRR og þátttökulíkan. | Villufjárhagsáætlanir, leiðindavinna og SLO-náð eru mæld gegn grunnlínum og knýja forgangsröðun. | Villufjárhagsáætlunarstefna er sjálfvirk og virt. Sjálfsafgreiðslurekstur og fyrirbyggjandi afkastageta leyfa skipulagsheildinni að skipta hraða og stöðugleika á gögnum og aðlagast. |
| Sýnileiki og vöktun | Grunnrekstrartímaathuganir og óskipulagðar skrár á vél. Aflúsun þýðir SSH. Hávaðasamar, hunsaðar viðvaranir. | Miðlægir mælikvarðar og skráasöfnun. Einhver mælaborð og þröskuldsviðvaranir. Að hluta/engar rakningar. Handvirk fylgnigreining. | OpenTelemetry mælitæki með útbreiddum rakningarauðkennum. Skipulagðar skrár, rakning, sérvalin mælaborð, SLO-einkennaviðvaranir. Sjálfbær bakvakt. | Viðvörunargæði, MTTD og fjarmælingakostnaður eru mæld gegn grunnlínum. Brunahraðaviðvaranir eru stilltar að SLO. | Háfjölda-, atburðaríkur sýnileiki styður ad hoc rannsókn. Varðveisla er kostnaðarfínstillt og fjarmælingar upplýsa ákvarðanir um skipulagsheildina. |
| Atvikastjórnun | Atvik meðhöndluð ad hoc af hverjum sem tekur eftir. Engin hlutverk, alvarleikastig eða eftirmálsrýnir. Óformleg bakvakt. Bilanir endurtaka sig. | Grunnbakvaktarskipulög og alvarleikastig. Einhverjar eftirmálsrýnir, en óskýr hlutverk og ósamræmt raktar úrbótaaðgerðir. | Formlegt atvikastjórnunarkerfi með skýrum hlutverkum og viðmiðum. Eftirmálsrýnir án sakbendingar staðlaðar. Aðgerðir raktar. Bakvakt launuð. | Atvikatíðni, MTTR og bakvaktarálag eru mæld gegn grunnlínum. Endurtekin orsök eru rakin. | Viðbrögð eru æfð gegnum leikdaga. Bakvakt helst sjálfbær og róleg og samanlögð greining knýr byggingarfjárfestingu þegar skipulagsheildin lærir. |
| Kostnaður, sjálfbærni, grænn hugbúnaður | Skýjakostnaður er mánaðarlegt áfall. Engin merking, úthlutun eða kolefnismeðvitund. Rausnarleg, óendurskoðuð útvegun. | Grunnkostnaðarsýnileiki og merking. Einhver viðbragðsdrifin rétt-stærðarsetning og aðgerðalaus hreinsun. Sjálfbærni viðurkennd en ómæld. | FinOps-venja með kenningu, fjárhagsáætlunum, spám, frávikaviðvörunum, skuldbindingum, rétt-stærðarsetningu. Kolefni mælt fyrir stórar þjónustur. | Kostnaður og kolefni eru mæld á teymi gegn fjárhagsáætlunum og grunnlínum. Frávik eru flaggað. | Kostnaður og kolefni eru samfelld, teymiseigin merki. Skilvirk sjálfgildi, sjálfvirk fínstilling og kolefnisvituð tímasetning batna stöðugt um skipulagsheildina. |
10. hluti. Verkefna-, vöru- og áætlanastjórnun
| Efni | Stig 1 Upphaf | Stig 2 Þróun | Stig 3 Stöðlun | Stig 4 Stjórnun | Stig 5 Samhæfing |
|---|---|---|---|---|---|
| Eignasafns- og áætlanastjórnun | Forgangur settur ad hoc af þeim sem biður hæst. Ekkert eignasafnsyfirlit. Ósjálfstæði birtast sem kreppur. Árleg fjármögnunaræði. | Reglubundið rýnd eignasafnsskrá. Birt markmið veikt tengd vinnu. Ósjálfstæðisskrá. Verkefnamiðuð fjárhagsáætlunargerð. | Stefna flæðir gegnum OKR. Samræmt forgangsröðunarrammaverk. Þverteymisáætlanagerð stýrir ósjálfstæði. Viðvarandi teymisfjármögnun. | Eignasafnsniðurstöður, afhendingarfyrirsjáanleiki og ósjálfstæðisfjöldi eru mæld gegn grunnlínum. | Eignasafnið er stöðugt endurjafnað á niðurstöðusönnunargögnum. Ósjálfstæði eru hönnuð burt og fjármögnunartaktur passar námstakt um skipulagsheildina. |
| Áhætta, úttekt og trygging | Áhætta meðhöndluð viðbragðsdrifið eftir atvik. Enginn rammi eða skrá. Óskjalfestar stýringar. Sársaukafullar handvirkar úttektir. | Áhættuskrár fyrir stór kerfi. Stýringarammaverk tekið upp, úttektir standast en handvirkt og á einu augnabliki. Seljendur metnir við inngöngu. | Þriggja lína líkan og sameiginlegt rammaverk um skipulagsheildina. Margar stýringar sjálfvirkar. Samfelld vöktun. Seljenda-/SBOM-skrár. Tímasett DR. | Stýringavirkni, fjöldi opinna áhætta og úttektarniðurstöður eru mæld gegn áhættulyst og grunnlínum. | Trygging er samfelld og að mestu sjálfvirk. Úttektaraðilar taka úrtak úr lifandi sönnunargögnum og aðfangakeðjuheilleiki er staðfestur þegar áhættur þróast um skipulagsheildina. |
| Innkaup, opinn hugbúnaður, leyfi | Opnum hugbúnaði bætt við frjálslega. Engin stefna eða skrá. Leyfi órannsökuð. Endalok líftíma finnast fyrir slysni. Enginn eigandi. | Grunnstefna og samþykktur leyfislisti. Einhver handvirk/seinbúin skönnun. Skrá fyrir stór kerfi. Ad hoc framlag. | OSPO á stefnu og verkfæri. Sjálfvirk leyfis-/veikleikaskönnun og þakkir. SBOM. Skýrt framlag. Endalok líftíma rakin. | Leyfissamræmi, nýleiki ósjálfstæðis og veikleikaútsetning eru mæld gegn grunnlínum. | Opinn hugbúnaður er stýrð stefnumótandi eign með fullkomlega sjálfvirkri reglufylgni. Upprunafjárfesting er yfirveguð og nýleiki og endalok líftíma eru stýrð samfellt um skipulagsheildina. |
| Viðhald stórra og langlífra kerfa | Kerfi háð hetjum. Eignarhald eftir minni. Óskjalfest þekking. Kerfi fryst þar til þau bila. Niðurlagningar aldrei kláraðar. | Eignarhald úthlutað og skráð fyrir stór kerfi. Einhver skjöl og keyrsluhandbækur. Augljósar mikilvægar aðgerðir hafa varamann. Viðbragðsdrifið viðhald. | Teymisstigs eignarhald í skrá sem lifir endurskipulagningar. Rútufaktor mældur og mildaður. Ákvörðunarskrár og keyrsluhandbækur. Stigvaxandi nútímavæðing. | Rútufaktor, eignarhaldsþekja og framvinda þekkingarflutnings eru mæld gegn grunnlínum. | Ráðsmennska er fjármagnaður agi. Ekkert mikilvægt kerfi er stakur mannlegur bilunarpunktur og þekkingarflutningur og áætluð endalok halda áfram um skipulagsheildina. |
| Siðfræði, ábyrgð, almannahagur | Siðfræði óvarin eða viðbragðsdrifin eftir hneyksli. Aðgengi hunsað. Ógagnsæjar sjálfvirkar ákvarðanir án úrræðis. Hlutdrægni óprófuð. | Siðareglur og einhver (seinbúin) aðgengi. Áberandi sjálfvirkar ákvarðanir fá einhverja yfirsýn. Stöku hlutdrægniathuganir. | Siðferðileg rýni er hluti ferlisins. Aðgengi hannað inn og notendaprófað. Afdrifaríkar ákvarðanir bera skýringu og úrræði. | Jafnræðis-, aðgengis- og reikniritaábyrgðarniðurstöður eru vaktaðar gegn grunnlínum. | Ábyrgð er innbyggð í hvernig skipulagsheildin smíðar. Jafnræði er óumsemjanlegt sjálfgildi og reikniritaábyrgð er staðlað og stöðugt bætt um skipulagsheildina. |
Heildarþroskasjálfsmat
Notaðu fylkin hér að ofan til að framleiða létta, heiðarlega einkunn.
Einkunnaviðmið
- Gefðu hverjum kafla einkunn frá 1 til 5 með stiginu þar sem lýsingin passar best við dæmigerðan veruleika þinn. Þegar hegðun er ósamræmd skaltu gefa lægra stigið.
- Taktu meðaltal á hluta. Leggðu saman kaflaeinkunnir í hluta og deildu með fjölda kafla. Þetta gefur þroska á hluta (t.d. „IV. hluti er að meðaltali 2,5“).
- Skráðu lágmarkið, ekki bara meðaltalið. Hluti sem er að meðaltali 3,0 en inniheldur stig 1 kafla ber áhættu þess kafla óháð meðaltalinu.
- Teiknaðu þróunina. Endurmetðu á ársfjórðungs- eða tveggja ársfjórðunga fresti og fylgstu með stefnunni. Svið sem færist frá 2 → 3 er heilbrigðara en eitt fast á kyrrstæðu 3.
Einfalt vinnublað á hluta:
| Hluti | Kaflar metnir | Meðaltal (mean) | Lægsti kafli | Athugasemdir / forgangur |
|---|---|---|---|---|
| I-X | fjöldi | meðaltal | lægsta stig | … |
Að forgangsraða því sem á að bæta
Reyndu ekki að hækka allt í einu og eltu ekki hæsta meðaltalið. Forgangsraðaðu eftir áhættuvegnu þroskabili: ráðstu á svið þar sem lágt stig mætir mikilli afleiðingu.
- Fyrst: lægsta-þroska kaflarnir á áhættumestu sviðum þínum. Fyrir flestar skipulagsheildir þýðir það öryggi, persónuvernd, áreiðanleika, reglufylgni og öll kerfi þar sem bilun skaðar fólk eða brýtur lög. Stig 1 hér er brýnt.
- Næst: undirstöðuþættir (menning, vinnulag, CI/CD, IaC, sýnileiki) sem hækka þakið fyrir öll önnur svið. Að bæta þessa gerir síðari ávinning ódýrari.
- Seinna: svið sem eru þegar á stigi 3 og gætu klifrað í stig 4 eða 5. Ýttu aðeins fram yfir gólfið þar sem húfin og stærðin réttlæta aukafjárfestinguna.
Grunnlína fyrir fyrirtæki og hið opinbera
Fyrirtækja- og opinbert umhverfi getur yfirleitt ekki stoppað við „það virkar.“ Til að standast úttektir, viðhalda heimildum og uppfylla regluverks- og opinberar ábyrgðarskyldur verða flest svið að ná að minnsta kosti stigi 3 (Stöðlun), stiginu þar sem venjur eru staðlaðar, skjalfestar, framfylgdar yfir teymi og framleiða sönnunargögn. Stig 2 fellur yfirleitt á úttekt því það er ósamræmt og sett saman handvirkt undir fresti. Stig 1 fellur alfarið.
Lestu stig 3 sem gólfið fyrir allt úttektarhæft eða öryggistengt og hærri stigin (4 og 5) sem markmið aðeins þar sem samfelld trygging, stærð eða almannatraust gera aukastrangleikann þess virði. Þroski er áfram leið: markmiðið er verjanlegt, hlutfallslegt stýringastig fyrir áhættuna sem þú berð í raun, ekki fullkomin einkunn.