12.4

Tazama kwa Kiingereza

12.4 Tathmini binafsi ya ukomavu

Kila sura ya mwongozo huu inaishia na “Kielelezo cha ukomavu” kinachoeleza jinsi mazoea kwa kawaida yanavyokua. Kiambatisho hiki kinaunganisha kielelezo cha ukomavu cha kila sura kuwa rejeo moja ili uweze kutathmini timu, eneo, au shirika zima kwa mtazamo mmoja.

Kipimo cha pamoja cha ngazi tano

Sura zote zinaeleza maendeleo yaleyale. Maneno kamili hutofautiana kidogo kati ya sura, lakini nia inalingana wazi na ngazi hizi tano:

  • Ngazi ya 1, Kuanzisha. Ya papo hapo, ya kuitikia, na inayoendeshwa na watu binafsi. Mazoea yapo tu pale mtu mmoja anapoyachagua, kwa hiyo matokeo yanategemea ushujaa na bahati.
  • Ngazi ya 2, Kuendeleza. Mazoea ya msingi yapo, lakini hayana uthabiti kuvuka timu, kwa sehemu ni ya mkono, na mara nyingi huzungushwa chini ya shinikizo.
  • Ngazi ya 3, Kusawazisha. Mazoea yameandikwa, yamesawazishwa, na yanatekelezwa shirika zima. Hii ni sakafu ya ukaguzi na uzingatiaji: ngazi ambayo kazi nyingi za biashara kubwa na serikali lazima ifikie ili kutegemewa na kukaguliwa.
  • Ngazi ya 4, Kusimamia. Mazoea yanapimwa na kudhibitiwa kwa data na vipimo dhidi ya viwango vya msingi. Unajua kwa kiasi jinsi kila mazoea yanavyofanya kazi, na unatenda juu ya namba.
  • Ngazi ya 5, Kuratibu. Mazoea yanaboreshwa mfululizo, yameunganishwa kuvuka shirika, na yanajirekebisha. Njia salama au sahihi ndiyo chaguo-msingi, na shirika linajifunza na kubadilika kwa makusudi.

Jinsi ya kuitumia kwa tathmini binafsi

  1. Kwa kila sura inayohusika na muktadha wako, soma seli tano zilizo hapa chini na uchague ngazi inayoelezea kwa uaminifu tabia yako ya kawaida, si timu yako bora siku yake bora, na si sera yako iliyoandikwa, bali kinachotokea kweli.
  2. Pa alama kila sura 1 hadi 5. Shusha chini ukiwa na shaka; mazoea yasiyo na uthabiti ni Ngazi ya 2, si Ngazi ya 3.
  3. Kokotoa wastani wa alama ndani ya sehemu ili kuona eneo zima liko wapi, kisha tazama mtawanyiko: sehemu ya “wastani wa 3” inayoficha sura ya Ngazi ya 1 bado ina hatari ya Ngazi ya 1.
  4. Tathmini upya mara kwa mara na ufuatilie mwelekeo. Mwendo ni muhimu kuliko picha yoyote moja.

Ukomavu ni njia, si mwisho

Ukomavu wa juu zaidi si bora kiotomatiki. Lengo ni kufaa: ukali wa kutosha kusimamia hatari na ukubwa unaokabiliana nao kweli, na si zaidi. Zana ndogo, yenye dau dogo haihitaji uhandisi wa machafuko wa Ngazi ya 5. Kutafuta ngazi ya juu kama kombe, badala ya kutatua tatizo halisi, huzaa sherehe bila thamani. Soma kila “Ngazi ya 5” hapa chini kama “inafaa pale dau linapohalalisha,” na uache hatari, ukubwa, na ufichuzi wa kisheria vikuamulie unapaswa kupanda umbali gani.


Sehemu ya 1. Watu

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Utamaduni na maadili ya uhandisiUtamaduni ni wa ajali na unaendeshwa na watu binafsi; matukio yanamaanisha lawama; maarifa yanaishi kwenye vichwa vichache.Baadhi ya timu zinaendesha uchambuzi wa baada ya tukio na kuandika nyaraka, lakini mazoea hayana uthabiti na hayaimarishwi na uongozi.Kujifunza bila lawama, mifano ya umiliki, na utamaduni wa kuandika ni kawaida shirika zima zenye matarajio wazi na zana.Afya ya utamaduni inapimwa (tafiti za usalama wa kisaikolojia, viwango vya kujifunza kutoka matukio, uhifadhi) na kufuatiliwa dhidi ya viwango vya msingi na kutendewa kazi.Utamaduni unaboreshwa mfululizo na mazoea yanaenea kati ya timu; uongozi unarekebisha kanuni shirika linapokua na kujifunza.
Topolojia za timuTimu zinaundwa kwa ajali au idadi ya watu; muundo unaakisi daraja la zamani; utegemezi kila mahali.Baadhi ya timu zilizooanishwa na mtiririko zipo, lakini vizuizi vya pamoja na vikundi vya kiutendaji vinaendelea.Aina nne za timu na njia dhahiri za mwingiliano zinatumika kwa makusudi; majukwaa na InnerSource hupunguza utegemezi.Mzigo wa kiakili, mtiririko, na hesabu za utegemezi hupimwa kwa kila timu dhidi ya malengo; mipaka hurekebishwa namba zinapoteleza.Shirika linaumba upya timu na njia za mwingiliano mfululizo kudumisha mtiririko bidhaa na majukwaa yanapobadilika.
Majukumu, ngazi za taaluma, ukuajiHakuna ngazi iliyoandikwa; vyeo na malipo ni ya papo hapo na yanaendeshwa na watu binafsi.Ngazi ya msingi ipo lakini inatumika bila uthabiti; hakuna usawazishaji; kuajiri hakuna muundo.Njia mbili, jedwali wazi la ujuzi, usawazishaji, na kuajiri kwa muundo ni kawaida.Viwango vya maendeleo, usawa wa malipo, na muda katika ngazi hupimwa dhidi ya viwango vya msingi; matokeo ya usawazishaji huchambuliwa kwa upendeleo.Mfumo unabadilika mfululizo na kazi; udhamini na mafunzo ya uanagenzi ni ya makusudi na ya shirika zima majukumu yanapobadilika.
Njia za kufanya kaziMchakato ni wa papo hapo au wa kuiga bila kuelewa; mawasiliano yanaendeshwa na mikutano na hayajaandikwa; makadirio yanachukuliwa kama ahadi.Mbinu inafuatwa kwa uthabiti, lakini sherehe ni za mazoea na uratibu wa kuvuka timu ni mzito.Mazoea huchaguliwa kufaa muktadha; mawasiliano yasiyo ya wakati mmoja, yanayoanza na nyaraka ni kawaida; makadirio huarifu, hayadhibiti.Vipimo vya mtiririko (muda wa kuongoza, kazi inayoendelea, upitishaji) vinafuatiliwa dhidi ya viwango vya msingi na kupitiwa kila mzunguko.Timu zinarekebisha njia yao ya kufanya kazi mfululizo kutoka vipimo hivyo; hitaji la uratibu linapunguzwa kwenye chanzo na mazoea mazuri yanaenea shirika zima.
Kufanya maamuzi na utawalaMaamuzi ni ya papo hapo na hayajarekodiwa; utawala haupo au ni kizuizi cha jumla; deni halionekani.Baadhi ya maamuzi yameandikwa na mapitio fulani yapo, lakini mchakato hauna uthabiti na haulingani na uzito wa uamuzi.ADR, barabara iliyowekwa lami, ukabidhi unaotegemea uwezo wa kutenguliwa, na orodha ya deni ni kawaida na wazi.Muda wa mzunguko wa uamuzi, viwango vya kutengua, na viwango vya deni hupimwa; uchunguzi hurekebishwa kwa uzito wa uamuzi dhidi ya namba hizo.Utawala unarekebishwa mfululizo kuvuka shirika; uchunguzi unalenga maamuzi yasiyoweza kutenguliwa; deni na ugavi vinasimamiwa kama majalada yanayobadilika.

Sehemu ya 2. Upangaji wa programu

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Viwango vya uandishi wa msimbo na mtindoMtindo ni kwa kila mwandishi; hakuna usanidi wa pamoja; uumbizaji unabishaniwa kwenye mapitio.Kila timu ina kiumbizaji na lint, lakini usanidi na kanuni zinatofautiana kuvuka timu.Usanidi wa pamoja wa kati kwa kila lugha; utekelezaji kwenye CI; hazina mpya hurithi viwango kupitia violezo.Upokeaji wa kiwango, viwango vya ukiukaji, na athari ya muda wa mapitio hupimwa dhidi ya viwango vya msingi; usanidi una matoleo na unatawaliwa.Viwango vinaboreshwa mfululizo kutoka data hiyo na kushirikiwa shirika zima; utekelezaji hauna msuguano na unajirekebisha kwa lugha mpya.
Kanuni za usanifu wa programuUsanifu ni wa papo hapo; uunganisho unakusanyika; kanuni hazijulikani au zinatajwa kama kauli mbiu.Timu zinajua kanuni na kuzitumia, lakini bila uthabiti na mara nyingi kwa ukaidi.Msamiati wa pamoja wa usanifu, uchambuzi wa makusudi wa uunganisho/mshikamano, na miktadha iliyopakana iliyooanishwa na timu.Vipimo vya uunganisho, mshikamano, na kushindwa kwa mabadiliko huarifu mapitio ya usanifu dhidi ya viwango vya msingi; maamuzi yanarekodiwa.Maamuzi ya usanifu yanapitiwa upya ushahidi unavyokusanyika; kanuni zinatumika kwa busara na uchaguzi wa mifumo unajirekebisha shirika zima eneo linapobadilika.
API na usanifu wa violesuraAPI zinaibuka kutoka utekelezaji; hakuna mikataba ya pamoja; mabadiliko yanayovunja ni ya kawaida na hayatangazwi.Timu zinafuata mikataba ya msingi ya REST na kutoa matoleo bila rasmi, lakini uthabiti na nyaraka vinatofautiana.Usanifu unaoanza na mkataba, vipimo vinavyosomeka na mashine, sera ya kuacha, na mikataba thabiti ya makosa/kugawanya kurasa.Upokeaji, ucheleweshaji, viwango vya makosa, na mara ya mabadiliko yanayovunja hupimwa kwa kila API dhidi ya malengo.API ni bidhaa zinazotawaliwa kwenye orodha zenye DevEx imara; mazoea yanajirekebisha mfululizo na uvunjaji ni nadra na unasimamiwa vizuri shirika zima.
Mkakati wa majaribioMajaribio ni ya mkono na ya papo hapo; ufunikaji wa otomatiki ni mdogo; kurudi nyuma ni mara kwa mara.Majaribio ya kitengo ya otomatiki na baadhi ya ujumuishaji yapo, lakini mfululizo ni wa polepole au usio thabiti na imani ni ndogo.Mfululizo uliosawazishwa, wa haraka, unaotegemewa unalinda kila badiliko; kutokuwa thabiti kunasimamiwa; majaribio yasiyo ya kiutendaji yameunganishwa.Vipimo vya ufunikaji, kutokuwa thabiti, kasoro zilizotoroka, na muda wa mfululizo vinafuatiliwa dhidi ya viwango vya msingi kuelekeza juhudi.Mbinu za hali ya juu (mali, mabadiliko, fuzz) zinalenga msimbo wenye thamani kubwa; mkakati unaboreka mfululizo na kuenea kuvuka timu.
Mapitio ya msimbo na ushirikianoMapitio hayana uthabiti au yanarukwa; masuala ya kimakanika yanatawala; kanuni za maoni hazijawekwa.Mapitio yanahitajika lakini ni ya polepole na yanatofautiana; otomatiki ni ya sehemu; ukubwa na ubora wa PR vinatofautiana sana.PR ndogo, ukaguzi wa kimakanika wa otomatiki, viwango wazi na kanuni za maoni, na ucheleweshaji unaofuatiliwa.Ucheleweshaji wa mapitio, ukubwa wa PR, na viwango vya kutoroka kwa kasoro hufuatiliwa dhidi ya malengo; kina kinalinganishwa na hatari iliyopimwa.Shirika linaboresha mapitio mfululizo kutoka data hiyo; kuunganisha wawili na usaidizi wa AI vinapokelewa kwa makusudi na mazoea yanaenea kati ya timu.
Udhibiti wa matoleo na usimamizi wa chanzoMatawi ya papo hapo; matawi ya muda mrefu; ujumbe duni; hakuna uchunguzi wa siri; maumivu ya kuunganisha ya mara kwa mara.Mfano thabiti wa matawi na mikataba ya ujumbe upo, lakini matawi yanaishi muda mrefu mno na utekelezaji ni wa sehemu.Uendelezaji unaotegemea shina, mstari mkuu uliolindwa, mikataba ya michango inayotekelezwa, uchunguzi wa siri, muundo wa hazina wa makusudi.Maisha ya tawi, mzunguko wa kuunganisha, na viwango vya kurudisha hupimwa dhidi ya vipimo vya utoaji na viwango vya msingi.Otomatiki inatekeleza usafi mwanzo hadi mwisho; muundo wa hazina na mtiririko wa kazi vinabadilika mfululizo kuvuka shirika mahitaji ya utoaji yanapobadilika.
NyarakaNyaraka ni chache, zimetawanyika, na zimechakaa; maarifa yanaishi kwenye vichwa vya watu.Nyaraka muhimu zipo (README, baadhi ya miongozo ya uendeshaji) lakini hazitunzwi kwa uthabiti na ni ngumu kupatikana.Nyaraka-kama-msimbo zenye muundo wazi, nyaraka za API na kumbukumbu za mabadiliko zinazozalishwa, kumbukumbu za maamuzi, na matarajio ya kusasisha.Ufunikaji wa nyaraka, uchanga, na usahihi hupimwa dhidi ya viwango vya msingi; kuchakaa kunaashiriwa kiotomatiki.Nyaraka ni hai, kwa kiasi kikubwa zinazalishwa au kujaribiwa dhidi ya mfumo, zinamilikiwa na kupatikana; mazoea yanaboreka mfululizo shirika zima.

Sehemu ya 3. Mifumo

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Misingi ya usanifuUsanifu ni wa dhahiri tu na unaishi kwenye vichwa; hakuna sifa za ubora wala ADR; maamuzi yanajitokeza wakati wa matukio.Michoro muhimu ipo na maamuzi makuu wakati mwingine yanarekodiwa; sifa za ubora zimetajwa lakini mara chache zinapimwa; nyaraka zinateleza.Matukio ya sifa za ubora na ASR yamebainishwa; ADR ni za kawaida; nyaraka za C4/arc42 zinatunzwa karibu na msimbo; mapitio ya mabadilishano hufanyika.Kazi za ufaafu zinatekeleza sifa za ubora kwenye CI na kurekodi matokeo yaliyopimwa dhidi ya viwango vya msingi; mabadilishano yanapimwa.Usanifu unabadilika mfululizo na data hiyo kuvuka shirika; nyaraka zinabaki za kuaminika vya kutosha kwa wakaguzi mfumo unapojirekebisha.
Mitindo na mifumo ya usanifuJiwe moja lililochanganyika au fujo ya bahati mbaya iliyosambazwa; mipaka inafuata tabaka au historia; mtindo huchaguliwa kwa mitindo ya wakati.Mipaka ya moduli ya makusudi au huduma chache ghafi; baadhi ya masuala mtambuka ni thabiti; mgawanyo bado ni wa papo hapo.Huduma zilizooanishwa na miktadha iliyopakana zinazomiliki data yao; lango/BFF pale panapofaa; tabaka safi/hexagonal ni kiwango.Maamuzi ya mtindo yanategemea ushahidi, kwa kutumia data iliyopimwa ya uunganisho, ucheleweshaji, na gharama ya mabadiliko dhidi ya viwango vya msingi.Jukwaa lililokomaa linafanya usambazaji kuwa nafuu; shirika linaunganisha tena mgawanyo unapoacha kulipa na kurekebisha mtindo ushahidi unapobadilika.
Mifumo iliyosambazwaMiito ya mbali inachukuliwa kama ya ndani; hakuna/majaribio ya kijinga ya kurudia; kushindwa kunaporomoka mfululizo; utatuzi ni kuchimba kumbukumbu mashine kwa mashine.Muda wa kuisha na majaribio ya msingi ya kurudia yapo lakini hayana uthabiti; baadhi ya kutobadilika thamani; kumbukumbu zimekusanywa lakini hazihusishwi.Kutobadilika thamani, kusubiri kwa kuongezeka, vivunja mzunguko, na vigawanyo kupitia maktaba za pamoja; sagas; ufuatiliaji uliosambazwa; uthabiti ulioandikwa kwa kila mtiririko.Ustahimilivu unapimwa dhidi ya SLO; matokeo ya kuingiza hitilafu na viwango vya kushindwa vinafuatiliwa dhidi ya viwango vya msingi.Ustahimilivu ni chaguo-msingi la jukwaa, unajaribiwa mfululizo kwa kuingiza hitilafu; kushuka kwa neema kumebuniwa ndani na kunabadilika shirika zima.
Usanifu wa data na uhifadhiHifadhidata moja kwa kila madhumuni; hakuna nidhamu ya uhamishaji; kache ya bahati mbaya; ukubwa kwa mashine kubwa zaidi.Uchaguzi wa uhifadhi kwa kiasi kikubwa ni wa makusudi; kache na labda ghala; uhamishaji wenye matoleo wakati mwingine unahitaji kusimama.Uhifadhi wa lugha nyingi unaolingana na mzigo, kila hifadhi ikimilikiwa; uhamishaji wa otomatiki bila kusimama; kache na nakala za wazi.Uchaguzi wa uhifadhi unapimwa dhidi ya mifumo ya ufikiaji, ucheleweshaji, na viwango vya msingi vya gharama; maamuzi ya kugawanya na kache yanaendeshwa na data.Usanifu wa data unapitiwa na kubadilishwa mfululizo kuvuka shirika; uhamishaji umeotomatishwa na kukaguliwa mizigo inapobadilika.
Ukubwa, utendaji, ustahimilivuNakala moja au ukuaji wima; hali upande wa seva; hakuna majaribio ya mzigo wala bajeti; kushindwa husababisha kukatika kamili.Tabaka zisizo na hali zilizopanuliwa kwa mlalo; upanuzi wa kiotomatiki wa msingi; baadhi ya majaribio ya mzigo kabla ya uzinduzi; DR imeandikwa lakini mara chache inajaribiwa.Uwezo umepangwa na nafasi ya ziada; bajeti za utendaji kwenye CI; mifumo ya ustahimilivu ni kiwango; RTO/RPO zimefafanuliwa na DR imejaribiwa.Uwezo unatabiriwa kutoka mzigo uliopimwa; bajeti za utendaji na RTO/RPO zinafuatiliwa dhidi ya viwango vya msingi.Kuhamisha kiotomatiki kuvuka kanda nyingi, machafuko endelevu, na siku za mchezo vinathibitisha na kuboresha malengo ya kupona mfumo unapobadilika shirika zima.
Uboreshaji wa mifumo ya urithiUrithi unaogopwa na kugandishwa; hakuna orodha; usasishaji ni kuandika upya yote-au-hakuna; maarifa kwenye vichwa vinavyostaafu.Orodha ipo na baadhi ya hatari zimeeleweka; urithi umezungushiwa API; bado fikra ya mlipuko mmoja; uhamishaji unakadiriwa kidogo.Mifumo imepewa kipaumbele kwa hatari na thamani; mtini-wa-kunyonga na tawi-kwa-ufupisho ni kiwango; uhamishaji unapatanishwa kwa kuendesha mifumo miwili.Usasishaji unasimamiwa kama jalada lenye hatari, thamani, na maendeleo vilivyopimwa dhidi ya viwango vya msingi.Usasishaji ni endelevu kuvuka shirika; uingizwaji wa ongezeko ni wa kawaida, unaweza kutenguliwa, na unajirekebisha vipaumbele vinapohama.

Sehemu ya 4. Usalama

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Misingi ya usalama na utamaduniUsalama ni wa kuitikia na wa kati; mapitio ni ya kuchelewa ikiwa yapo; hakuna uundaji wa vitisho; usalama ni “tatizo la mtu mwingine.”Timu ya usalama inafafanua viwango; baadhi ya uundaji wa vitisho kwenye miradi mikubwa; mafunzo ya msingi; usalama unaonekana kama lango.Mabingwa wa usalama wamewekwa ndani; uundaji wa vitisho ni wa kawaida; SDLC salama imeandikwa; kupa kipaumbele kwa hatari; mapitio bila lawama.Vipimo vya usalama (ufunikaji wa uundaji wa vitisho, muda wa kugundua hadi kurekebisha, upokeaji wa udhibiti) vinafuatiliwa dhidi ya viwango vya msingi.Usalama kweli ni kazi ya kila mtu; uundaji wa vitisho ni tabia; uaminifu-sifuri umetimia kwa kiasi kikubwa na mazoea yanaboreka mfululizo shirika zima.
Usalama wa programuUsalama unategemea maarifa ya mtu binafsi; hakuna udhibiti wa kiwango; siri kwenye msimbo; utegemezi uliochakaa; uthibitishaji wa papo hapo.Ufahamu wa OWASP Top 10; baadhi ya kinga za mifumo; kidhibiti cha siri kinatumika kwa kutofautiana; uchunguzi wa utegemezi wa mara kwa mara.Mahitaji ya msingi wa ASVS kwa kila daraja; hoja zenye vigezo; utambulisho wa kati wenye MFA; siri zinazosimamiwa; SBOM na uchunguzi wa bomba.Msongamano wa udhaifu, muda wa wastani wa kurekebisha, na ufunikaji wa udhibiti hupimwa dhidi ya viwango vya msingi kuvuka huduma.Chaguo-msingi salama husafirishwa katika mifumo ya barabara iliyowekwa lami; stakabadhi za muda mfupi na uhakikisho kamili wa mnyororo wa ugavi (SLSA) vinathibitishwa mfululizo shirika zima.
Usalama wa miundombinu na winguUtoaji wa mkono; ruhusa pana na funguo tuli; mitandao tambarare; usimbaji fiche usio thabiti; hakuna usimamizi wa hali.Baadhi ya majukumu ya IAM na MFA; tabaka za msingi za mtandao; usimbaji fiche wa hifadhi kwa hifadhi kuu; mapitio ya mkono ya mara kwa mara; IaC ya sehemu.RBAC/ABAC ya upendeleo mdogo yenye stakabadhi za muda mfupi; mgawanyo wa kukataa kwa chaguo-msingi; usimbaji fiche kwa chaguo-msingi na KMS; CSPM na sera.Vipimo vya hali, kupotoka, na ukiukaji wa sera vinafuatiliwa dhidi ya viwango vya msingi; ufanisi wa vizuizi unapimwa.Chaguo-msingi salama husafirishwa katika maeneo ya kutua na IaC; mgawanyo mdogo na vizuizi vya kuzuia vinabadilika mfululizo na kupotoka kunarekebishwa kiotomatiki shirika zima.
Operesheni za usalamaMajaribio ya usalama ni ya mkono na nadra; hakuna ukusanyaji wa kumbukumbu wa kati wala SIEM; hakuna mpango wa tukio; usasishaji wa papo hapo; kamwe hajaribiwi kwa upinzani.Baadhi ya vichunguzi kwenye bomba; ukusanyaji wa kumbukumbu wa kati; mpango wa msingi wa tukio; ratiba legevu za usasishaji; jaribio la kupenya la mwaka.Uchunguzi kamili wa DevSecOps na malango yanayotegemea hatari; SIEM na baadhi ya SOAR; IR iliyofanyiwa mazoezi na mazoezi ya mezani; SLA za kurekebisha; red teaming.MTTD na MTTR zinapimwa dhidi ya viwango vya msingi; ufunikaji wa ugunduzi unaoanishwa na mbinu za adui na kufuatiliwa.Majaribio na mwitikio vimeotomatishwa sana; purple teaming na uhandisi wa ugunduzi vinaboreka mfululizo na kujirekebisha kwa vitisho vipya shirika zima.
Faragha na ulinzi wa dataData binafsi inakusanywa kwa uhuru; hakuna orodha, upunguzaji, wala uhifadhi; ridhaa ni wazo la baadaye; hakuna mchakato wa haki.Sera ya faragha na ridhaa ya msingi vipo; ufahamu fulani wa uhifadhi; maombi ya haki yanashughulikiwa kwa mkono na polepole.Faragha kwa muundo na DPIA; data imechorwa na kuainishwa; uhifadhi unatekelezwa; msingi wa kisheria umeandikwa; haki zinatimizwa kwa wakati.Hali ya faragha inapimwa: ufunikaji wa orodha ya data, uzingatiaji wa uhifadhi, na muda wa kushughulikia maombi ya haki dhidi ya viwango vya msingi.Faragha ni kikwazo cha msingi cha uhandisi; upunguzaji na uhifadhi wa kiotomatiki ni kiwango; maombi ya haki ni ya kujihudumia na mazoea yanajirekebisha shirika zima.
Uzingatiaji na utawalaUzingatiaji ni wa kuitikia; hakuna mfumo wa udhibiti; ushahidi unakusanywa kwa mkono chini ya tarehe ya mwisho; matokeo ya mara kwa mara.Mifumo muhimu imetambuliwa; baadhi ya udhibiti ulioandikwa; ukaguzi unapita kwa juhudi nzito ya mkono; ufikivu unazingatiwa kuchelewa.Mfumo wa pamoja wa udhibiti unaunganisha viwango; ushahidi umeotomatishwa kwa sehemu; ufikivu unajaribiwa; rekodi na idhini zimeanzishwa.Ufanisi wa udhibiti na ufunikaji wa ushahidi hupimwa mfululizo dhidi ya viwango vya msingi; matokeo yanafuatiliwa kwa mwelekeo.Uzingatiaji ni endelevu na ushahidi wa daima na uzingatiaji-kama-msimbo; vyeti vipya ni vya gharama ndogo na mfumo unajirekebisha shirika zima, tayari kwa ukaguzi wakati wowote.

Sehemu ya 5. Usanifu wa UI/UX

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Misingi ya UXHakuna mazoea maalum ya UX; maamuzi kwa maoni; utafiti wa papo hapo; mtiririko na istilahi zisizo thabiti.Wasanifu wachache na majaribio ya mara kwa mara ya utumiaji; persona hazitunzwi; UX ni awamu, mara nyingi inarukwa.Utafiti endelevu wa mbinu mchanganyiko unalisha kupa kipaumbele; persona, ramani za safari, na IA za pamoja; malango ya ubora wa UX kwenye DoD.Vipimo vya UX (mafanikio ya kazi, kuridhika, alama za utumiaji) vinafuatiliwa dhidi ya viwango vya msingi kando ya vipimo vya biashara.Utafiti ni endelevu na umeunganishwa na matokeo; majaribio yaliyodhibitiwa yanafunga mzunguko na ufahamu unaenea kuvuka timu bidhaa zinapobadilika.
Usanifu wa UI na mifumo ya usanifuKila timu inajenga UI yake; hakuna vijenzi vya pamoja; mwonekano usio thabiti; rangi na nafasi zimeandikwa moja kwa moja.Mwongozo wa mtindo wa sehemu au maktaba ya vijenzi ipo lakini ni ya hiari na mara nyingi haioani kati ya muundo na msimbo.Mfumo wa usanifu wenye tokeni na maktaba ya msimbo inayotunzwa, nyaraka, na utawala unatumika kuvuka timu; a11y imejengwa ndani.Usawa wa muundo na msimbo, upokeaji wa vijenzi, na kupotoka hupimwa dhidi ya viwango vya msingi; matoleo yanafuatiliwa.Mfumo ni bidhaa inayotawaliwa yenye ramani ya barabara; unaboreka mfululizo shirika zima na mabadiliko ya chapa ni mabadiliko ya tokeni.
UfikivuHakuna mazoea ya ufikivu; masuala yanapatikana kupitia malalamiko au kesi; alama zisizo za kisemantiki, zisizojaribiwa.Ufahamu upo; baadhi ya uchunguzi wa otomatiki na ukaguzi kabla ya uzinduzi; a11y ni orodha ya mwisho, mara nyingi inapewa kipaumbele cha chini.WCAG 2.2 AA ndicho kiwango; a11y imejengwa ndani ya mfumo wa usanifu, inajaribiwa, na iko kwenye DoD; timu zimefunzwa zikiwa na mmiliki.Uzingatiaji wa ufikivu unapimwa kwenye CI dhidi ya viwango vya msingi vya WCAG; viwango vya kasoro na matokeo ya ukaguzi vinafuatiliwa.Ufikivu ni endelevu; watu wenye ulemavu wanashiriki kwenye utafiti; umejengwa ndani ya ununuzi, tokeni, na CI na unaboreka shirika zima.
Usanifu wa maudhui na mawasilianoHakuna mazoea ya maudhui; maneno yanaandikwa kwa papo hapo; istilahi na sauti zisizo thabiti; makosa yasiyosaidia na hali tupu.Mwongozo wa mtindo unaweza kuwepo; ufahamu fulani wa lugha rahisi; maudhui bado ni ya hatua ya mwisho na kwa kila timu bila kutumika tena.Mkakati wa maudhui, mwongozo wa sauti na toni, na faharasa vinatumika kuvuka timu; lugha rahisi ni kiwango; mifumo ya pamoja.Maudhui yanapimwa dhidi ya matokeo (ufahamu, ukamilishaji wa kazi, viwango vya makosa) dhidi ya viwango vya msingi.Maudhui yanaboreshwa mfululizo kutoka ushahidi huo; mifumo ya udanganyifu imekatazwa na kukaguliwa; mifumo imelokalishwa na inafikika kwa chaguo-msingi shirika zima.
Uandaaji wa kimataifa na ulokalishajiLugha moja; mfuatano wa maandishi ulioandikwa moja kwa moja; dhana zisizo za Unicode; maeneo mapya yanahitaji mabadiliko ya msimbo.Mfuatano wa maandishi umetolewa nje na Unicode inatumika, lakini ulokalishaji ni kundi la mkono kabla ya uzinduzi; uumbizaji na wingi havina uthabiti.Usanifu wa pamoja wa i18n na uumbizaji unaojua eneo; TMS na bomba endelevu; ulokalishaji-bandia na CI ya maeneo mengi.Ufunikaji wa ulokalishaji, uchanga wa mfuatano wa maandishi, na viwango vya kasoro za eneo hupimwa dhidi ya viwango vya msingi.i18n inatekelezwa kwa zana na lint kuvuka timu; ulokalishaji ni endelevu, urekebishaji wa kitamaduni ni wa kimfumo, na maeneo mapya yanazinduliwa haraka.
Uhandisi wa frontendFrontend ya papo hapo kwa kila timu; msimbo mzito wa mteja; hakuna bajeti; inajaribiwa tu kwenye vifaa vya timu; mfumo kwa mitindo ya wakati.Baadhi ya zana za pamoja na maktaba ya vijenzi; utendaji unapimwa mara kwa mara, haujawekewa bajeti; majaribio machache ya vifaa mbalimbali.Mfumo na uonyeshaji vimechaguliwa kwa makusudi kwa kila uso; bajeti zinatekelezwa kwenye CI na RUM; uboreshaji wa kuongezeka ni kiwango.Utendaji, ustahimilivu, na ufikiaji vinapimwa dhidi ya viwango vya msingi vya watumiaji halisi na bajeti; kurudi nyuma kunashindwa ujenzi.Ishara hizo zinafungwa kwenye matokeo na kuboreshwa mfululizo kuvuka nyuso frontend na watumiaji wake wanapobadilika.

Sehemu ya 6. Akili bandia

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Mkakati wa AI na utayariMajaribio ya papo hapo; hakuna mkakati wa pamoja; maamuzi yanaendeshwa na kelele za wakati na hamasa ya mtu binafsi.Uundaji wa tatizo kwenye baadhi ya miradi; msingi wa kwanza wa jukwaa; jenga-dhidi-ya-nunua linajadiliwa lakini bila uthabiti.Jalada la matumizi lenye vipimo wazi, mti wa maamuzi, tathmini za utayari, na uchambuzi wa kufungwa/TCO.Thamani ya matumizi, upokeaji, na utayari vinapimwa dhidi ya viwango vya msingi; ROI ya jalada inafuatiliwa.Mkakati wa AI umeunganishwa na upangaji wa biashara na hatari; utayari unatunzwa mfululizo na mifumo inapangwa upya kwa ushahidi shirika zima.
MLOpsMifano inajengwa kwa papo hapo kwenye daftari; usambazaji wa mkono; hakuna matoleo ya data/mfano; hakuna ufuatiliaji.Baadhi ya ufuatiliaji wa majaribio na rejista ya mfano; usambazaji wa nusu-otomatiki; ufuatiliaji wa msingi kwa mifano michache.Jukwaa la pamoja lenye hifadhi ya vipengele, rejista, mabomba yanayoweza kuzalishwa upya, ukoo; ufuatiliaji wa kupotoka/ubora; kupandisha kunakotawaliwa.Ubora wa mfano, kupotoka, na athari ya biashara vinapimwa dhidi ya viwango vya msingi; mafunzo upya yanachochewa na vizingiti vyenye malango.Mzunguko wa maisha umeotomatishwa kikamilifu na unaweza kukaguliwa; barabara zilizowekwa lami za kujihudumia na tathmini endelevu vinaboresha mifano shirika zima data inapohama.
AI ya kuzalisha na programu za LLMMaagizo ya papo hapo katika miradi iliyotengwa; hakuna msingi, vizuizi, wala tathmini; ndoto za mashine zinagunduliwa kwenye uzalishaji.Baadhi ya RAG na matoleo ya maagizo; uthibitishaji wa msingi wa matokeo; seti ndogo ya tathmini ya mkono.Mifumo ya pamoja ya RAG, vizuizi, na matumizi ya zana; tathmini ya otomatiki isiyo mtandaoni kwa kila badiliko; vipimo vya mtandaoni na mapitio ya binadamu.Alama za tathmini zisizo mtandaoni na za mtandaoni, viwango vya ndoto za mashine na uingizaji vinapimwa dhidi ya viwango vya msingi.Tathmini imefungwa kwenye matokeo na inaboreka mfululizo; kinga dhidi ya uingizaji, mawakala wanaotawaliwa na wanaoonekana, na kupunguza vinajirekebisha shirika zima.
Uendelezaji wa programu unaosaidiwa na AIWatu binafsi wanatumia wasaidizi kwa papo hapo; hakuna sera; hakuna upimaji; siri na IP ziko hatarini.Mwongozo wa msingi wa matumizi na kanuni za data; baadhi ya uchunguzi wa usalama; madai ya tija ya hadithi.Kanuni wazi kwa kiwango cha hatari; mapitio na uchunguzi wa lazima; vipimo vya uaminifu vya matokeo; usambazaji salama na ufichuzi.Athari ya msaada kwa utoaji na ubora inapimwa dhidi ya viwango vya msingi; ufunikaji wa uthibitishaji unafuatiliwa.Uthibitishaji ni imara kwenye bomba; ukuzaji wa ujuzi ni wa makusudi na sera inajirekebisha mfululizo zana na ushahidi vinapobadilika shirika zima.
AI ya kuwajibika na ya kuaminikaHakuna majaribio ya haki, maelezo, wala utawala; uwajibikaji haujafafanuliwa; masuala yanagunduliwa baada ya madhara tu.Baadhi ya majaribio ya upendeleo na nyaraka; usimamizi wa papo hapo; ufahamu wa mfumo lakini upokeaji wa sehemu.Utawala umeoanishwa na mifumo inayotambulika; majaribio ya kimfumo ya haki/usalama/faragha; usimamizi ulioandikwa na rufaa; red-teaming.Vipimo vya haki, usalama, na faragha vinafuatiliwa kwenye uzalishaji dhidi ya viwango vya msingi na vizingiti.Utawala umeunganishwa kwenye utoaji; uwajibikaji ni kazi ya kila mtu na mbinu inaboreka mfululizo kuvuka shirika.
Miundombinu na operesheni za AIUgawaji wa GPU wa papo hapo; hakuna kundi wala kache; hakuna mwonekano wa gharama; maagizo yasiyo na matoleo; ufuatiliaji mdogo.Baadhi ya upangaji ratiba na kache za pamoja; ufuatiliaji wa msingi wa gharama; maagizo kwenye udhibiti wa matoleo; tathmini ya papo hapo.Jukwaa la pamoja lenye upangaji ratiba, kota, kundi, kache, ukubwa unaofaa; miundombinu ya vekta; tathmini ya otomatiki; ugawaji wa gharama.Matumizi, gharama kwa matokeo, na ucheleweshaji vinapimwa dhidi ya viwango vya msingi; bajeti na kota zinatekelezwa.Uelekezaji na upanuzi umeotomatishwa, uonekanaji wa LLMOps ni kamili, na matumizi na gharama vinaboreshwa mfululizo huku kubebeka kukidumishwa shirika zima.

Sehemu ya 7. Data, uchanganuzi, na ufahamu

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Mkakati wa data na utawalaData haijaandikwa wala kumilikiwa; fasili zinazokinzana; ubora unagunduliwa ripoti zinapovunjika; hakuna orodha wala ukoo.Baadhi ya seti za data zina wamiliki na nyaraka; orodha ya sehemu; ukaguzi wa ubora wa mkono, wa kuitikia; sera imeandikwa lakini inatekelezwa dhaifu.Bidhaa muhimu za data zina wamiliki, mikataba, SLA; orodha yenye ukoo wa otomatiki; ubora endelevu; utawala wa shirikisho.Ubora wa data, uzingatiaji wa mkataba, na uchanga vinapimwa dhidi ya SLA na viwango vya msingi.Data-kama-bidhaa ni kawaida; mikataba inatekelezwa kiotomatiki, vizuizi vya kujihudumia vinajirekebisha, na fasili zinaaminiwa kote katika biashara.
Uhandisi wa dataHati za papo hapo, uendeshaji wa mkono, hakuna majaribio wala ufuatiliaji; kushindwa kunagunduliwa na watumiaji; gharama hazisimamiwi.Baadhi ya uratibu na upangaji ratiba; mabadiliko ya msingi kwenye udhibiti wa matoleo; majaribio ya mara kwa mara; kuzima moto kwa kuitikia.ELT yenye mifano ya tabaka, iliyojaribiwa, yenye matoleo; utegemezi ulioratibiwa na majaribio ya kurudia/kujaza nyuma; uonekanaji; gharama zinafuatiliwa.Kutegemewa kwa bomba, uchanga, na gharama vinapimwa dhidi ya SLA; hitilafu zinagunduliwa dhidi ya viwango vya msingi.Mabomba ni programu zenye CI/CD, mikataba, na majaribio; jukwaa linaboreka mfululizo na bidhaa mpya za data zinasafirishwa haraka shirika zima.
Uchanganuzi na akili ya biasharaRipoti zinajengwa kwa papo hapo kwenye lahajedwali; vipimo visivyo thabiti; chati zinazopotosha; hakuna utawala.Zana ya BI yenye baadhi ya dashibodi za pamoja; fasili za vipimo bado zinatofautiana; kujihudumia bila udhibiti na kuenea kunaanza.Safu ya kisemantiki inafafanua vipimo vikuu mara moja; maudhui yaliyothibitishwa dhidi ya ya majaribio; kujihudumia ndani ya vizuizi; mzunguko wa maisha unaosimamiwa.Matumizi ya vipimo, uchanga, na mabadiliko ya fasili vinafuatiliwa dhidi ya viwango vya msingi; maudhui yaliyothibitishwa yanafuatiliwa.Vipimo vinatawaliwa kama API zenye wamiliki na kumbukumbu za mabadiliko; uchanganuzi unaanzia maelezo hadi maagizo na kupachikwa kwenye sehemu za maamuzi kuvuka shirika.
Uchanganuzi wa bidhaa na majaribioUpimaji mdogo/usio thabiti; maamuzi kwa maoni; hakuna majaribio; vipimo vya kujionyesha; ridhaa isiyo makini.Baadhi ya matukio yanafuatiliwa lakini taksonomia haina uthabiti; majaribio ya A/B ya mara kwa mara bila uchambuzi wa nguvu; nyota ya kaskazini imependekezwa, haijapachikwa.Mpango wa ufuatiliaji unaotawaliwa, ulioidhinishwa; mifereji/makundi/uhifadhi ni vya kawaida; majaribio kwenye jukwaa la pamoja; ridhaa inashughulikiwa ipasavyo.Idadi ya majaribio, nguvu, na viwango vya ushindi vinapimwa dhidi ya viwango vya msingi; ufunikaji wa upimaji unafuatiliwa.Majaribio ni chaguo-msingi; hifadhi ya pamoja ya matokeo na upimaji unaomilikiwa vinaruhusu shirika kujifunza kwa kuongezeka na kujirekebisha.
Sayansi ya maamuzi na utamaduni wa dataMaamuzi kwa daraja na silika; uhusiano unachukuliwa kama sababu; kutokuwa na uhakika kunapuuzwa; vipimo vinapeleleza na kuchezewa.Data inashauriwa kwa kuchagua kuhalalisha maamuzi; ufahamu fulani wa mitego ya sababu; kutokuwa na uhakika mara chache kunawasilishwa.Uchambuzi umefungwa kwa maamuzi na vigezo vilivyofafanuliwa mapema; uhusiano dhidi ya sababu vinatofautishwa; kutokuwa na uhakika kunawasilishwa; mwelekeo wa matokeo.Ubora wa uamuzi na usahihi wa utabiri vinafuatiliwa dhidi ya matokeo na viwango vya msingi.“Nini kingebadilisha mawazo yetu?” ni swali la kawaida; ukali wa sababu na uaminifu kuhusu kutokuwa na uhakika ni kanuni na viongozi wanasasisha kwa wazi kwa ushahidi shirika zima.

Sehemu ya 8. Uotomatishaji

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
CI/CD na utoajiUjenzi na usambazaji kwa kiasi kikubwa wa mkono na bila uthabiti; ujumuishaji wa kuchelewa; matoleo ya nadra, ya msongo; kurejesha nyuma kwa mkono.Ujenzi wa otomatiki na majaribio ya kitengo kwa kila mchango; usambazaji wa hati lakini unaosimamiwa kwa mkono; vizalia vinaweza kujengwa upya kwa kila hatua.Bomba lililosawazishwa linapandisha kizalia kimoja kisichobadilika kuvuka mazingira kwa malango ya otomatiki; kanari/bluu-kijani; rekodi za mabadiliko za otomatiki.Vipimo vya DORA (muda wa kuongoza, mzunguko wa usambazaji, kiwango cha kushindwa kwa mabadiliko, MTTR) vinafuatiliwa dhidi ya viwango vya msingi na kudhibiti kurejesha nyuma.Utoaji wa hatua kwa hatua unatenganisha toleo kwa bendera; bomba linajiboresha na ushahidi wa uzingatiaji ni wa otomatiki kuvuka shirika.
Miundombinu-kama-msimbo na usanidiMiundombinu inatolewa kwa mkono; mazingira yasiyo thabiti, yasiyoandikwa; kupona polepole, kusikojulikana.Baadhi ya miundombinu imeandikwa kwa hati, lakini mazoea yanatofautiana; hali isiyo thabiti; kupotoka ni kwa kawaida; sera inatekelezwa kwa mapitio ya mkono.IaC ya kutangaza ni kiwango kutoka moduli za pamoja zenye matoleo na hali ya mbali; vizuizi vya sera-kama-msimbo; ugunduzi wa mara kwa mara wa kupotoka.Kupotoka, muda wa kutoa, na viwango vya ukiukaji wa sera vinapimwa dhidi ya viwango vya msingi; ushahidi wa uzingatiaji ni wa otomatiki.Miundombinu haibadiliki, inaendeshwa na GitOps, na inajiponya; maktaba ya moduli na sera inaboreka mfululizo na kujirekebisha shirika zima.
Kontena, uratibu, asili ya winguKontena zinatumika kwa papo hapo; picha zilizojengwa kwa mkono zisizochunguzwa; usambazaji wa mkono; hakuna jukwaa la pamoja wala mfano wa kutenganisha.Timu zinaweka kontena na kutumia kiratibu, lakini mazoea yanatofautiana; uchunguzi na vikomo visivyo thabiti; gharama na upangaji usiotawaliwa.Jukwaa lililosawazishwa lenye picha zilizoimarishwa, malango ya kusaini/kuchunguza, upangaji wa nafasi za majina wenye kota na sera ya mtandao, ugawaji wa gharama.Matumizi, msongamano, na gharama kwa kila mzigo vinapimwa dhidi ya viwango vya msingi; uboreshaji wa FinOps unaendeshwa na data.Jukwaa la kujihudumia, linalojiponya lenye upangaji imara wa wapangaji wengi linabaki linaloweza kubebwa na tayari kwa mseto/uhuru na linaboreka mfululizo shirika zima.
Uhandisi wa jukwaa na uzoefu wa msanidiHakuna jukwaa; kila timu inakusanya zana zake bila uthabiti; makabidhiano yanayoendeshwa na tiketi; mzigo wa juu wa kiakili.Baadhi ya zana na violezo vya pamoja, lakini vimegawanyika na kwa sehemu ni vya mkono; kujihudumia kidogo; DevEx haipimwi.Timu ya jukwaa inaendesha njia za dhahabu, utoaji wa kujihudumia, lango la wasanidi, na kadi za alama; vizuizi kwenye barabara zilizowekwa lami; DevEx inapimwa.Upokeaji, alama za DevEx, na ishara za mzigo wa kiakili vinapimwa dhidi ya viwango vya msingi na kupitiwa.Bidhaa ya jukwaa iliyokomaa inaboreka mfululizo kutoka maoni hayo; upokeaji wa hiari ni wa juu na utawala unabaki hauonekani kwenye mtiririko wa kazi shirika zima.
Uotomatishaji wa majaribio na mchakatoMajaribio na uendeshaji kwa kiasi kikubwa vya mkono; ufunikaji usio thabiti; taratibu kwenye vichwa au nyaraka zilizochakaa; ushahidi wa uzingatiaji kwa mkono.Majaribio ya otomatiki yapo lakini ni ya polepole/yasiyo thabiti na yanaendeshwa bila uthabiti; baadhi ya hati za uendeshaji; kurekebisha kwa mkono; utawala wa mapitio ya mara kwa mara.Miundombinu ya majaribio ya haraka, sambamba, inayotegemewa; miongozo ya uendeshaji iliyosimbwa; ChatOps; ushahidi wa uzingatiaji unaozalishwa kiotomatiki; utawala kama ukaguzi wa otomatiki.Ufunikaji wa uotomatishaji, viwango vya makosa chanya, na muda wa kurekebisha vinapimwa dhidi ya viwango vya msingi.Matukio ya kawaida yanarekebishwa kiotomatiki kwa kinga; uzingatiaji ni endelevu na tayari kwa ukaguzi na binadamu wanazingatia busara shirika zima.

Sehemu ya 9. Uendeshaji, kutegemewa, na uonekanaji

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Uhandisi wa kutegemewa wa tovutiUendeshaji ni wa mkono na wa kuitikia; hakuna SLO; kutegemewa ni maoni; matukio yaleyale yanajirudia; kuzima moto kunatawala.Huduma muhimu zina SLI/SLO za msingi; baadhi ya ufuatiliaji na tahadhari; kazi ya kuchosha inatambuliwa lakini haipimwi; uchambuzi wa baada ya tukio usio thabiti.Bajeti za makosa zinaathiri kupa kipaumbele; kazi ya kuchosha inapimwa na kuwekewa kikomo; upangaji wa kawaida wa uwezo; uotomatishaji uliofadhiliwa; PRR na mfano wa ushirikishwaji.Bajeti za makosa, kazi ya kuchosha, na ufikiaji wa SLO vinapimwa dhidi ya viwango vya msingi na kuendesha kupa kipaumbele.Sera ya bajeti ya makosa imeotomatishwa na inaheshimiwa; uendeshaji wa kujihudumia na uwezo wa mapema vinaruhusu shirika kubadilishana kasi na uthabiti kwa data na kujirekebisha.
Uonekanaji na telemetryUkaguzi wa msingi wa upatikanaji na kumbukumbu zisizo na muundo kwa kila mashine; utatuzi unamaanisha SSH; tahadhari zenye kelele, zinazopuuzwa.Vipimo vya kati na ukusanyaji wa kumbukumbu; baadhi ya dashibodi na tahadhari za kizingiti; ufuatiliaji wa sehemu/usiopo; uhusishaji wa mkono.Upimaji wa OpenTelemetry na vitambulisho vya ufuatiliaji vinavyosambazwa; kumbukumbu zenye muundo, ufuatiliaji, dashibodi zilizochaguliwa, tahadhari za dalili za SLO; simu ya dharura endelevu.Ubora wa tahadhari, MTTD, na gharama ya telemetry vinapimwa dhidi ya viwango vya msingi; tahadhari za kasi ya kuteketeza zimerekebishwa kwa SLO.Uonekanaji wa kardinalitii ya juu, tajiri kwa matukio unaunga mkono uchunguzi wa papo hapo; uhifadhi umeboreshwa kwa gharama na telemetry inaarifu maamuzi kuvuka shirika.
Usimamizi wa matukioMatukio yanashughulikiwa kwa papo hapo na yeyote anayeona; hakuna majukumu, ukali, wala uchambuzi wa baada ya tukio; simu ya dharura isiyo rasmi; kushindwa kunajirudia.Mizunguko ya msingi ya simu ya dharura na ukali; baadhi ya uchambuzi wa baada ya tukio, lakini majukumu yasiyo wazi na hatua za marekebisho zinazofuatiliwa bila uthabiti.Mfumo rasmi wa uongozi wa tukio wenye majukumu na vigezo wazi; uchambuzi wa baada ya tukio bila lawama ni kiwango; hatua zinafuatiliwa; simu ya dharura inalipwa.Mzunguko wa matukio, MTTR, na mzigo wa simu ya dharura vinapimwa dhidi ya viwango vya msingi; sababu zinazojirudia zinafuatiliwa kwa mwelekeo.Mwitikio unafanyiwa mazoezi kupitia siku za mchezo; simu ya dharura inabaki endelevu na tulivu na uchambuzi wa jumla unaendesha uwekezaji wa kimuundo shirika linapojifunza.
Gharama, uendelevu, programu ya kijaniGharama za wingu ni mshangao wa kila mwezi; hakuna lebo, ugawaji, wala ufahamu wa kaboni; utoaji wa ukarimu usiopitiwa upya.Mwonekano wa msingi wa gharama na lebo; baadhi ya ukubwa unaofaa wa kuitikia na usafishaji wa kisichotumika; uendelevu unatambuliwa lakini haupimwi.Mazoea ya FinOps yenye ugawaji, bajeti, utabiri, tahadhari za hitilafu, ahadi, ukubwa unaofaa; kaboni inapimwa kwa huduma kuu.Gharama na kaboni vinapimwa kwa kila timu dhidi ya bajeti na viwango vya msingi; hitilafu zinaashiriwa.Gharama na kaboni ni ishara endelevu zinazomilikiwa na timu; chaguo-msingi zenye ufanisi, uboreshaji wa otomatiki, na upangaji ratiba unaojua kaboni vinaboreka mfululizo shirika zima.

Sehemu ya 10. Usimamizi wa mradi/bidhaa/programu

MadaNgazi ya 1 KuanzishaNgazi ya 2 KuendelezaNgazi ya 3 KusawazishaNgazi ya 4 KusimamiaNgazi ya 5 Kuratibu
Usimamizi wa jalada na programuVipaumbele vinawekwa kwa papo hapo na yeyote anayeomba kwa sauti zaidi; hakuna mwonekano wa jalada; utegemezi unajitokeza kama migogoro; ufadhili wa mwaka wa mkimbizano.Orodha ya jalada inayopitiwa mara kwa mara; malengo yaliyochapishwa yamefungwa dhaifu na kazi; daftari la utegemezi; bajeti inayotegemea mradi.Mkakati unashuka kupitia OKR; mfumo thabiti wa kupa kipaumbele; upangaji wa kuvuka timu unasimamia utegemezi; ufadhili wa timu unaodumu.Matokeo ya jalada, kutabirika kwa utoaji, na hesabu za utegemezi vinapimwa dhidi ya viwango vya msingi.Jalada linasawazishwa upya mfululizo kwa ushahidi wa matokeo; utegemezi unabuniwa kuondolewa na mdundo wa ufadhili unalingana na mdundo wa kujifunza shirika zima.
Hatari, ukaguzi, na uhakikishoHatari inashughulikiwa kwa kuitikia baada ya matukio; hakuna mfumo wala daftari; udhibiti ambao haujaandikwa; ukaguzi wa mkono wenye maumivu.Madaftari ya hatari kwa mifumo mikuu; mfumo wa udhibiti umepokelewa, ukaguzi unapita lakini ni wa mkono na wa wakati mmoja; wauzaji wanatathminiwa wakati wa kuanza.Mfano wa mistari mitatu na mfumo wa pamoja shirika zima; udhibiti mwingi umeotomatishwa; ufuatiliaji endelevu; orodha za wauzaji/SBOM; DR iliyopangwa.Ufanisi wa udhibiti, hesabu za hatari wazi, na matokeo ya ukaguzi vinapimwa dhidi ya hamu ya hatari na viwango vya msingi.Uhakikisho ni endelevu na kwa kiasi kikubwa umeotomatishwa; wakaguzi wanachukua sampuli za ushahidi hai na uadilifu wa mnyororo wa ugavi unathibitishwa hatari zinapobadilika shirika zima.
Ununuzi, chanzo huria, leseniChanzo huria kinaongezwa kwa uhuru; hakuna sera wala orodha; leseni hazijachunguzwa; mwisho wa maisha unagunduliwa kwa ajali; hakuna mmiliki.Sera ya msingi na orodha ya leseni zilizoidhinishwa; baadhi ya uchunguzi wa mkono/wa kuchelewa; orodha kwa mifumo mikuu; mchango wa papo hapo.OSPO inamiliki mkakati na zana; uchunguzi wa otomatiki wa leseni/udhaifu na utaja chanzo; SBOM; mchango wazi; EOL inafuatiliwa.Uzingatiaji wa leseni, uchanga wa utegemezi, na ufichuzi wa udhaifu vinapimwa dhidi ya viwango vya msingi.Chanzo huria ni mali ya kimkakati inayosimamiwa yenye uzingatiaji ulioeotomatishwa kikamilifu; uwekezaji wa chanzo cha juu ni wa makusudi na uchanga na EOL vinasimamiwa mfululizo shirika zima.
Kudumisha mifumo mikubwa na ya muda mrefuMifumo inategemea mashujaa; umiliki kwa kumbukumbu; maarifa yasiyoandikwa; mifumo inagandishwa hadi ivunjike; kustaafu hakukamiliki kamwe.Umiliki umekabidhiwa na kurekodiwa kwa mifumo mikuu; baadhi ya nyaraka na miongozo ya uendeshaji; kazi muhimu dhahiri zina mtu wa akiba; matengenezo ya kuitikia.Umiliki wa kiwango cha timu kwenye orodha unaonusurika mabadiliko ya muundo; kipengele cha basi kinapimwa na kupunguzwa; kumbukumbu za maamuzi na miongozo ya uendeshaji; usasishaji wa ongezeko.Kipengele cha basi, ufunikaji wa umiliki, na maendeleo ya uhamishaji wa maarifa vinapimwa dhidi ya viwango vya msingi.Usimamizi ni nidhamu iliyofadhiliwa; hakuna mfumo muhimu ulio hatua moja ya kushindwa kwa binadamu na uhamishaji wa maarifa na miisho iliyopangwa vinaendelea shirika zima.
Maadili, uwajibikaji, maslahi ya ummaMaadili hayashughulikiwi au ni ya kuitikia baada ya kashfa; ufikivu unapuuzwa; maamuzi ya otomatiki yasiyo wazi bila njia ya kupinga; upendeleo haujajaribiwa.Kanuni za maadili na baadhi ya ufikivu (wa kuchelewa); maamuzi ya otomatiki yanayojulikana yanapata usimamizi fulani; ukaguzi wa upendeleo wa mara kwa mara.Mapitio ya kimaadili ni sehemu ya mchakato; ufikivu umebuniwa ndani na kujaribiwa na watumiaji; maamuzi yenye matokeo yanabeba maelezo na njia ya kupinga.Matokeo ya usawa, ufikivu, na uwajibikaji wa algoriti yanafuatiliwa dhidi ya viwango vya msingi.Uwajibikaji umepachikwa katika jinsi shirika linavyojenga; usawa ni chaguo-msingi lisilojadiliwa na uwajibikaji wa algoriti ni kiwango na unaboreshwa mfululizo shirika zima.

Tathmini binafsi ya jumla ya ukomavu

Tumia majedwali yaliyo juu kutoa alama nyepesi, ya uaminifu.

Kipimo cha alama

  1. Pa alama kila sura 1 hadi 5 ukitumia ngazi ambayo maelezo yake yanalingana vyema na hali yako ya kawaida. Tabia isipokuwa na uthabiti, pa alama ngazi ya chini.
  2. Kokotoa wastani kwa kila sehemu. Jumlisha alama za sura katika sehemu na ugawanye kwa idadi ya sura. Hii inatoa ukomavu wa kila sehemu (k.m., “Sehemu ya IV ina wastani wa 2.5”).
  3. Rekodi kiwango cha chini, si wastani tu. Sehemu yenye wastani wa 3.0 lakini ikiwa na sura ya Ngazi ya 1 inabeba hatari ya sura hiyo bila kujali wastani.
  4. Chora mwelekeo. Pa alama upya kila robo au mbili na utazame mwelekeo wa safari. Eneo linalosogea 2 → 3 lina afya zaidi kuliko lililokwama kwenye 3 tuli.

Karatasi rahisi ya kazi kwa kila sehemu:

SehemuSura zilizopewa alamaWastani (mean)Sura ya chini zaidiMaelezo / kipaumbele
I-Xhesabuwastaningazi ya chini…

Kupa kipaumbele cha kuboresha

Usijaribu kuinua kila kitu kwa wakati mmoja, na usifukuzie wastani wa juu zaidi. Pa kipaumbele kwa pengo la ukomavu lenye uzito wa hatari: shambulia maeneo ambapo ngazi ya chini inakutana na matokeo makubwa.

  • Kwanza: sura za ukomavu wa chini zaidi katika maeneo yako yenye hatari kubwa zaidi. Kwa mashirika mengi hiyo inamaanisha usalama, faragha, kutegemewa, uzingatiaji, na mfumo wowote ambao kushindwa kwake kunadhuru watu au kukiuka sheria. Ngazi ya 1 hapa ni ya dharura.
  • Kisha: wawezeshaji wa msingi (utamaduni, njia za kufanya kazi, CI/CD, IaC, uonekanaji) wanaoinua dari kwa kila eneo lingine. Kuboresha haya hufanya faida za baadaye kuwa nafuu.
  • Baadaye: maeneo ambayo tayari yako Ngazi ya 3 na yanaweza kupanda hadi Ngazi ya 4 au 5. Sukuma zaidi ya sakafu pale tu dau na ukubwa vinapohalalisha uwekezaji wa ziada.

Msingi wa biashara kubwa na serikali

Muktadha wa biashara kubwa na serikali kwa kawaida hauwezi kuishia kwenye “inafanya kazi.” Ili kupita ukaguzi, kudumisha idhini, na kutimiza wajibu wa kisheria na wa uwajibikaji kwa umma, maeneo mengi lazima yafikie angalau Ngazi ya 3 (Kusawazisha), ngazi ambapo mazoea yamesawazishwa, yameandikwa, yanatekelezwa kuvuka timu, na kuzalisha ushahidi. Ngazi ya 2 kwa kawaida inashindwa ukaguzi kwa sababu haina uthabiti na inakusanywa kwa mkono chini ya tarehe ya mwisho; Ngazi ya 1 inashindwa kabisa.

Soma Ngazi ya 3 kama sakafu kwa chochote kinachokaguliwa au kinachohusu usalama wa kimwili, na ngazi za juu (4 na 5) kama malengo pale tu uhakikisho endelevu, ukubwa, au imani ya umma vinafanya ukali wa ziada kuwa na thamani. Ukomavu unabaki kuwa njia: lengo ni kiwango kinachoweza kutetewa, kinacholingana cha udhibiti kwa hatari unayobeba kweli, si alama kamilifu.