12.0 Phụ lục
Phần 12 tập hợp bộ máy tham chiếu và hộp công cụ thực hành của cẩm nang: tài liệu bạn với tới khi đang làm công việc thay vì đọc thẳng một mạch. Trong khi các Phần 1–11 giải thích nguyên tắc và khuyến nghị, các phụ lục cho bạn các định nghĩa, hiện vật dùng ngay, tự đánh giá, nguồn và điều hướng hỗ trợ chúng. Mỗi phụ lục được viết để đứng một mình, nên bạn có thể liên kết một đội trực tiếp tới một phụ lục duy nhất.
Các chương trong phần này
- 12.1 Thuật ngữ: Định nghĩa các thuật ngữ và từ viết tắt dùng xuyên cuốn sách, từ ADR và SLO đến RAG, SBOM và zero-trust.
- 12.2 Danh sách kiểm tra: Danh sách kiểm tra tham chiếu nhanh, dùng ngay cho rà soát, ra mắt, bảo mật và riêng tư, khả năng tiếp cận, sự cố, phát hành và hơn thế.
- 12.3 Mẫu biểu: Mẫu sao chép-dán cho ADR, RFC, rút kinh nghiệm, mô hình hóa mối đe dọa, sổ tay vận hành, sổ đăng ký rủi ro và các tài liệu lặp lại khác.
- 12.4 Tự đánh giá mức độ trưởng thành: Mô hình trưởng thành bốn mức từ mọi chương, hợp nhất thành một ma trận để tổ chức tự đánh giá (xem chương 10.8 về kỷ luật đằng sau nó).
- 12.5 Tài liệu tham khảo: Một chỉ mục hợp nhất các tiêu chuẩn và khung được trích dẫn xuyên suốt, cộng một thư mục được tuyển chọn về sách nên đọc.
- 12.6 Lộ trình áp dụng: Hướng dẫn theo giai đoạn, không đại bùng nổ để tung ra các thực hành của cẩm nang, với sắp thứ tự, ưu tiên, và hướng dẫn cho doanh nghiệp và chính phủ.
- 12.7 Chỉ mục: Một chỉ mục chủ đề ánh xạ các khái niệm then chốt tới các chương nơi chúng xuất hiện.
Cách dùng các phụ lục này
Hãy coi chúng là bạn đồng hành sống của các chương. Khi một chương khuyến nghị một thực hành, phụ lục tương ứng giúp bạn hành động theo nó: chương 1.6 (hồ sơ quyết định) ghép với mẫu ADR ở chương 12.3; các chương bảo mật (4.1–4.6) ghép với danh sách kiểm tra mô hình hóa mối đe dọa và rà soát bảo mật ở chương 12.2; và phần trưởng thành của mọi chương nuôi bản tự đánh giá hợp nhất ở chương 12.4. Hãy bắt đầu từ các khuyến nghị của một chương, rồi dùng các phụ lục này để biến chúng thành hiện vật, đánh giá, và kế hoạch triển khai (chương 12.6). Thuật ngữ trong bất kỳ chương nào được định nghĩa trong bảng thuật ngữ (chương 12.1), và chỉ mục (chương 12.7) giúp bạn tìm nơi một khái niệm được xử lý chuyên sâu.