ความเป็นเจ้าของการกำหนดค่ามิเตอร์และเกตเวย์: คู่มือส่งมอบเชิงปฏิบัติ

การส่งมอบความเป็นเจ้าของการกำหนดค่าพลังงานและเกตเวย์ควรแต่งตั้งเจ้าของรับผิดชอบในแต่ละชั้นของการกำหนดค่า ระบุฐานการดำเนินงานที่ได้รับการอนุมัติ และพิสูจน์ว่าทีมที่รับสามารถดึงข้อมูลและบำรุงรักษาบันทึกที่เกี่ยวข้องได้ โฟลเดอร์ของการตั้งค่าถือว่าไม่เพียงพอเมื่อไม่มีใครรู้ว่าไฟล์ใดเป็นไฟล์ที่เป็นทางการหรือใครอาจอนุมัติการเปลี่ยนแปลง แยกการตั้งค่าของมิเตอร์ การแปลความหมายของเกตเวย์ และกฎการรายงานสุดท้าย แล้วกำหนดการตัดสินใจและหลักฐานในแต่ละขอบเขต คู่มือนี้กล่าวถึงความรับผิดชอบด้านปฏิบัติการสำหรับระบบการตรวจสอบอุตสาหกรรม ซึ่งไม่ได้โอนสิทธิ์ในทรัพย์สินทางปัญญาทางกฎหมาย อนุญาตให้เข้าถึงระบบ หรือสมมุติว่ามีมิเตอร์ที่มีฟังก์ชันเกตเวย์ในตัว สาระสำคัญของคู่มือนี้คือการกำหนดความรับผิดชอบด้านปฏิบัติการสำหรับระบบการตรวจสอบอุตสาหกรรม มันไม่ได้โอนสิทธิ์ในทรัพย์สินทางปัญญาทางกฎหมาย อนุญาตให้เข้าถึงระบบ หรือสมมุติว่ามีมิเตอร์ที่มีฟังก์ชันเกตเวย์ในตัว สาระสำคัญของคู่มือนี้คือการกำหนดความรับผิดชอบด้านปฏิบัติการสำหรับระบบการตรวจสอบอุตสาหกรรม ซึ่งไม่ได้โอนสิทธิ์ในทรัพย์สินทางปัญญาทางกฎหมาย อนุญาตให้เข้าถึงระบบ หรือสมมุติว่ามีมิเตอร์ที่มีฟังก์ชันเกตเวย์ในตัว.

ความเป็นเจ้าของ ความครอบครอง และสิทธิ์แยกต่างหาก

เจ้าของการกำหนดค่าการดำเนินงานตัดสินใจว่าสิ่งที่ระบบที่ได้รับการอนุมัติควรทำและใครอาจเปลี่ยนแปลงได้ ผู้ดูแลรักษาบันทึกหรือสำเนาสำรอง ผู้ปฏิบัติงานที่ได้รับอนุญาตอาจใช้การเปลี่ยนแปลงที่ได้รับการอนุมัติได้โดยไม่จำเป็นต้องเป็นผู้อนุมัติบทบาทเหล่านี้อาจซ้อนทับกันได้ แต่การปฏิบัติให้เป็นบทบาทเดียวกันสร้างความไม่แน่นอนเมื่อผู้ให้บริการหรือผู้รับเหมากลับออกไป.

ตัวอย่างเช่น ทีมงานสถานที่อาจอนุมัติข้อกำหนดการวัด ในขณะที่ผู้บูรณาการดูแลการแมปเกตเวย์ และทีมไอทีควบคุมบริการเครือข่าย การส่งมอบควรระบุว่ากลุ่มเหล่านี้ประสานงานกันอย่างไรเมื่อมีการเปลี่ยนแปลงที่ข้ามขอบเขตของพวกเขา “ติดต่อผู้รับเหมา” ไม่ใช่โมเดลความเป็นเจ้าของที่ยั่งยืน เว้นแต่ข้อตกลงด้านบริการ เส้นทางการยกระดับ และความรับผิดชอบของเจ้าของที่ยังคงอยู่จะชัดเจน.

เริ่มต้นด้วย คู่มือการใช้งานมิเตอร์สามเฟส เพื่อระบุบริการการวัดที่ได้รับการบำรุงรักษา จุดประสงค์ของความเป็นเจ้าของคือเพื่อให้บริการนั้นเข้าใจง่ายและเชื่อถือได้ ไม่ใช่เพียงแค่ตั้งชื่อบุคคลสำหรับไฟล์ทุกไฟล์ในไดเรกทอรี.

แมปชั้นของการกำหนดค่าที่ติดตั้งในระบบ

ที่ชั้นมิเตอร์ ให้ระบุการตั้งค่าที่เกี่ยวข้องกับรุ่นที่ให้มาและการใช้งานที่ได้รับการอนุมัติ ที่ชั้นเกตเวย์ ให้ระบุการกำหนดค่าการสื่อสารและการแปลความหมายของค่าของอุปกรณ์ ที่ชั้นรายงาน ให้ระบุชื่อ หน่วย การรวม การเตือนภัย และปลายทาง รวมเฉพาะชั้นที่มีอยู่จริงในระบบติดตั้ง.

สำหรับโครงการ CNBYG, หน้าสินค้าในซีรีส์ BY194 เป็นจุดเริ่มต้นสำหรับการยืนยันกลุ่มผลิตภัณฑ์และตัวเลือกที่ร้องขอ ควรตรวจสอบความสามารถที่แน่นอนกับรุ่นที่ส่งมอบและเอกสารประกอบ เกตเวย์ภายนอกหรือฮิสโตเรียนควรมีการระบุและบันทึกของตนเอง; ไม่ควรอธิบายว่าเป็นฟังก์ชันภายในของมิเตอร์เพียงเพราะเป็นส่วนหนึ่งของบริการการตรวจสอบเดียวกัน.

ติดตามการวัดตัวแทนหนึ่งรายการผ่านการจัดเรียงจริง บันทึกว่าการตั้งค่าหรือการแปลงใดควบคุมและทีมใดสามารถอธิบายได้ การฝึกฝนนี้มักเปิดเผยความรับผิดชอบที่ขาดหายไปที่ขอบเขตระหว่างค่าของอุปกรณ์และจำนวนที่ผู้ใช้เห็น บันทึกขอบเขตนั้นก่อนส่งมอบการบำรุงรักษา.

สร้างทะเบียนความรับผิดชอบด้านเจ้าของที่ใช้งานได้จริง

ใช้ทะเบียนต่อไปนี้เป็นจุดเริ่มต้นเฉพาะโครงการ มันอธิบายความรับผิดชอบมากกว่าฟังก์ชันผลิตภัณฑ์ทั่วไปหรือชื่อตำแหน่งองค์กรที่บังคับ บรรทัดในตารางปรับให้เหมาะสมกับระบบที่ติดตั้ง และให้หน่วยงานที่รับรับทราบอย่างชัดเจนว่ารับผิดชอบตามนั้น.

บันทึกตำแหน่งหน้าที่และผู้ติดต่อปัจจุบัน ไม่ใช่เพียงชื่อบุคคลเท่านั้น เมื่อบุคคลพ้นจากตำแหน่ง ควรมีการปรับปรุงข้อมูลผู้ติดต่อโดยไม่ปล่อยให้ความรับผิดชอบด้านเทคนิคขาดผู้รับผิดชอบ รวมถึงระบุช่องทางการยกระดับปัญหาเพื่อแก้ไขข้อขัดแย้งระหว่างทีม โดยเฉพาะกรณีที่ผู้รับผิดชอบรายงานร้องขอการเปลี่ยนแปลงที่ส่งผลกระทบต่อการออกแบบเกตเวย์หรือระบบวัดค่าทางไฟฟ้า.

ระบุค่าฐานที่ได้รับอนุมัติและขอบเขตข้อจำกัด

ค่าฐาน (Baseline) คือข้อมูลอ้างอิงที่ได้รับการระบุและอนุมัติสำหรับการดำเนินงาน โดยควรระบุว่าครอบคลุมสินทรัพย์และรุ่นของซอฟต์แวร์ใดบ้าง จัดเก็บบันทึกไว้ที่ใด และมีหลักฐานใดสนับสนุนการยอมรับ ไฟล์ที่ตั้งชื่อว่า “final” โดยไม่มีวันที่ ขอบเขตของสินทรัพย์ หรือข้อมูลอ้างอิงการอนุมัติ ถือเป็นค่าฐานที่ไม่น่าเชื่อถือ เนื่องจากทีมต่าง ๆ อาจมีไฟล์ฉบับสุดท้ายที่แตกต่างกันอยู่ในความครอบครอง.

เปรียบเทียบค่าฐานที่เสนอสำหรับการส่งมอบงานกับการกำหนดค่าที่ทราบว่าใช้งานอยู่จริง โดยใช้วิธีการตรวจสอบที่ได้รับอนุมัติ อย่าสันนิษฐานว่าไฟล์ที่แก้ไขล่าสุดเป็นข้อมูลอ้างอิงที่ถูกต้องเสมอไป เพราะอาจเป็นสำเนาสำหรับการทดสอบ แม่แบบจากซัพพลายเออร์ หรือการเปลี่ยนแปลงที่ดำเนินการไม่เสร็จสมบูรณ์ ในกรณีที่ไม่สามารถส่งออกข้อมูลโดยอัตโนมัติได้ ให้เก็บบันทึกการตั้งค่าด้วยวิธีการที่เหมาะสม และระบุวิธีการตรวจสอบความครบถ้วนของข้อมูล.

แยกงานด้านการกำหนดผู้รับผิดชอบนี้ออกจากกระบวนการโดยละเอียดในเรื่อง การสำรองข้อมูลการกำหนดค่าและขั้นตอนการกู้คืนข้อมูล. การสำรองข้อมูลใช้ตอบคำถามว่าสามารถกู้คืนข้อมูลได้หรือไม่ ส่วนทะเบียนความรับผิดชอบใช้ระบุว่าใครเป็นผู้รับผิดชอบความถูกต้องของข้อมูล และใครเป็นผู้อนุมัติการนำข้อมูลไปใช้งาน ทั้งสองอย่างมีความจำเป็น แต่สิ่งหนึ่งไม่สามารถใช้ยืนยันอีกสิ่งหนึ่งได้.

หลักการเกี่ยวกับค่าฐานใน NIST SP 800-82 Rev. 3, โดยเฉพาะแนวทางเกี่ยวกับการเปลี่ยนแปลงการกำหนดค่า สนับสนุนการจัดทำเอกสารบันทึกการกำหนดค่าที่ได้รับอนุมัติและการควบคุมการเปลี่ยนแปลงตลอดวงจรชีวิตการปฏิบัติงาน ทั้งนี้ เป็นแนวทางทั่วไปสำหรับเทคโนโลยีการปฏิบัติงาน (Operational Technology: OT) ไม่ใช่การรับรองรูปแบบการติดตั้งที่ใช้งานอยู่ หรือข้อกำหนดสำหรับทะเบียนข้อมูลเฉพาะของมิเตอร์.

ส่งมอบบันทึกข้อมูลที่สามารถนำไปใช้งานได้โดยไม่เปิดเผยข้อมูลลับ

ตรวจสอบให้แน่ใจว่าทีมผู้รับสามารถเปิดเอกสารที่ได้รับอนุมัติ เข้าใจขอบเขตของสินทรัพย์ที่เกี่ยวข้อง และค้นหาหลักฐานประกอบได้ ตรวจสอบตำแหน่งจัดเก็บข้อมูลจริงและสิทธิ์การเข้าถึง แทนที่จะส่งเพียงลิงก์ไปยังไดเรกทอรี หากจำเป็นต้องใช้เครื่องมือเฉพาะของผู้ผลิต ให้ระบุเวอร์ชันที่รองรับ ผู้รับผิดชอบด้านใบอนุญาตใช้งาน และแหล่งที่มาของความช่วยเหลือที่ได้รับอนุญาต.

ข้อมูลรับรองการเข้าสู่ระบบและข้อมูลสำคัญอื่น ๆ ต้องดำเนินการโอนย้ายผ่านกระบวนการรักษาความปลอดภัยที่เจ้าของข้อมูลอนุมัติ ทะเบียนความรับผิดชอบทั่วไปควรอ้างอิงถึงผู้ดูแลข้อมูลและช่องทางการเข้าถึง แทนการบันทึกรหัสผ่านไว้ในทะเบียน อย่าขยายสิทธิ์การเข้าถึงโดยไม่มีความจำเป็นเพียงเพื่อให้การส่งมอบงานทำได้ง่ายขึ้น หากซัพพลายเออร์ยังคงถือครองความสามารถในการดูแลระบบที่จำเป็นไว้ ให้บันทึกการพึ่งพาบริการดังกล่าวและช่องทางที่เจ้าของข้อมูลสามารถใช้เพื่อขออนุมัติการเปลี่ยนแปลงได้.

สำหรับวัตถุคงเหลือแต่ละชิ้น ควรแยกแยะหลักฐานต้นฉบับ บันทึกการดำเนินงานที่ได้รับอนุมัติ และสำเนาการทำงานใดๆ ทีมรับของควรไม่บังคับให้สรุปว่าชิ้นไหนสามารถแก้ไขได้ กำหนดกฎการเก็บรักษาและการแก้ไขเพื่อให้การแก้ไขในภายหลังรักษาคำอธิบายว่าสิ่งใดทำงานเมื่อระบบได้รับการรับรอง.

กำหนดเส้นทางการเปลี่ยนแปลงที่ข้ามขอบเขตทีม

คำขอเปลี่ยนแปลงการกำหนดค่าควรระบุพฤติกรรมที่ตั้งใจ สินทรัพย์ที่ได้รับผลกระทบ การแก้ไขที่เสนอ และการทดสอบที่จำเป็นก่อนการรับรอง จากนั้นเจ้าของจะมอบหมายความรับผิดชอบในการตรวจสอบและดำเนินการ เมื่อการเปลี่ยนแปลงส่งผลกระทบต่อหลายชั้น ควรประสานงานเป็นกิจกรรมควบคุมเดียวที่มีความขึ้นต่อกันอย่างชัดเจน แทนที่จะเป็นการแก้ไขหลายรายการที่ไม่เกี่ยวข้องกัน.

พิจารณากรณีตัวอย่างง่ายๆ: ทีมรายงานต้องการหน่วยวิศวกรรมที่แตกต่างกัน การเปลี่ยป้ายรายงานเท่านั้นอาจทำให้ค่าผิดเพี้ยน การเปลี่ยนตัวคูณเกตเวย์อาจส่งผลต่อผู้บริโภคอื่น เจ้าของที่รับผิดชอบควรระบุว่าการแปลงข้อมูลอยู่ที่ใด ยืนยันความหมายของค่าดิบ และประเมินผลลัพธ์ที่ขึ้นอยู่กับทุกส่วนก่อนปล่อย ตัวอย่างนี้เกี่ยวกับความรับผิดชอบและการตีความ ไม่ใช่การตั้งค่าที่แนะนำสำหรับอุปกรณ์เฉพาะ.

ใช้ แนวทางการแก้ไขแผนที่การลงทะเบียน เมื่อการแก้ไขเอกสารหรือซอฟต์แวร์ส่งผลต่อการตีความ ควบันทึกเจ้าของการตัดสินใจแผนที่และหลักฐานที่จำเป็นเพื่ออนุมัติ การดูแลรักษาการกำหนดค่าควรไม่เลือกการตีความใหม่โดยเงียบๆ เพราะไฟล์นำเข้าเรียบร้อยแล้ว.

ทดสอบการส่งมอบด้วยแบบฝึกหัดบนเดสก์ท็อปที่ควบคุมได้

ขอให้ทีมรับอธิบายว่าจะจัดการกับคำถามซ่อมบำรุงที่เป็นไปได้โดยไม่เปลี่ยนแปลงระบบสด เช่น ใครจะอนุมัติการแก้ไขแผนที่จุด จุดที่เวอร์ชันที่ได้รับการอนุมัติจะพบได้ที่ไหน และหลักฐานใดที่จำเป็นก่อนปิดคำขอ การฝึกนี้ทดสอบว่าโครงสร้างความเป็นเจ้าของใช้งานได้หรือไม่.

เลือกสินทรัพย์จริงและติดตามบันทึกตั้งแต่การระบุจนถึงฐานข้อมูลและเส้นทางสนับสนุน คู่มือการปรับปรุงข้อมูลสินทรัพย์ที่มีอยู่ ครอบคลุมการจับคู่ตัวตนทางกายภาพและภายนอก เป้าหมายคือพิสูจน์ว่าผู้รับผิดชอบสามารถค้นหาและตีความบันทึกที่ได้รับการยอมรับสำหรับตัวตนดังกล่าวได้.

บันทึกเจ้าของที่ขาดหาย ไฟล์ที่เข้าไม่ถึง หรือความขึ้นต่อกันของซัพพลายเออร์ที่ยังไม่ได้แก้ไขเป็นรายการเปิดเฉพาะ มอบหมายบุคคลและหลักฐานการปิดงาน การส่งมอบไม่ควรถูกเรียกว่าสิ้นสุดเพียงเพราะการประชุมเกิดขึ้น หากความรับผิดชอบสำคัญยังไม่ได้กำหนด ควรระบุว่าส่วนใดของบริการยังไม่ได้รับการรับรองเพื่อการบำรุงรักษาอิสระ.

บันทึกการรับรองและรักษาความถูกต้องของการมอบหมาย

ในขั้นตอนปิดงาน ให้เก็บบันทึกการเป็นเจ้าของที่ตกลงกันไว้ อ้างอิงฐานข้อมูล จุดที่เหลืออยู่ และการรับรองจากหน่วยงานรับผิดชอบ กำหนดเหตุการณ์ที่กระตุ้นให้เกิดการตรวจสอบ เช่น การเปลี่ยนผู้ให้บริการ การเปลี่ยนอุปกรณ์ การแมปเกตเวย์ใหม่ การย้ายแพลตฟอร์ม หรือการเปลี่ยนบทบาทที่รับผิดชอบ ใช้การกำกับดูแลของเว็บไซต์เพื่อกำหนดเวลาการตรวจสอบที่เหมาะสม.

NIST SP 800-128 ให้บริบทการจัดการการกำหนดค่าที่เน้นความปลอดภัยเป็นหลัก: การจัดการและการตรวจสอบการกำหนดค่าระบบสนับสนุนการควบคุมความเสี่ยงขององค์กรและฟังก์ชันการทำงานที่ตั้งใจไว้ บัญชีเจ้าของและแบบฝึกหัดบนเดสก์ท็อปในคู่มือนี้เป็นการใช้งานเชิงปฏิบัติ ไม่ใช่ข้อกำหนดที่อ้างอิงจากสิ่งพิมพ์นั้น.

สำหรับสัญญาการจัดซื้อและบริการ ควรกำหนดผลลัพธ์ของการส่งมอบก่อนเริ่มงาน ระบุว่าจำเป็นต้องมีบันทึกที่แก้ไขได้ การส่งออกที่ได้รับการอนุมัติ คำอธิบายการกำหนดค่า หรือการสนับสนุนจากซัพพลายเออร์อย่างต่อเนื่อง แก้ไขสิทธิ์ตามสัญญาและความขึ้นต่อกันของเครื่องมือกับฝ่ายที่เกี่ยวข้อง การส่งมอบเชิงปฏิบัติการไม่สามารถสร้างสิทธิ์หรือความสามารถที่ไม่เคยรวมอยู่ในข้อตกลงการซื้อหรือบริการ.

การเรียนรู้เพิ่มเติม: การเปลี่ยนแปลงร่วมกันและการประสานงาน

บทเรียน Computerphile ต่อไปนี้อธิบายเงื่อนไขการแข่งขัน (race conditions) ซึ่งการดำเนินการที่ไม่ได้รับการประสานงานอาจสร้างผลลัพธ์ที่ไม่คาดคิด ช่วยอธิบายว่าทำไมการเปลี่ยนแปลงพร้อมกันโดยทีมต่างๆ จึงต้องมีการประสานงานที่ควบคุมได้ เป็นบทเรียนซอฟต์แวร์แนวคิด ไม่ใช่การสาธิตการติดตั้งไฟฟ้าหรือคำกล่าวอ้างว่ามีมิเตอร์เฉพาะที่มีข้อบกพร่องของเงื่อนไขการแข่งขัน.

รับชมบทเรียนเพื่อการเรียนรู้

คำถามที่มักถูกถาม

บุคคลที่ถือสำรองข้อมูลอัตโนมัติเป็นเจ้าของการกำหนดค่าหรือไม่?

หมายเลข การดูแลรักษาแฟ้มและอำนาจในการอนุมัติพฤติกรรมการดำเนินงาน เป็นความรับผิดชอบที่แตกต่างกัน การส่งมอบควรระบุบทบาททั้งสองและความสัมพันธ์ของพวกเขา.

การส่งมอบรหัสผ่านเสร็จสมบูรณ์หรือไม่ในการส่งมอบการกำหนดค่าหรือไม่

หมายเลข องค์กรที่รับต้องมีฐานข้อมูลที่ได้รับการอนุมัติ บันทึกที่ใช้งานได้ ความรับผิดชอบ และเส้นทางการเปลี่ยนแปลง ข้อมูลการเข้าถึงที่ละเอียดอ่อนควรดำเนินการผ่านกระบวนการที่ปลอดภัยและได้รับการอนุมัติ.

เวอร์ชันใดควรเรียกว่าฐานข้อมูลที่ได้รับการอนุมัติ?

ให้ใช้เวอร์ชันที่ได้รับการอนุมัติอย่างชัดเจนสำหรับทรัพย์สินที่กำหนด และผ่านการตรวจสอบแล้วว่าสอดคล้องกับข้อตกลงในการดำเนินงานที่ได้รับการยอมรับ วันที่ของไฟล์ที่ใหม่ที่สุดหรือชื่อไฟล์ที่มีคำว่า final ไม่ได้เป็นหลักฐานยืนยันว่าได้รับการอนุมัติแล้ว.

ควรเกิดอะไรขึ้นเมื่อผู้จัดหายังคงเก็บเครื่องมือการกำหนดค่าที่จำเป็นไว้?

บันทึกการพึ่งพา ความรับผิดชอบด้านใบอนุญาต ข้อตกลงการสนับสนุน และเส้นทางการเปลี่ยนแปลงที่ได้รับอนุญาต ยืนยันว่าผู้เป็นเจ้าของที่รับเข้าใจข้อจำกัดและสามารถขอรับบริการที่จำเป็นได้.