Akım ölçer ve ağ geçidi yapılandırma sahipliği devri, her yapılandırma katmanına sorumlu bir sahibi atamalı, onaylanmış işletme temelini belirlemeli ve alan ekibinin ilgili kayıtları alıp sürdürebildiğini kanıtlamalıdır. Bir ayar klasörü, kimliğin hangi dosyanın yetkili olduğunu veya kimlerin değişiklik yapabileceğini bilmediği durumda yetersiz kalır. Ölçüm ayarlarını, ağ geçidi yorumlamasını ve nihai raporlama kurallarını ayırın, ardından her sınırda kararları ve kanıtları tanımlayın. Bu rehber, endüstriyel izleme sistemleri için operasyonel sorumluluğu ele almaktadır. Yasal fikri mülkiyet haklarını devretmez, sistem erişimini yetkilendirmez veya bir ölçüm cihazının yerleşik ağ geçidi, arşiv veya dışa aktarma fonksiyonları içerdiğini varsaymaz.
Ayrı sahiplik, muhafaza ve izin
Bir operasyonel yapılandırmanın sahibi, onaylanan sistemin ne yapması gerektiğine ve kimlerin değiştirebileceğine karar verir. Bir muhafız, kaydı veya yedeği tutar. Yetkili bir operatör, onaylanan bir değişikliği uygulayabilir, ancak bunu onaylayan kişi olmak zorunda değildir. Bu roller örtüşebilir, ancak bunları değiştirilebilir olarak kabul etmek, tedarikçi veya sözleşmeli bir kişi ayrıldığında belirsizlik yaratır.
Örneğin, bir tesis ekibi ölçüm gereksinimlerini onaylayabilirken, bir entegratör ağ geçidi eşleştirmelerini sürdürebilir ve bir BT ekibi ağ hizmetlerini kontrol edebilir. Devretme süreci, bu grupların sınırlarını aşan bir değişikliği nasıl koordine edeceklerini belirtmelidir. “Yüklenici ile iletişime geçin” ifadesi, hizmet düzenlemesi, yükseltme yolu ve sahiplik sorumlulukları açık değilse dayanıklı bir sahiplik modeli değildir.
Başlangıç olarak üç aşamalı sayaç uygulama kılavuzuna bakımı yapılan ölçüm hizmetini tanımlayın. Sahipliğin amacı, bu hizmeti anlaşılır ve güvenilir tutmaktır. Bu, sadece dizindeki her dosya için bir kişi adlandırmak değildir.
Kurulu sistemde yapılandırma katmanlarını haritalayın
Sayaç katmanında, sağlanan varyant ve onaylanmış uygulamayla ilgili ayarları belirleyin. Ağ geçidi katmanında, iletişim yapılandırmasını ve cihaz değerlerinin yorumlamasını tanımlayın. Raporlama katmanında, isimleri, birimleri, toplama, alarmlar ve hedefleri belirleyin. Kurulumda gerçekten var olan katmanları dahil edin.
Bir CNBYG projesi için, BY194 serisi ürün sayfası ürün ailesini ve talep edilen seçenekleri doğrulamak için başlangıç noktasıdır. Kesin yetenekler, teslim edilen varyant ve belgeleriyle karşılaştırılmalıdır. Dış bir ağ geçidi veya tarihçi, kendi tanımlama ve kayıtlarına sahip olmalı; sadece aynı izleme hizmetinin parçası olduğu için iç sayaç fonksiyonu olarak tanımlanmamalıdır.
Gerçek düzenleme boyunca bir temsil ölçümünü izleyin. Her ayarın veya dönüşümün nerede kontrol edildiğini ve hangi ekibin açıklayabileceğini not edin. Bu egzersiz, genellikle cihaz değeri ile kullanıcıların gördüğü sayı arasındaki sınırda eksik sorumluluğu ortaya çıkarır. Bu sınırı, bakım devretmeden önce kaydedin.
Pratik bir sahiplik kaydı oluşturun
Aşağıdaki kaydı, proje özel başlangıç noktası olarak kullanın. Bu, sorumlulukları tanımlar, evrensel ürün fonksiyonları veya zorunlu organizasyon unvanları değil. Satırları kurulu sisteme uyarlayın ve alan kuruluşunun atamaları açıkça kabul etmesini sağlayın.
| Yapılandırma alanı | Sorumlu karar | Teslimat kanıtı |
|---|---|---|
| Sayaç başvuru ayarları | Ölçüm tasarımına karşı ayarları onayla | Tam varlık, uygulanabilir ayar kaydı ve onaylanmış temel referansı |
| İletişim bağlantısı | Cihazın kurulu ağa nasıl katılacağını onayla | Arayüz ayarları, ağ sınırı ve isimlendirilmiş destek sahibi |
| Ağ geçidi yorumu | Nokta tanımlarını, birimleri ve dönüşümleri onayla | Nokta haritası revizyonu, test referansları ve alıcı sorumlu |
| Raporlar ve alarmlar | Değerlerin operasyonel kullanımını onayla | Rapor tanımları, alarm kapsamı ve sorumlu işletme sahibi |
| Temel kayıt | Kabul edilen operasyonu temsil eden sürümü karar ver | Onay referansı, tarih ve kontrol edilen depolama yeri |
| Değişiklik süreci | Değişiklikleri yetkilendir ve etkilenen kontrolleri değerlendir | Değişiklik yolu, gözden geçiren, uygulama sahibi ve kabul kanıtı |
| Kurtarma bilgileri | Gerekli kurtarma yeteneğini onaylayın | Yedekleme konumu, bağımlılıklar, izin verilen erişim ve doğrulama kaydı |
Yalnızca kişinin adını değil, bir rolü ve güncel bir iletişim kişisini kaydedin. Bir kişinin görevden ayrılması, teknik sorumluluğun atanmamış kalmasına neden olmadan iletişim bilgilerinin güncellenmesini tetiklemelidir. Özellikle bir rapor sahibi, ağ geçidini veya elektriksel ölçüm tasarımını etkileyen bir değişiklik talep ettiğinde, ekipler arasındaki anlaşmazlıklar için izlenecek üst mercilere başvuru yolunu da belirtin.
Onaylanmış temel yapılandırmayı ve sınırlarını belirleyin
Temel yapılandırma, işletim için tanımlanmış ve onaylanmış bir referanstır. Hangi varlıkları ve yazılım sürümlerini kapsadığını, kayıtlarının nerede saklandığını ve kabulü hangi kanıtların desteklediğini belirtmelidir. Tarih, varlık kapsamı veya onay referansı içermeyen ve yalnızca “final” olarak adlandırılan bir dosya, zayıf bir temel yapılandırmadır; çünkü farklı ekiplerin her biri farklı bir son sürümü elinde bulundurabilir.
Önerilen devir teslim temel yapılandırmasını, onaylanmış bir doğrulama yöntemi kullanarak hizmette olduğu bilinen yapılandırmayla karşılaştırın. En son değiştirilen dosyanın yetkili sürüm olduğunu varsaymayın. Bu dosya bir test kopyası, tedarikçi şablonu veya kısmen tamamlanmış bir değişiklik olabilir. Otomatik dışa aktarma kullanılamıyorsa uygun bir manuel ayar kaydını saklayın ve kaydın eksiksizliğinin nasıl kontrol edildiğini belirtin.
Bu sahiplik görevini ayrıntılı yapılandırma yedekleme ve geri yükleme iş akışından. ayrı tutun. Yedekleme, bilgilerin kurtarılıp kurtarılamayacağını yanıtlar. Sahiplik kaydı ise bilgilerin doğruluğundan kimin sorumlu olduğunu ve kullanımını kimin onayladığını belirtir. Her ikisi de gereklidir, ancak biri diğerinin varlığını kanıtlamaz.
Temel yapılandırma ilkeleri şu belgede yer almaktadır: NIST SP 800-82 Rev. 3, özellikle yapılandırma-değişiklik kılavuzu, onaylanmış yapılandırmaları belgelendirmeye ve operasyon yaşam döngüsü boyunca değişiklikleri kontrol etmeye destek sağlar. Bu genel operasyon-teknolojisi kılavuzudur, kurulu düzenlemenin sertifikası veya belirli sayaçlara özgü bir kayıt değildir.
Gizli bilgileri ifşa etmeden kullanılabilir kayıtları aktarın
Alıcı ekibin onaylanmış belgeleri açabildiğinden, varlık kapsamını anlayabildiğinden ve ilgili kanıtları bulabildiğinden emin olun. Sadece dizin bağlantısı göndermek yerine gerçek depolama konumunu ve izinleri doğrulayın. Eğer özel bir araç gerekiyorsa, desteklenen sürümü, lisans sorumluluğunu ve yetkilendirilmiş yardım kaynağını belirleyin.
Kimlik bilgileri ve diğer hassas materyaller, sahibinin onaylı güvenli aktarım sürecine ihtiyaç duyar. Genel sahiplik kaydı, şifreleri içermek yerine muhafız ve erişim yoluna referans vermelidir. Teslimatı kolaylaştırmak için erişimi genişletmeyin. Bir tedarikçi temel yönetim yeteneğine sahipse, hizmet bağımlılığını ve sahibin onaylı değişiklikleri almak için yolunu belgeleyin.
Her saklanan varlık için, orijinal kanıtı, onaylanmış işletim kaydını ve herhangi bir çalışma kopyasını ayırt edin. Bir alıcı ekip, hangisinin düzenlenebileceğini varsaymak zorunda kalmamalıdır. Saklama ve revizyon kurallarını belirtin, böylece sonraki düzeltmeler sistem kabul edildiğinde neyin çalıştığını açıklamayı korur.
Takım sınırlarını aşan bir değişiklik yolu tanımlayın
Bir yapılandırma değişikliği talebi, niyet edilen davranışı, etkilenen varlıkları, önerilen revizyonu ve kabul öncesi gereken testleri tanımlamalıdır. Sahip then review ve uygulama sorumluluklarını atar. Bir değişiklik birden fazla katmanı etkiliyorsa, onu birkaç ilgisiz düzenleme yerine net bağımlılıklarla kontrol edilen tek bir faaliyet olarak koordine edin.
Basit bir örnek düşünün: bir raporlama ekibi farklı bir mühendislik birimi istiyor. Sadece rapor etiketini değiştirmek değerleri yanlış temsil edebilir; bir geçit çarpanını değiştirmek diğer kullanıcıları etkileyebilir. Sorumlu sahipler, dönüşümün nerede olduğunu belirlemeli, ham değerin anlamını doğrulamalı ve her bağımlı çıktıyı yayınlamadan önce değerlendirmelidir. Bu örnek, sorumluluk ve yorumla ilgilidir, belirli bir cihaz için önerilen ayar değil.
Kullan kayıt-harita revizyon kılavuzu bir dokümantasyon veya yazılım revizyonu yorumlamayı etkiliyorsa, haritalama kararının sahibi ve onay için gereken kanıtlar kaydedilmelidir. Bir yapılandırma muhafızı, bir dosya başarıyla içe aktarıldığı için sessizce yeni bir yorum seçmemelidir.
Kontrollü bir masaüstü egzersizi ile teslimatı test edin
Alıcı ekibin, canlı sistemi değiştirmeden olası bir bakım sorusunu nasıl ele alacağını açıklamasını isteyin. Örneğin, bir nokta haritası düzeltmesini kim onaylar, kabul edilen sürüm nerede bulunur ve talebi kapatmadan önce hangi kanıtlar gerekebilir? Bu egzersiz, sahiplik yapısının kullanılabilir olup olmadığını test eder.
Gerçek bir varlık seçin ve tanımlamadan temel ve destek yoluna kadar kaydını izleyin. İlgili varlık kimlik uzlaştırma kılavuzu fiziksel ve dış kimliklerle eşleşmeyi kapsar. Buradaki amaç, sorumluluğu alan kişinin, o kimlik için kabul edilen kaydı bulup yorumlayabildiğini kanıtlamaktır.
Eksik sahip, erişilemeyen dosya veya çözülmemiş tedarikçi bağımlılığı gibi herhangi bir açık kalmış öğeyi belirli bir açık madde olarak kaydedin. Bir kişi ve kapanış kanıtı atayın. Bir teslimat, sadece toplantının yapılmasıyla tamamlanmış sayılmamalıdır. Kritik bir sorumluluk tanımlanmamışsa, hizmetin hangi bölümünün henüz bağımsız bakım için kabul edilmediğini belirtin.
Kabulü kaydedin ve atamaları güncel tutun
Kapanışta, üzerinde anlaşılan sahiplik kaydını, temel referansı, bekleyen öğeleri ve alıcı otoriteden onayı saklayın. Hangi olayların gözden geçirmeyi tetikleyeceğini tanımlayın: hizmet sağlayıcı değişikliği, yedek cihaz, yeni geçit haritalaması, platform göçü veya sorumlu rol değişikliği, hepsi atamayı etkileyebilir. Uygun gözden geçirme zamanını belirlemek için sitenin kendi yönetişimini kullanın.
NIST SP 800-128 daha geniş güvenlik odaklı yapılandırma yönetimi bağlamı sağlar: sistem yapılandırmalarını yönetmek ve izlemek, organizasyonel risk kontrolünü ve amaçlanan işlevselliği destekler. Bu kılavuzdaki sahiplik kaydı ve masaüstü egzersizi pratik uygulamalardır, o yayına ait alıntılanmış gereksinimler değildir.
Tedarik ve hizmet sözleşmeleri için, işe başlamadan önce teslimatların devredilmesini belirtin. Sahibin düzenlenebilir kayıtlar, onaylı ihracatlar, yapılandırma açıklamaları veya devam eden tedarikçi desteğine ihtiyacı olup olmadığını belirleyin. Sözleşmeye ilişkin hakları ve araç bağımlılıklarını uygun taraflarla çözün. İşletimsel bir devretme, hiç satın alma veya hizmet sözleşmesine dahil edilmemiş haklar veya yetenekler oluşturamaz.
Daha fazla öğrenme: paylaşılan değişiklikler ve koordinasyon
Aşağıdaki Computerphile dersi, senkronize olmayan işlemlerin beklenmedik sonuçlar üretebileceği yarış durumu (race condition) kavramını açıklar. Bu, farklı ekipler tarafından eşzamanlı değişikliklerin neden kontrollü koordinasyon gerektirdiğini göstermeye yardımcı olur. Bu, elektrik tesisatı gösterimi veya belirli bir ölçüm cihazında bilinen bir yarış durumu kusurunu iddia eden bir gösterim değil, kavramsal bir yazılım dersidir.
Sık sorulan sorular
Yedekleme yapan kişi otomatik olarak konfigürasyon sahibi mi olur?
Hayır. Bir dosyanın muhafazası ve işletim davranışını onaylama yetkisi farklı sorumluluklardır. Devretme, her iki rolü ve ilişkilerini tanımlamalıdır.
Şifrelerin devri, yapılandırma devrini tamamlar mı?
Hayır. Devralan kuruluşun ayrıca onaylanmış temel yapılandırmalara, kullanılabilir kayıtlara, tanımlanmış sorumluluklara ve değişiklik süreçlerine ihtiyacı vardır. Hassas erişim bilgileri, onaylanmış güvenli süreç aracılığıyla aktarılmalıdır.
Hangi sürüm onaylı temel çizelge olarak adlandırılmalıdır?
Tanımlanmış varlıklar için açıkça onaylanmış ve kabul edilen işletme düzenlemesine karşı doğrulanmış sürüm kullanın. En yeni dosya tarihi veya final içeren bir dosya adı onay sağlamaz.
Bir tedarikçi temel yapılandırma araçlarını koruduğunda ne olması gerekir?
Bağımlılığı, lisanslama sorumluluğunu, destek anlaşmasını ve yetkilendirilmiş değişiklik sürecini kaydedin. Devralan sorumlunun kısıtlamayı anladığını ve gerekli hizmeti temin edebildiğini doğrulayın.