Việc bàn giao quyền sở hữu cấu hình đồng hồ đo công suất và gateway nên chỉ định một chủ sở hữu chịu trách nhiệm cho từng lớp cấu hình, xác định mức hoạt động đã được phê duyệt và chứng minh rằng nhóm nhận có thể truy xuất và duy trì các hồ sơ liên quan. Một thư mục cài đặt là không đủ khi không ai biết file nào là chính thức hoặc ai có thể phê duyệt thay đổi. Phân tách cài đặt đồng hồ đo, giải thích gateway và quy tắc báo cáo cuối cùng, sau đó xác định các quyết định và bằng chứng ở mỗi ranh giới. Hướng dẫn này đề cập đến trách nhiệm vận hành cho hệ thống giám sát công nghiệp. Nó không chuyển giao quyền sở hữu trí tuệ hợp pháp, ủy quyền truy cập hệ thống hoặc giả định rằng đồng hồ đo có chức năng gateway tích hợp, lưu trữ hoặc xuất dữ liệu.
Chia sẻ quyền sở hữu, quyền quản lý và quyền hạn
Chủ sở hữu của cấu hình vận hành quyết định hệ thống đã được phê duyệt nên làm gì và ai có thể thay đổi nó. Người quản lý giữ hồ sơ hoặc bản sao lưu. Người vận hành được ủy quyền có thể áp dụng thay đổi đã được phê duyệt mà không cần phải là người phê duyệt. Các vai trò này có thể chồng chéo, nhưng xem chúng như thể thay thế cho nhau sẽ tạo ra sự không chắc chắn khi nhà cung cấp hoặc nhà thầu rời đi.
Ví dụ, nhóm cơ sở vật chất có thể phê duyệt yêu cầu đo lường trong khi nhà tích hợp duy trì các bản đồ gateway và nhóm CNTT kiểm soát dịch vụ mạng. Việc bàn giao nên nêu rõ cách các nhóm này phối hợp thay đổi vượt qua ranh giới của họ. “Liên hệ nhà thầu” không phải là mô hình sở hữu bền vững trừ khi thỏa thuận dịch vụ, tuyến đường leo thang và trách nhiệm của chủ sở hữu được rõ ràng.
Bắt đầu với hướng dẫn ứng dụng đồng hồ đo ba giai đoạn để xác định dịch vụ đo lường đang được duy trì. Mục đích của quyền sở hữu là giữ cho dịch vụ đó dễ hiểu và đáng tin cậy. Nó không đơn thuần là đặt tên một người cho mỗi tệp trong thư mục.
Lập bản đồ các lớp cấu hình trong hệ thống đã lắp đặt
Ở lớp đồng hồ đo, xác định các cài đặt liên quan đến biến thể cung cấp và ứng dụng đã được phê duyệt. Ở lớp gateway, xác định cấu hình truyền thông và cách giải thích các giá trị thiết bị. Ở lớp báo cáo, xác định tên, đơn vị, tổng hợp, cảnh báo và điểm đến. Chỉ bao gồm các lớp thực sự tồn tại trong hệ thống cài đặt.
Đối với dự án CNBYG, trang sản phẩm dòng BY194 là điểm khởi đầu để xác nhận dòng sản phẩm và các tùy chọn yêu cầu. Các khả năng chính xác phải được kiểm tra đối với biến thể đã giao và tài liệu của nó. Một gateway hoặc nhà sử dụng dữ liệu bên ngoài nên có nhận dạng và hồ sơ riêng; không nên mô tả nó như một chức năng đồng hồ đo nội bộ chỉ vì nó là một phần của dịch vụ giám sát cùng nhau.
Theo dõi một phép đo đại diện qua bố trí thực tế. Ghi chú nơi mỗi cài đặt hoặc biến đổi được kiểm soát và nhóm nào có thể giải thích nó. Bài tập này thường tiết lộ trách nhiệm thiếu rõ ràng tại ranh giới giữa giá trị thiết bị và số người dùng nhìn thấy. Ghi lại ranh giới đó trước khi bàn giao bảo trì.
Tạo một sổ đăng ký quyền sở hữu thực tế
Sử dụng sổ đăng ký sau như một điểm khởi đầu dành riêng cho dự án. Nó mô tả trách nhiệm hơn là các chức năng sản phẩm chung hoặc các chức danh tổ chức bắt buộc. Điều chỉnh các hàng cho phù hợp với hệ thống đã lắp đặt, và tổ chức nhận phải chấp nhận rõ ràng các nhiệm vụ đó.
| Khu vực cấu hình | Quyết định có trách nhiệm | Bằng chứng bàn giao |
|---|---|---|
| Cài đặt ứng dụng đồng hồ đo | Phê duyệt cài đặt theo thiết kế đo lường | Tài sản chính xác, hồ sơ cài đặt áp dụng và tài liệu tham chiếu cơ sở đã được phê duyệt |
| Kết nối truyền thông | Phê duyệt cách thiết bị tham gia vào mạng đã được cài đặt | Cài đặt giao diện, ranh giới mạng và người phụ trách hỗ trợ được chỉ định |
| Diễn giải cổng kết nối | Phê duyệt định nghĩa điểm, đơn vị và phép chuyển đổi | Bản sửa đổi sơ đồ điểm, tài liệu tham chiếu kiểm thử và người tiếp nhận chịu trách nhiệm |
| Báo cáo và cảnh báo | Phê duyệt cách sử dụng các giá trị trong hoạt động thực tế | Định nghĩa báo cáo, phạm vi cảnh báo và người phụ trách nghiệp vụ |
| Hồ sơ cơ sở | Quyết định phiên bản nào đại diện cho hoạt động đã được chấp nhận | Tài liệu tham chiếu phê duyệt, ngày tháng và vị trí lưu trữ được kiểm soát |
| Quy trình thay đổi | Cho phép thực hiện các thay đổi và đánh giá những bước kiểm tra bị ảnh hưởng | Quy trình thay đổi, người đánh giá, người phụ trách triển khai và bằng chứng nghiệm thu |
| Thông tin khôi phục | Phê duyệt khả năng khôi phục cần thiết | Vị trí sao lưu, các thành phần phụ thuộc, quyền truy cập được phép và hồ sơ xác minh |
Ghi nhận chức danh và thông tin liên hệ hiện tại, không chỉ ghi tên cá nhân. Khi một người nghỉ việc hoặc rời khỏi vị trí, cần kích hoạt việc cập nhật thông tin liên hệ mà không để trách nhiệm kỹ thuật bị bỏ trống. Bao gồm quy trình báo cáo và xử lý khi các nhóm có bất đồng, đặc biệt khi người phụ trách báo cáo yêu cầu thay đổi có ảnh hưởng đến thiết kế cổng kết nối hoặc thiết kế đo lường điện.
Xác định đường cơ sở đã được phê duyệt và các giới hạn của nó
Đường cơ sở là một tài liệu tham chiếu đã được xác định và phê duyệt để phục vụ vận hành. Tài liệu này cần nêu rõ những tài sản và phiên bản phần mềm nào thuộc phạm vi áp dụng, hồ sơ được lưu trữ ở đâu và những bằng chứng nào làm cơ sở cho việc chấp thuận. Một tệp có tên “final” nhưng không có ngày tháng, phạm vi tài sản hoặc thông tin tham chiếu phê duyệt được xem là đường cơ sở không đáng tin cậy, vì mỗi nhóm khác nhau có thể lưu giữ một phiên bản cuối cùng khác nhau.
So sánh đường cơ sở bàn giao được đề xuất với cấu hình đang được sử dụng đã biết thông qua phương pháp xác minh được phê duyệt. Không mặc định rằng tệp được chỉnh sửa gần đây nhất là tài liệu có thẩm quyền. Đó có thể là bản sao dùng để thử nghiệm, mẫu của nhà cung cấp hoặc một thay đổi mới chỉ được thực hiện một phần. Khi không thể xuất dữ liệu tự động, hãy lưu giữ hồ sơ cài đặt thủ công phù hợp và nêu rõ cách thức kiểm tra tính đầy đủ của hồ sơ đó.
Giữ nhiệm vụ về quyền sở hữu và trách nhiệm này tách biệt với quy trình chi tiết về sao lưu và khôi phục cấu hình. Bản sao lưu trả lời câu hỏi liệu thông tin có thể được khôi phục hay không. Sổ đăng ký trách nhiệm sở hữu xác định ai chịu trách nhiệm về tính chính xác của thông tin và ai phê duyệt việc sử dụng thông tin đó. Cả hai đều cần thiết, nhưng nội dung này không thể thay thế cho nội dung kia.
Các nguyên tắc về đường cơ sở trong NIST SP 800-82 Rev. 3, đặc biệt là hướng dẫn về thay đổi cấu hình, hỗ trợ việc lập hồ sơ các cấu hình đã được phê duyệt và kiểm soát những thay đổi trong suốt vòng đời vận hành. Đây là hướng dẫn chung về công nghệ vận hành, không phải chứng nhận cho hệ thống đã lắp đặt hoặc quy định về một loại sổ đăng ký cụ thể dành cho đồng hồ đo.
Chuyển giao hồ sơ có thể sử dụng mà không làm lộ thông tin bí mật
Kiểm tra để bảo đảm nhóm tiếp nhận có thể mở các tài liệu đã được phê duyệt, hiểu được phạm vi tài sản áp dụng và xác định được vị trí của các bằng chứng liên quan. Xác minh vị trí lưu trữ thực tế và quyền truy cập thay vì chỉ gửi liên kết đến thư mục. Nếu cần sử dụng một công cụ độc quyền, hãy xác định phiên bản được hỗ trợ, trách nhiệm cấp phép và nguồn hỗ trợ được ủy quyền.
Thông tin xác thực và các tài liệu nhạy cảm khác phải được chuyển giao theo quy trình bảo mật đã được chủ sở hữu phê duyệt. Sổ đăng ký trách nhiệm sở hữu chung chỉ nên tham chiếu đến đơn vị lưu giữ và phương thức truy cập, không được chứa mật khẩu. Không mở rộng quyền truy cập chỉ nhằm giúp việc bàn giao trở nên thuận tiện hơn. Nếu nhà cung cấp vẫn nắm giữ năng lực quản trị thiết yếu, hãy ghi lại sự phụ thuộc vào dịch vụ đó và quy trình để chủ sở hữu yêu cầu các thay đổi đã được phê duyệt.
Đối với mỗi hiện vật được giữ lại, phân biệt chứng cứ gốc, hồ sơ vận hành đã được phê duyệt và bất kỳ bản sao làm việc nào. Nhóm tiếp nhận không nên bị ép buộc phải suy luận xem cái nào có thể chỉnh sửa. Nêu rõ quy tắc giữ lại và chỉnh sửa để các sửa đổi sau này bảo tồn giải thích về những gì đang vận hành khi hệ thống được chấp nhận.
Định nghĩa một tuyến thay đổi vượt qua ranh giới nhóm
Yêu cầu thay đổi cấu hình nên xác định hành vi dự định, tài sản bị ảnh hưởng, sửa đổi đề xuất và các kiểm tra cần thiết trước khi chấp nhận. Chủ sở hữu sau đó phân công trách nhiệm xem xét và thực hiện. Khi một thay đổi ảnh hưởng đến nhiều lớp, hãy phối hợp nó như một hoạt động kiểm soát với các phụ thuộc rõ ràng thay vì nhiều chỉnh sửa không liên quan.
Xem xét một trường hợp minh họa đơn giản: một nhóm báo cáo muốn một đơn vị kỹ thuật khác. Thay đổi chỉ nhãn báo cáo có thể gây hiểu nhầm về giá trị; thay đổi hệ số nhân của cổng gateway có thể ảnh hưởng đến các người tiêu dùng khác. Các chủ sở hữu chịu trách nhiệm nên xác định nơi chuyển đổi thuộc về, xác nhận ý nghĩa của giá trị thô và đánh giá mọi đầu ra phụ thuộc trước khi phát hành. Ví dụ này liên quan đến trách nhiệm và diễn giải, không phải cài đặt đề xuất cho một thiết bị cụ thể.
Sử dụng Hướng dẫn sửa đổi bản đồ đăng ký khi một bản sửa đổi tài liệu hoặc phần mềm ảnh hưởng đến diễn giải. Ghi lại chủ sở hữu quyết định ánh xạ và bằng chứng cần thiết để phê duyệt. Người quản lý cấu hình không nên chọn một cách diễn giải mới một cách im lặng chỉ vì một tệp đã nhập khẩu thành công.
Kiểm tra việc chuyển giao qua một bài tập mô phỏng trên máy tính để bàn có kiểm soát
Yêu cầu nhóm tiếp nhận giải thích cách họ xử lý một câu hỏi bảo trì khả thi mà không thay đổi hệ thống đang hoạt động. Ví dụ, ai sẽ phê duyệt sửa đổi bản đồ điểm, phiên bản đã chấp nhận sẽ được tìm thấy ở đâu, và bằng chứng nào sẽ cần trước khi đóng yêu cầu? Bài tập này kiểm tra xem cấu trúc sở hữu có khả dụng hay không.
Chọn một tài sản thực tế và theo dõi hồ sơ của nó từ nhận dạng đến cơ sở và tuyến hỗ trợ. Các liên quan hướng dẫn xác nhận danh tính tài sản hiện có bao gồm việc phù hợp giữa danh tính vật lý và bên ngoài. Mục tiêu ở đây là chứng minh rằng người nhận trách nhiệm có thể xác định vị trí và diễn giải hồ sơ đã chấp nhận cho danh tính đó.
Ghi lại bất kỳ chủ sở hữu thiếu, tệp không truy cập được hoặc phụ thuộc nhà cung cấp chưa giải quyết nào đó như một mục mở cụ thể. Giao người và bằng chứng đóng. Việc chuyển giao không nên được gọi là hoàn tất chỉ vì cuộc họp đã diễn ra. Nếu một trách nhiệm quan trọng vẫn chưa được xác định rõ, hãy nêu rõ phần nào của dịch vụ chưa được chấp nhận để bảo trì độc lập.
Ghi nhận sự chấp nhận và giữ cho các phân công luôn cập nhật
Khi kết thúc, giữ lại sổ đăng ký quyền sở hữu đã thỏa thuận, tham chiếu cơ sở, các mục còn tồn đọng và xác nhận từ cơ quan tiếp nhận. Xác định các sự kiện kích hoạt xem xét: thay đổi nhà cung cấp dịch vụ, thiết bị thay thế, ánh xạ gateway mới, di chuyển nền tảng hoặc thay đổi vai trò chịu trách nhiệm đều có thể ảnh hưởng đến phân công. Sử dụng quy trình quản trị của trang web để xác định thời điểm xem xét phù hợp.
NIST SP 800-128 cung cấp bối cảnh quản lý cấu hình tập trung hơn về an ninh: quản lý và giám sát cấu hình hệ thống hỗ trợ kiểm soát rủi ro tổ chức và chức năng dự kiến. Sổ đăng ký quyền sở hữu và bài tập mô phỏng trên máy tính để bàn trong hướng dẫn này là các ứng dụng thực tế, không phải yêu cầu trích dẫn từ ấn phẩm đó.
Đối với hợp đồng mua sắm và dịch vụ, xác định các sản phẩm bàn giao trước khi bắt đầu công việc. Xác định xem chủ sở hữu có cần hồ sơ chỉnh sửa, xuất khẩu đã được phê duyệt, mô tả cấu hình hoặc hỗ trợ nhà cung cấp liên tục hay không. Giải quyết quyền hợp đồng và phụ thuộc công cụ với các bên phù hợp. Việc chuyển giao vận hành không thể tạo ra quyền hoặc khả năng chưa từng được bao gồm trong hợp đồng mua bán hoặc dịch vụ.
Học hỏi thêm: các thay đổi chia sẻ và phối hợp
Bài học của Computerphile sau đây giải thích về các điều kiện đua, nơi các hoạt động không phối hợp có thể tạo ra kết quả không mong đợi. Nó giúp minh họa lý do tại sao các thay đổi đồng thời của các nhóm khác nhau cần có sự phối hợp kiểm soát. Đây là bài học phần mềm mang tính khái niệm, không phải trình diễn lắp đặt điện hoặc tuyên bố rằng một đồng hồ cụ thể có lỗi điều kiện đua đã biết.
Các câu hỏi thường gặp
Người giữ bản sao lưu có tự động trở thành chủ sở hữu cấu hình không?
Không. Việc quản lý hồ sơ của một tệp và quyền phê duyệt hành vi vận hành là các trách nhiệm khác nhau. Việc chuyển giao nên xác định cả hai vai trò và mối quan hệ của chúng.
Việc bàn giao mật khẩu có đồng nghĩa với việc hoàn tất bàn giao cấu hình không?
Không. Tổ chức nhận cũng cần các cơ sở đã được phê duyệt, hồ sơ sử dụng được, trách nhiệm và tuyến đường thay đổi. Thông tin truy cập nhạy cảm nên được chuyển qua quy trình an toàn đã được phê duyệt của nó.
Phiên bản nào nên được gọi là cơ sở chuẩn đã được phê duyệt?
Sử dụng phiên bản đã được phê duyệt rõ ràng cho các tài sản đã xác định và được xác minh theo quy trình vận hành đã chấp nhận. Ngày tạo tệp mới nhất hoặc tên tệp chứa từ khóa final không xác định việc phê duyệt.
Điều gì nên xảy ra khi nhà cung cấp giữ lại các công cụ cấu hình thiết yếu?
Ghi lại sự phụ thuộc, trách nhiệm cấp phép, thỏa thuận hỗ trợ và tuyến đường thay đổi được phép. Xác nhận rằng chủ sở hữu nhận được hiểu rõ giới hạn và có thể nhận dịch vụ cần thiết.