Регламент
Ежегодная сверка по регламенту Ильи Завьялова
Настройки не портятся сами, они устаревают вместе с людьми, номерами и сервисами. Сверка нужна не потому, что что-то сломалось, а потому, что мир вокруг изменился, а конфигурация нет.
Версия на русском языке для Украины.
01
Что именно проверяется
Перечень доступов сверяется с фактом: все ли люди в нём до сих пор работают и все ли сервисы до сих пор используются. Лишние строки закрываются.
Контакты восстановления проверяются отдельно в каждом критичном сервисе: почта и номер, на которые придёт восстановление, должны принадлежать компании, а не человеку, ушедшему два года назад.
02
Устройства и сессии
Списки доверенных устройств накапливают старые телефоны и чужие компьютеры. Раз в год они чистятся полностью, а нужные устройства подтверждаются заново.
Это самый быстрый пункт регламента и одновременно тот, что чаще всего находит посторонний вход.
03
Резервные копии проверяются восстановлением
Копия, из которой ни разу не восстанавливали, копией не является. Проверка состоит в том, чтобы действительно восстановить один файл или одну базу и посмотреть на результат.
Вторая часть проверки это где копия лежит. Копия в той же учётной записи, что и оригинал, исчезает вместе с ним.
04
Почему раз в год, а не постоянно
Постоянный контроль требует человека, которого в небольшой команде нет. Годовой цикл выполняется реально, поэтому и даёт результат.
Дата фиксируется заранее и привязывается к чему-то неизменному, например к началу финансового года, чтобы её не переносили бесконечно.
Правила раздела
- Дата в календареОдна в год, привязанная к неизменному событию.
- Перечень доступов против фактаЛишнее закрывается сразу.
- Контакты восстановленияПринадлежат компании, а не человеку.
- Доверенные устройстваСписок чистится полностью.
- Восстановление из копииПроверяется действием, а не наличием файла.
- Протокол на одну страницуЧто проверили, что нашли, что исправили.
| Пункт | Что обычно находится | Время |
|---|---|---|
| Перечень доступов | Доступы людей, которые уже не работают | 30 минут |
| Контакты восстановления | Личный номер бывшего сотрудника | 20 минут |
| Доверенные устройства | Старые телефоны и чужие компьютеры | 15 минут |
| Активные сессии | Незнакомый вход | 10 минут |
| Резервные копии | Копия, из которой не восстанавливается | 1 час |
| Оплата сервисов | Подписки на сервисы, которыми не пользуются | 20 минут |
Вопросы и ответы
Сколько времени занимает ежегодная сверка?
Около трёх часов для команды до тридцати человек, если перечень доступов ведётся в течение года.
Кто должен проводить сверку?
Тот, кто отвечает за администрирование. Отдельная роль для этого в небольшой команде не нужна.