17. 风险管理

简介:

涉及项目可能遇到各种不确定因素。它包括风险识别,风险量化,制订对策和风险控制等。

17.1. 开发,测试与运维的关系

开发,测试,运维不是三个独立部门,他们相互紧密联系,但又相互制约:

开发只负责写程序,将运行无误的程序提交至版本库中

开发不能私自将程序交给运维部署,也不能将编译好的程序给运维测试。

测试部只能从版本库提取代码,然后编译,打包,运行,测试

不允许测试部将代码交给运维部部署

避免代码没有经过版本库流入生产环境,线下与线上代码不一致

运维部负责部署应用程序,配置管理,只接受测试部确认无误的版本,部署代码只能从版本库中提取


17.2. 技术规范的误区

开发 -> 测试 -> 运维 贯穿始终。

几乎所有的技术企业都会重视技术规范,为此制定各种规范,并要求员工严格执行。同时员工会想出各种对策,就这样形成了潜规则。

流程与规范的制定需要需要满足几个条件,简单,容易掌握,容易执行,可重复执行

企业管理层擅长制定乌托邦式的流程与规范,随便拿出一条都堪称完美,无懈可击,但没有考虑到执行结果,流程规范在执行过程中每个环节都会出现问题。

我16年的职业生涯中在不同的公司任职过,几乎每到一家公司都会遇到各种规范,随着职业发展最后我也成为了规范的制定者,也曾经主持制定过开发规范,运维规范,测试规范等等。

我做过很多规范,文档无数,技术人员根本不会去看,通过开会向下传达,开会的人根本没有心思理会你的规范,规范执行阻力是很大的,效果也差。

终于有一天我意识问题的存在,开始反思,企业是否需要制定这些规范? 我发现与企业环境/文化有很大关系。

有些强制的规范可以通过一些技术手段,避免出现。不会出现也就无需规范!

只有机器人才能100%执行流程

除了事,制定规范,后续无人跟进,

员工考虑的是尽快完成工作,

但这些规范起到的实质作用就好比“请保持室内卫生,不准乱团垃圾,禁止随地吐痰”





原文出处:Netkiller 系列 手札
本文作者:陈景峯
转载请与作者联系,同时请务必标明文章原始出处和作者信息及本声明。

目录
相关文章
|
2天前
|
监控 安全 物联网
网络安全风险管理
网络安全风险管理
12 5
|
1天前
|
存储 监控 安全
风险分析
风险分析主要的任务时对需要保护的资产及其受到的潜在威胁进行鉴别。首要的一步是对资产进行确定,包括物理资源(工作站、服务器及各种设备等)、知识资源(数据库、财务信息等)以及时间和信誉资源。第二步需要分析潜在的攻击源,如内部的员工,外部的敌对者等;第三步要针对以上分析指定折中的安全策略,因为安全措施与系统性能往往成反比。风险被定义为漏洞威胁,漏洞指攻击者能够实现攻击的途径。威胁则指实现攻击的具体行为,对于风险来说,二者缺—不可。 安全策略可以分为许多类型,比如: 信息策略:如识别敏感信息、信息分类、敏感信息标记/存储/传输/销毁; 系统和网络安全策略:用户身份识别与身份鉴别、访问控制、审计、
11 3
|
6月前
|
监控 安全 数据安全/隐私保护
IT合规性:法律与规章的严格遵守之路
【6月更文挑战第22天】IT合规性是企业在数字化时代遵循法律、法规及行业标准的关键,确保数据安全、预防法律风险及维护声誉。面对复杂法规环境、快速技术更新和员工意识挑战,企业需建立合规制度,加强培训,使用管理工具,并定期评估,以确保法律的严格遵守,促进稳健运营和信任建立。
165 10
|
7月前
|
项目管理
风险管理计划编制
【1月更文挑战第11天】风险管理计划编制。
47 1
|
7月前
风险管理
【1月更文挑战第6天】风险管理。
120 0
|
7月前
|
项目管理
规划风险管理
【1月更文挑战第6天】规划风险管理。
49 0
|
监控 安全 容灾
网络信息安全之安全风险管理
在信息时代,信息已经成为第一战略资源,信息对组织使命的完成、组织目标的实现起着至关重要的作用,因此信息资产的安全是关系到该组织能否完成其使命的重大因素。资产与风险是对矛盾共同体,资产价值越高,面临的风险就越大。而对于目前的组织机构而言,由于组织的业务运营越来越依赖于信息资产,信息安全相关风险在组织整体风险中所占的比例也越来越高。信息安全风险管理的目的就是将风险控制到可接受的程度,保护信息及其相关资产,最终保障组织能够完成其使命,实现其目标。
207 0
|
项目管理 双11
10-风险管理:如何应对暗礁风险?系统化风险管理让你安心!
10-风险管理:如何应对暗礁风险?系统化风险管理让你安心!
106 0
|
安全 测试技术 项目管理
CMMI-风险管理(RSKM)
CMMI-风险管理(RSKM)
235 0
|
存储 安全
信息系统面临的安全风险
信息系统面临各种各样的安全风险,主要的安全威胁有:信息泄露、破坏信息的完整性、拒绝服务、非授权访问、授权侵犯......