مثال اصطناعي · ليس عملاً لعميل أو دليلاً مقاساً
نموذج تقييم الجاهزية
لأصحاب القرار لتحديد ما يُبحث أو يؤجل أو يختبر
السيناريو: تطبيق SaaS افتراضي لمشاركة المستندات. يشمل النطاق تطبيقاً واحداً واتصال الخدمة واعتماد الهوية. جميع المالكين والأدلة أمثلة توضيحية؛ لم يُفحص نظام عميل.
القرار التنفيذي
- التوصية
- ابحث CONN-01 أولاً؛ لا تفوض الانتقال بعد. ينقص الجرد إعدادات النشر وأدلة دعم المورد. تحتاج APP-01 مراجعة مستقلة من مالك الهوية.
- افتراض البيانات والأثر
- نفترض حاجة المستندات للسرية عشر سنوات؛ يجب أن يؤكد مالك الأعمال هذا الافتراض التخطيطي. قد يكشف الإفشاء المستندات وقد تعطل تغييرات غير متوافقة الوصول. لا تُدعى احتمالات أو خسائر مالية.
سجل القرارات والملكية
- CONN-01 · بحث
- الأولوية: البحث أولاً بسبب عمر السرية المفترض وغياب أدلة الطرف المقابل. يجمع مالك المنصة الإصدارات وملفات البروتوكول المدعومة وقيود الاستعادة. يؤكد مالك الأعمال عمر البيانات.
- APP-01 · استيضاح
- يؤكد مالك التطبيق تشغيل jose وأدوار التوقيع والتحقق. لا يُختار بديل قبل التحقق من توافق مزود الهوية ومتطلبات الثقة.
الاستثناءات وخارطة المراحل
- EX-01 · دعم المورد غير محسوم
- أجّل اختيار المرشح حتى يوثق المورد الإصدار والتوفر والأطراف المدعومة وقيود التراجع. المالك: مالك المنصة. قبول المخاطر: لم يُمنح. راجع عند ورود الدليل أو تغير المتطلبات.
- التسلسل وبوابة المراجعة
- طابق الجرد والمالكين أولاً، ثم تحقق من أدلة المورد وافتراضات الأعمال، ثم حدد اختبار CONN-01 المختبري إذا ثبت الدعم. يراجع أصحاب القرار الأولويات. الإنتاج خارج هذا النموذج.