Ders 4.56: Suçlamasız olay sonrası incelemeler
Bir olaydan sonra raporlarda en sık görülen ve en az işe yarayan kök neden 'insan hatası'dır. İnsanlar her sistemde hata yapar; soru, sistemin o hatanın zarara yol açmasına neden izin verdiği ve fark etmenin neden bu kadar uzun sürdüğüdür. Güvenlik mühendisliğinden ve site güvenilirliği mühendisliğinden gelen bir uygulama olan suçlamasız incelemeler katkıda bulunan etkenleri arar ve onları sahibi ve tarihi olan eylemlerle düzeltir. Laboratuvarda bir geliştiriciyi suçlayan taslak bir incelemeyi yeniden yazıyor, gerçek katkıda bulunan etkenleri buluyor ve önceki incelemelerin eylemlerinin hiç bitirilip bitirilmediğini denetliyorsun.
18 dk
Bu derste öğreneceklerin
- Bir olay zaman çizelgesi ve maruziyet penceresi kurmak
- 'İnsan hatası'nı bir neden değil bir başlangıç noktası olarak görmek
- Katkıda bulunan etkenleri kategoriye göre listelemek
- Sahibi ve tarihi olan eylemler yazmak
- İncelemeler boyunca gecikmiş eylemleri izlemek
Temel terimler
- Suçlamasız inceleme
- Sistem nedenlerini arayan ve insanların bildikleriyle makul davrandığını varsayan inceleme.
- Katkıda bulunan etken
- Olayı mümkün, daha kötü ya da tespiti daha yavaş kılan bir koşul.
- Maruziyet penceresi
- Zararın başlangıcı ile bitişi arasındaki süre.
- Eylem maddesi
- Tek bir sahibi ve bir bitiş tarihi olan belirli bir değişiklik.
- Adil kültür
- Dürüst hatalar için insanlar cezalandırılmaz; pervasız davranış ise yine ele alınır.
← Bir güvenlik şampiyonları programını yürütmek · Tüm dersler · Bir beceri matrisi ve bir işe alım planı →