導入、データ、責任

環境への接続を計画。

導入方式も製品の適合性の一部です。データの接続や操作の有効化前に、IT・セキュリティ部門と、コンポーネントの実行場所、相互に渡す情報、責任者を定義します。

組織の文脈レイヤーを整合

製品ごとの導入要件を評価

オンプレミス、組織のクラウド、切り離された環境の要件は、製品、バージョン、必要な連携と照合する必要があります。ある製品の機能が別の製品にもあるとは限りません。アプリケーションのホスティング、モデルのホスティング、運用・更新・サポートに必要な外部サービスを区別します。

読み取る情報源、転送する情報、処理する場所、利用によって生成される情報を一覧にします。必要に応じて、ファイル、運用記録、モデル出力も含めます。その上で、プロジェクトの範囲と組織のデータポリシーに応じた保存、削除、アクセス要件を合意します。

利用者とサービスの認証方法、必要な役割、権限の変化を確認します。閲覧、提案、実行を区別します。技術的な接続がすべての利用を許可するわけではありません。アクセス範囲を業務フローと承認責任者に合わせます。

システム名の一覧だけでは互換性を判断できません。バージョン、インターフェース、ネットワーク制約、データ品質を確認し、各接続の責任者を明確にします。情報の欠落、アクセス権の取り消し、サービスの停止も評価に含め、処理を続行または停止する条件を把握します。

日常利用の前に、監視、インシデント対応、更新、責任者を定義します。システムのバックアップ、復旧、計画停止の要件を評価します。サービス条件とサポート提供は個別の取り組みで定めます。このページが、すべての製品に共通する単一のSLAや同じ確約を定めるものではありません。

業務フローの説明、環境図、連携ニーズ、把握済みのセキュリティ要件をご用意ください。業務責任者と関係するIT・セキュリティ担当者にご参加いただきます。実装を決める前に、依存関係、明確な未解決事項、双方が評価できる対象範囲を整理します。

次のステップ

技術的な検討に向けて、業務フロー、インフラ、必要な連携を共有してください。