الامتثال حالة مستمرة، لا لقطة شاشة
6 دقائق للقراءة
لقطة الشاشة المأخوذة في أسبوع التدقيق هي السمة المميزة لامتثال اللحظة الواحدة، وهي سبب تعثّر برامج كثيرة في عامها الثاني.
6 دقائق للقراءة
لقطة الشاشة المأخوذة في أسبوع التدقيق هي السمة المميزة لامتثال اللحظة الواحدة، وهي سبب تعثّر برامج كثيرة في عامها الثاني.
تُثبت لقطة الشاشة شيئًا واحدًا: أنه في يومٍ غير مُحدد، رأى شخصٌ ما لديه صلاحية الوصول إلى وحدة التحكم إعدادًا مُعينًا. ولا تُثبت هذه اللقطة أن هذا الإعداد ظلّ ساريًا طوال الفترة قيد المراجعة، أو أنه كان مُطبقًا على النطاق الكامل، أو أنه لم يتم تغييره في صباح اليوم التالي.
يعرف المُقيِّمون ذلك، ولهذا يأخذ التقييم الناضج عينات على امتداد الفترة بدلًا من قبول مجلد من الصور. والبرنامج الذي لا يستطيع عرض وضعه في شهر مارس لأنه لم يسجّل يومًا إلا وضع اليوم يعاني مشكلة هيكلية، لا مشكلة توثيق.
أتمتة جمع الأدلة تحل مشكلة الوتيرة وتخلق مشكلة جديدة: فالدليل الآلي الذي لا يُعرف مصدره أسوأ من لقطة الشاشة، لأن أحدًا على الأقل يستطيع أن يقول من أين جاءت لقطة الشاشة.
توثيق المصدر هو الحل. فكل دليل آلي يسجّل أي موصّل أنتجه، وأي عملية جمع مجدولة ينتمي إليها، ومتى. ويستطيع المُقيِّم تتبع نتيجة الضابط إلى القراءات التي بُنيت عليها، ثم إلى عملية الجمع التي حصلت عليها. وإمكانية التتبع هذه هي ما يجعل الأدلة الآلية مقبولة لا مجرد وسيلة ميسّرة.
تُنتج المراقبة المستمرة مشكلة لاحقة: لوحة المعلومات التي تبقى باللون الكهرماني دائمًا تُتجاهَل، واللوحة المتجاهَلة أسوأ من غيابها لأنها توهم بوجود رقابة.
لا يكمن الحل في تخفيف القاعدة، بل في توضيح الانحراف المعروف والمقبول، والموافقة عليه، وتحديد مدة زمنية له. فالاستثناء المحدد بتاريخ انتهاء يُلزم بإعادة النظر في القرار وفق جدول زمني، بدلًا من السماح لقبول مؤقت بأن يصبح دائمًا بالإهمال، ويحافظ على دقة المؤشرات المتبقية.
نادرًا ما يسأل المُقيِّم عن وضعك الأمني اليوم. بل يسأل عن وضعك في شهر مارس، وهل تحسّن منذ ذلك الحين.
ولا يمكن الإجابة عن أي منهما من العرض المباشر وحده. فلقطات الوضع الأمني المحفوظة في لحظات زمنية محددة هي ما يحوّل لوحة المعلومات إلى سجل. وهي أيضًا ما يحتاجه فعلًا الإطار الإشرافي القائم على النضج، لأن إثبات التحسن يتطلب أن يبقى الوضع السابق محفوظًا في مكان غير عرض تقديمي.
تطبّق مؤسسات خليجية كثيرة ثلاثة أطر متداخلة أو أربعة. والتداخل حقيقي، والوفر حقيقي، وسوء احتساب هذا الوفر هو ما يجلب للبرنامج ملاحظات التدقيق.
قد يُقصد بعبارة «معزول عن الشبكات الخارجية» أمور مختلفة. وتحدد هذه الأسئلة الأربعة ما يحتاجه التثبيت فعلًا من خارج شبكتك.
عرض عملي لمدة 45 دقيقة يركّز على الأطر والمتطلبات ذات الصلة بمؤسستك.