مقدمة
تقع البرمجيات بين القمر الصناعي والشبكة الأرضية والمشغلين والعملاء والمنظمين. تقوم أنظمة التحكم في المهمة بتخطيط الاتصالات، والتحقق من صحة الأوامر وإرسالها، واستقبال ومعالجة القياس عن بعد، ومراقبة صحة المركبة الفضائية، وحساب المدارات، وإدارة جداول الحمولة، والحفاظ على السجل التشغيلي. يمكن أن يؤدي الخلل أو التبعية غير المتاحة أو مفتاح التوقيع الذي لا يمكن الوصول إليه إلى انقطاع الإيرادات وإضعاف سلطة القيادة حتى عندما تظل المركبة الفضائية الأساسية سليمة من الناحية الفنية.
وبالتالي فإن عملية الاستحواذ تنطوي على أكثر من مجرد مراجعة منتج برمجي تقليدي. يجب على المشتري فهم نظام المهمة كما يتم تشغيله. يتضمن هذا النظام مستودعات المصدر، وبناء خطوط الأنابيب، وبيانات التكوين، وبيئات النشر، ومواد التشفير، والواجهات الأرضية، وسجلات التشغيل، وخدمات الموردين، والأحكام الهندسية، والحقوق التعاقدية. قد يكون العديد من هذه العناصر خارج الكيان القانوني للهدف أو يعتمد على أفراد محددين.
تحدد هذه الورقة إطار الصفقات لهذه المشكلة. وهي مصممة للمستحوذين الاستراتيجيين، والمستثمرين في البنية التحتية، وشركات رأس المال الخاص، ومشغلي الأقمار الصناعية، والمقرضين، ومجالس الإدارة التي تقوم بتقييم الصفقات الفضائية التي تقودها البرمجيات. وهو يركز على الأدلة التي تغير التحكم والاستمرارية والسعر والشروط وتصميم التكامل.
1 تحديد القدرة المكتسبة
يجب أن يبدأ المشتري ببيان القدرة. يحدد البيان المهام والمركبات الفضائية والحمولات والمواقع الأرضية وخدمات العملاء والقرارات التشغيلية التي يدعمها البرنامج. فهو يسجل نوافذ الخدمة وتوقعات التوفر وعواقب السلامة والالتزامات التنظيمية وتبعيات الإيرادات. توفر أسماء المنتجات وحدها محيطًا غير موثوق به لأن منصة واحدة ذات علامة تجارية يمكن أن تعتمد على ديناميكيات الطيران والتخطيط والهوية وقاعدة البيانات والمراقبة وخدمات المحطة الأرضية المنفصلة.
يجب أن يميز بيان القدرة بين برامج الطيران والبرامج الأرضية. عادةً ما تركز عمليات اكتساب التحكم عبر الأقمار الصناعية على الجزء الأرضي، في حين يمكن أن تعتمد القيمة التشغيلية على واجهات الطيران المدمجة وقواعد بيانات الأوامر الخاصة بالمركبات الفضائية. يحتاج المشتري إلى دليل على أن الهدف يمكنه استخدام وتعديل ونقل كل واجهة مطلوبة لاستمرار العمليات.
يجب أن يحدد المحيط أيضًا الخدمات المستبعدة. قد تكون هوية الشركة المشتركة أو الاشتراكات السحابية أو روابط الاتصالات أو خدمات الإدارة الرئيسية أو مراكز البيانات أو موظفي الشركة الأم ضرورية في اليوم الأول. يصبح كل استبعاد متطلب انتقال أو استمرارية التبعية أو تعديل القيمة.
2 ملكية منفصلة والوصول والسيطرة
الملكية القانونية هي أحد عناصر السيطرة. ويحتاج المشتري أيضًا إلى الوصول المادي أو المنطقي، والحقوق الكافية للتعديل والنشر، والمعرفة اللازمة للعمل، والسلطة على بيانات الاعتماد وقرارات الإصدار. هذه العناصر يمكن أن تتباعد. قد يمتلك الهدف كود مصدر مخصصًا أثناء الاعتماد على مكتبة غير قابلة للتحويل. قد يمتلك مستودعًا بينما يعتمد بناء الإنتاج على سلسلة الأدوات الخاصة للمستشار. وقد يحمل تراخيص واسعة النطاق بينما يتحكم العميل الحكومي في الموافقة على النشر.
يجب أن يسجل نموذج العناية الواجبة الملكية والحيازة والوصول وحقوق التعديل وحقوق التوزيع والسلطة التشغيلية وحقوق الإنهاء بشكل منفصل. كل بند يحتاج إلى أدلة وثائقية. تشمل الأدلة ذات الصلة المهام وشروط التوظيف واتفاقيات المقاولين وجداول التراخيص وأذونات المستودع وسجلات النشر وعقود العملاء وتأكيدات الموردين.
السيطرة أيضا لها بعد زمني. قد تنتهي صلاحية الوصول الموجود أثناء الاجتهاد عند الإغلاق. يجب على المشتري تحديد الإجراءات الدقيقة المطلوبة للحفاظ على الوصول إلى المستودع، واستئجار السحابة، وسلطة التوقيع، وبيانات اعتماد المسؤول، ومراقبة التاريخ ودعم الموردين من خلال حدود المعاملة.
3 قم ببناء مخزون البرامج والتبعيات
يجب أن يحدد المخزون التطبيقات والخدمات والمستودعات والفروع وأنظمة البناء وحزم النشر وقواعد البيانات والواجهات والمنتجات التجارية والمكونات مفتوحة المصدر ومكتبات التشفير والبرامج النصية التشغيلية. يجب أن يربط كل مكون بوظيفة المهمة التي يدعمها والبيئة التي يعمل فيها.
يمكن لـ SBOM تسريع اكتشاف المكونات. ولا يحل محل مخزون التشغيل. يربط مخزون الاستحواذ المفيد اسم المكون وإصداره بالمصدر، والترخيص، والمشرف، وحالة الضعف، وبناء المصنوعات اليدوية، والتكوين المنشور، وتبعية البيانات، ومسار الاستبدال. تتطلب المكونات المضمنة في الحاويات أو البرامج الثابتة أو أجهزة البائع الاهتمام لأنها قد تكون غائبة عن قائمة التطبيقات التقليدية.
يجب على المشتري التوفيق بين ثلاث وجهات نظر: ما يقوله المهندسون إنه موجود، وما تحتويه المستودعات، وما يظهره قياس الإنتاج عن بعد قيد التشغيل. الاختلافات هي نتائج الاجتهاد. قد تكون الخدمة غير المسجلة حاسمة. قد يكون المستودع المدرج قديمًا. قد لا يتتبع ثنائي الإنتاج التزام المصدر المعتمد.
4 اختبار اكتمال التعليمات البرمجية المصدر
يجب أن يغطي الوصول إلى المستودع المنتج الكامل وتاريخه. يجب على المشتري فحص المصدر والتكوين وتعريفات البنية التحتية ومخططات قاعدة البيانات واختبار الأصول وبناء البرامج النصية وأتمتة النشر والوثائق وتاريخ الإصدار. لا يمكن أن تثبت لقطة الملفات المحددة اكتمالها.
يبدأ اختبار الاكتمال من المصنوعات اليدوية المنتشرة. يحدد الفريق ثنائيات أو حاويات الإنتاج التمثيلية ويتتبعها مرة أخرى إلى مراجعات المصدر وإصدارات التبعية ومعلمات البناء وسجلات الموافقة. ثم يقوم ببناء البرنامج في بيئة خاضعة للرقابة ويقارن النتيجة بالمنتج المنشور أو مصدره الموثق. الاختلافات تتطلب شرحا.
الكود الذي تم إنشاؤه يستحق معاملة منفصلة. تدرك إرشادات ناسا أن الصيانة طويلة المدى يمكن أن تتطلب الوصول إلى النماذج وعمليات المحاكاة وتعريفات البيانات والمولدات وبناء البيانات ونصوص الاختبار والنتائج المتوقعة. قد لا يكون امتلاك المصدر الذي تم إنشاؤه كافيًا عندما يكون المولد أو النموذج أو التكوين المؤهل مفقودًا.
5 إعادة إنتاج البناء
البناء القابل للتكرار هو اختبار اجتهاد عالي القيمة. الهدف هو إظهار أن الفريق المعتمد يمكنه إنشاء إصدار قابل للنشر من المدخلات الخاضعة للرقابة دون تدخل غير موثق. يجب أن يستخدم الاختبار بيئة نظيفة وإجراءات موثقة للهدف. يجب على مراقبي المشتري تسجيل المتطلبات الأساسية والتنزيلات الخارجية وبيانات الاعتماد والخطوات اليدوية وإصدارات الأداة والتحذيرات والانحرافات.
لا يلزم أن تكون النتيجة متطابقة قليلاً عندما لا تدعم العملية الحالية التجميع الحتمي. ويجب أن تكون قابلة للتتبع ومكافئة وظيفيًا بموجب الاختبارات المتفق عليها. يجب على المشتري أن يفهم سبب ظهور أي اختلاف وما إذا كانت العملية تحافظ على النزاهة.
يمكن أن يكشف فشل البناء عن التراخيص المفقودة أو الشهادات منتهية الصلاحية أو مستودعات الحزم غير المتوفرة أو التصحيحات غير الموثقة أو الاعتماد على مهندس محدد. ترتبط هذه النتائج مباشرة بتكلفة التحول ومخاطر الاستمرارية. يمكن أن تتطلب اتفاقية الشراء بناءًا نظيفًا ناجحًا قبل الإغلاق أو وضع المبلغ في الضمان حتى يتم استيفاء الشرط.
6 تتبع الإصدار وسلطة النشر
الوصول إلى المصدر لا يحدد القدرة على تشغيل الإنتاج. يجب على المشتري تتبع السلطة بدءًا من الموافقة على التعليمات البرمجية وحتى الإنشاء والتوقيع والإصدار والنشر والتراجع. يحدد التتبع من يمكنه الموافقة على التغييرات، ومن يحمل بيانات اعتماد التوقيع، ومكان تخزين الحزم، وكيفية ترقية البيئات، وكيفية التحكم في إصدارات الطوارئ.
يمكن أن يكون لتغييرات التحكم في الأقمار الصناعية عواقب على سلامة المهمة. يجب أن تتضمن أدلة الإصدار نتائج التحقق، ومراجعة الاستعداد التشغيلي، والموافقة على التكوين، وموافقة العميل أو السلطة حيثما أمكن، ومسار الاسترداد الذي تم اختباره. يجب على المشتري التمييز بين إصدارات التطبيقات الروتينية والتغييرات في التحقق من صحة الأوامر أو ديناميكيات الطيران أو تفسير القياس عن بعد أو الثقة في التشفير.
يتطلب نقل بيانات الاعتماد عملية مصممة. لا ينبغي نسخ المفاتيح الخاصة وبيانات الاعتماد المميزة بشكل عرضي أثناء الإغلاق. يجب أن يتفق الطرفان على التناوب والإلغاء وإعادة التسجيل والرقابة المزدوجة والحفاظ على التدقيق والتراجع. يجب أن توضح الخطة الختامية متى تتغير السلطة التشغيلية وكيف يتم تجنب المسؤولية الغامضة.
7 فحص بيانات تكوين المهمة
يعتمد برنامج التحكم في المهمة على التكوين الذي يمكن أن يكون ذا قيمة مثل كود المصدر. تحدد قواميس الأوامر وتعريفات القياس عن بعد والحدود وبيانات المعايرة ونماذج المركبات الفضائية وخطط الاتصال والمعلمات المدارية وقواعد الأتمتة وتوجيه العملاء كيفية تفاعل البرامج العامة مع الأسطول الحقيقي.
يجب على المشتري تحديد المصدر المعتمد لكل فئة تكوين وعملية الموافقة عليها وتاريخ الإصدار وطريقة الاسترداد. يجب أن يختبر ما إذا كان يمكن ملء بيئة جديدة من السجلات الخاضعة للرقابة. يؤدي التكوين المستند إلى جدول البيانات أو المخزن محليًا إلى إنشاء مخاطر عندما يفتقر إلى المراجعة والنسب والنسخ الاحتياطي.
حقوق التكوين مهمة أيضًا. يجوز للعميل أو الشركة المصنعة للمركبة الفضائية أو شركة تكامل الأنظمة امتلاك جزء من البيانات أو تقييدها. ويجب أن تتناول اتفاقية الاستحواذ النقل، والاستخدام المستمر، والسرية، وقيود التصدير، والتزامات الحذف. يمكن أن يؤدي التكوين المفقود إلى جعل البرنامج الكامل غير قابل للاستخدام لمهمة معينة.
8 تقييم أدلة ضمان البرمجيات
توضح أدلة ضمان البرمجيات ما إذا كان المنتج قد تم تطويره وصيانته من خلال ممارسات خاضعة للرقابة. ينظم SSDF التابع لـ NIST التطوير الآمن حول إعداد المؤسسة وحماية البرامج وإنتاج برامج مؤمنة جيدًا والاستجابة لنقاط الضعف. تضيف إرشادات ضمان برمجيات ناسا دليلاً موضوعيًا لسياقات السلامة والمهمة.
يجب على المشتري مراجعة إمكانية تتبع المتطلبات، وقرارات التصميم، ومراجعة التعليمات البرمجية، والتحليل الثابت، ومسح التبعية، وتغطية الاختبار، والموافقة على الإصدار، وتاريخ العيوب، والاستجابة للثغرات الأمنية. يجب أن تتوافق الأدلة مع الإصدارات الموجودة في الإنتاج. توفر وثيقة السياسة التي لا تحتوي على سجلات منفذة ضمانًا محدودًا.
يجب على فريق العناية أخذ عينات من المسارات المهمة مثل إنشاء الأوامر والمصادقة وإدارة الامتيازات وتحديد المدار والاسترداد. وينبغي أن تدرس ما إذا كانت الاختبارات تغطي الظروف المعاكسة والحدودية. وينبغي تصنيف النتائج المفتوحة حسب نتائج المهمة، وقابلية الاستغلال، وقابلية الاسترداد، والاعتماد على المعالجة.
9 رسم خريطة لسلسلة توريد البرمجيات
تشمل سلسلة التوريد البائعين التجاريين، والمشاريع مفتوحة المصدر، ومقدمي الخدمات السحابية، وخدمات البناء، ومستودعات الحزم، وموردي الأجهزة، والاستشاريين، والمشغلين المتخصصين. يجب على المشتري تحديد الأطراف التي يمكنها تغيير المنتج أو مقاطعته أو الوصول إليه أو تقييده.
بالنسبة لكل مورد مهم، يجب أن تشمل العناية الدعم التعاقدي، والمرونة المالية، والممارسات الأمنية، وامتيازات الوصول، والإخطار بالحوادث، والتحكم في التغيير، وسياسة نهاية العمر، وموقع البيانات، ومهلة الاستبدال. إن المورد الذي يدعم العديد من المكونات المهمة للمهام يخلق التركيز حتى عندما يكون الإنفاق السنوي صغيرًا.
يتعامل NIST SP 800-161 مع مخاطر سلسلة التوريد باعتبارها مشكلة حوكمة تنظيمية بدلاً من كونها قائمة مرجعية للمشتريات. يجب على فريق الصفقات ربط أدلة المورد بأهمية النظام والملكية المخططة. قد يطلب موردو المواد الموافقة أو التجديد أو الاتفاق المباشر قبل الإغلاق.
10 تحليل التعرض مفتوح المصدر
يمكن للمكونات مفتوحة المصدر تحسين القدرة وتقليل وقت التطوير. كما أنها تنشئ التزامات الترخيص والصيانة والأمن. يجب على المشتري التوفيق بين المكونات المعلنة ومسح التعليمات البرمجية وبيانات البناء. ويجب أن يحدد شروط الترخيص والتعديلات والإشعارات وممارسات التوزيع ونقاط الضعف المعروفة.
يتطلب التعرض للحقوق المتروكة تحليلاً قانونيًا يعتمد على الاستخدام الفعلي والتوزيع. علامة الترخيص وحدها لا تثبت الالتزام. يجب على الفريق توثيق كيفية ربط المكونات ونشرها وتعديلها وتقديمها للعملاء. يمكن أن تتضمن المعالجة تصحيح الإشعارات أو عروض المصدر أو استبدال المكونات أو التواصل مع العملاء.
تؤثر حالة الصيانة على القيمة. يمكن أن تتطلب المكتبة الهامة التي لا تحتوي على مشرف نشط أو إصدار مدعوم ملكية داخلية. يجب على المشتري تقييم استراتيجية الشوكة وتغطية الاختبار وإمكانية التصحيح والاعتماد على المجتمع. يجب أن تظل قائمة مواد البرنامج محدثة بعد الإغلاق بدلاً من أن تصبح قطعة أثرية ثابتة للاجتهاد.
11 مراجعة مصدر الملكية الفكرية
يجب أن يكون لكل مساهمة في كود المادة مسار مصدر يمكن الدفاع عنه. يجب أن تقع اختراعات الموظفين ضمن شروط التوظيف المناسبة. يجب أن يتم تعيين عمل المقاول بنطاق كافٍ. يجب أن يحمل الكود الذي تم الحصول عليه أو المساهمة به الحقوق اللازمة. يمكن أن يتضمن التطوير الممول من الجامعة أو الحكومة أو العملاء قيودًا تتطلب مراجعة مفصلة.
يجب على الفريق أخذ عينات من تاريخ الالتزام مقابل سجلات المساهمين وعقودهم. يستحق المؤلفون غير المعترف بهم أو الحسابات الشخصية أو الواردات السائبة غير المبررة التحقيق. ويجب أن تتضمن المراجعة الوثائق والنماذج وبيانات الاختبار وواجهات المستخدم والخوارزميات، لأن الملكية الفكرية القيمة تمتد إلى ما هو أبعد من الملفات المصدر.
يجب أن يركز تحليل براءات الاختراع والأسرار التجارية على المنتج الفعلي والخطة التجارية. يجب على المشتري أن يفهم التسجيلات الدفاعية، وحرية العمل، وضوابط السرية وأي كشف يمكن أن يضعف حماية الأسرار التجارية. يمكن أن تحدد مستندات الصفقات مخاطر مصدر محددة من خلال الضمانات أو التعويضات أو الضمانات أو الاعتبارات الطارئة.
12 اختبار الوصول المميز والفصل
تركز بيئات التحكم في المهام على الامتيازات القوية. يمكن للمسؤولين التحكم في الأوامر والهوية وقواعد البيانات والموارد السحابية ومفاتيح التوقيع والمراقبة. يجب أن يحصل المشتري على مخزون امتياز يغطي الحسابات البشرية وحسابات الخدمة والطوارئ عبر بيئات التطوير والاختبار والإنتاج والاسترداد.
يجب أن تختبر المراجعة أدوات التحكم في الواصلة والمحرك والرافعة؛ مصادقة متعددة العوامل؛ موافقة؛ تسجيل الجلسة؛ تناوب بيانات الاعتماد؛ الوصول إلى كسر الزجاج. والفصل بين التنمية والإنتاج. الحسابات المشتركة أو الخاملة تقلل من المساءلة. تتطلب حسابات الخدمة ضوابط الملكية ودورة الحياة.
يؤدي الإغلاق إلى زيادة مخاطر الوصول. قد يحتفظ الموظفون المغادرون بأوراق الاعتماد أو المعرفة بمسارات الاسترداد. ويجب أن تقوم الخطة الانتقالية بتدوير أوراق الاعتماد الحساسة، وإلغاء الوصول القديم، والحفاظ على الأدلة، والحفاظ على التغطية التشغيلية المزدوجة. يجب التدرب على هذه الإجراءات حيث يمكن أن يؤثر فقدان الوصول على المهمة الحية.
13 مراجعة إدارة الثغرات الأمنية
يجب على المشتري أن يفهم كيفية اكتشاف نقاط الضعف وفرزها ومعالجتها والإبلاغ عنها. تشمل المصادر التحليل الثابت، ومسح التبعية، واختبار الاختراق، وتقارير العملاء، واستشارات الموردين، والمراقبة التشغيلية. يجب أن يحدد البرنامج الخطورة وعواقب المهمة وتوقيت العلاج والموافقة على الاستثناء وإعادة الاختبار.
يمكن أن يكشف تحليل الأعمال المتراكمة عن متطلبات الصيانة المخفية. يجب على المشتري فحص العمر والتكرار والإصدارات المتأثرة وجودة الإغلاق. يمكن أن يعكس العدد المنخفض اكتشافًا ضعيفًا. يمكن أن يعكس العدد المرتفع الاكتشاف النشط. والمقياس المفيد هو قدرة المنظمة على تحديد التعرض ذي الصلة وتقليله ضمن الأطر الزمنية القائمة على المخاطر.
قد تحتوي أنظمة الطيران والأرض على نوافذ تصحيحية محدودة. يجب أن يوضح الهدف كيفية تطبيق الضوابط التعويضية وتخطيط الإصدارات الآمنة. يمكن لنقاط الضعف المعروفة في المكونات التي يتعذر الوصول إليها أو التي انتهت صلاحيتها أن تبرر خصم سعر محدد أو احتياطي علاج ممول.
14 تقييم الواجهات وقابلية التشغيل البيني
تعتمد برامج التحكم بالأقمار الصناعية على واجهات مع المركبات الفضائية والمحطات الأرضية والشبكات وأنظمة الهوية ومنصات العملاء وبيانات الطقس وبيانات المدار والخدمات التنظيمية. يجب على المشتري جرد البروتوكول والإصدار والمالك ومتطلبات الأداء والتحكم الأمني وبيئة الاختبار وعملية التغيير لكل واجهة.
يجب اختبار وثائق الواجهة مقابل حركة المرور الملحوظة والتكوينات الحالية. تعمل الواجهات الخاصة أو غير الموثقة على إنشاء قفل. لا يزال من الممكن أن يحتوي البروتوكول القياسي على امتدادات خاصة بالعميل مما يؤدي إلى تعقيد عملية الاستبدال.
يجب على الفريق اختبار أوضاع الفشل. يجب أن يلاحظ البيانات المتأخرة والرسائل المكررة وأخطاء الساعة والمدخلات التالفة وانقطاع الشبكة وفقدان الخدمة الجزئي. يؤثر سلوك الاسترداد على القيمة التشغيلية. يجب أن تحافظ خطط التكامل على إمكانية ملاحظة الواجهة وتجنب تغيير العديد من التبعيات الهامة في وقت واحد.
15 تقييم حقوق البيانات والسجلات
تدعم البيانات التشغيلية المراقبة وتحليل الحالات الشاذة وتحسين النماذج وإعداد تقارير العملاء والأدلة التنظيمية. يجب على المشتري التمييز بين الملكية والحضانة والاستخدام المسموح به والاحتفاظ وحقوق التصدير للقياس عن بعد والأوامر والمنتجات المشتقة والسجلات ومعلومات العميل وبيانات التدريب.
يجب أن يتضمن محيط المعاملة البيانات التاريخية اللازمة لتشغيل النظام وتحسينه. قد يتلقى المشتري برنامجًا بدون سجل تشغيلي كافٍ لضبط التنبيهات أو التحقق من الحالات الشاذة. يجب أن يحافظ ترحيل البيانات على الطوابع الزمنية والمصدر وضوابط الوصول وسلامة الأدلة.
يمكن أن تنطبق التزامات الخصوصية والتعريب على بيانات الموظفين والعملاء. يمكن أن تؤثر ضوابط التصدير وقيود الأمن القومي على البيانات الفنية وإمكانية وصول الأشخاص الأجانب إليها. يجب أن يحدد التحليل القانوني الالتزامات تجاه مجموعات البيانات الفعلية ومواقع التشغيل.
16 فحص المرونة التشغيلية والتعافي
يجب أن يوضح اختبار المرونة كيفية استمرار الخدمة من خلال البنية التحتية والبرمجيات والموردين والفشل البشري. يجب على المشتري مراجعة التكرار والنسخ الاحتياطي وبيئات الاسترداد وبدائل الاتصالات والإجراءات اليدوية وأهداف الاسترداد ونتائج التمرين.
تكون النسخة الاحتياطية مفيدة فقط عندما يمكن استعادتها ضمن حدود تسامح المهمة. يجب على فريق العناية الواجبة مراقبة الاستعادة التمثيلية والتحقق من صحة التكوين وبيانات الاعتماد والتبعيات وسلامة البيانات. يجب أن يتضمن الاسترداد القدرة على إعادة بناء الأنظمة عند عدم توفر البيئة الأساسية أو المورد.
يجب التعامل مع عملية الاستحواذ نفسها على أنها حدث مرونة. قد تتغير أنظمة الشركة والمجالات والحسابات السحابية وعقود الدعم. تعمل خطة النقل التفصيلية ومعايير التراجع وسلطة القيادة وعملية الحوادث المشتركة على تقليل مخاطر النقل.
17 تقييم الناس وتركيز المعرفة
تعتمد استمرارية البرامج على الأشخاص الذين يفهمون الهندسة المعمارية والمهام والشذوذات والعملاء والحكم التشغيلي. يجب على المشتري تحديد الأدوار للعمليات الحاسمة وتحديد نقاط المعرفة الفردية. توفر المخططات التنظيمية أدلة محدودة؛ يجب أن تعكس الخريطة من يقوم فعليًا بحل الحوادث والموافقة على عمليات النشر.
يجب أن تأخذ قرارات الاستبقاء في الاعتبار الأهمية الفنية والاستقلالية. يمكن تقليل المعرفة المركزة من خلال الاقتران والتوثيق والتمرين والخلافة. ومن الممكن أن تؤدي مدفوعات الاحتفاظ دون تحقيق المعالم الرئيسية لنقل المعرفة إلى الحفاظ على الاعتماد بدلا من الحد منه.
يجب أن يتضمن نموذج المعاملة تكاليف التوظيف والاحتفاظ وتحويل المقاولين والتدريب. يمكن أن تؤثر مخاطر الشخص الرئيسي على التقييم عندما لا يمكن نقل القدرة خلال الفترة الانتقالية. يجب على الإدارة الإبلاغ عن التقدم المحرز مقابل أدلة نقل المعرفة المحددة.
18 مراجعة قبول العملاء والهيئات التنظيمية
يمكن أن تحدد عقود العملاء أداء البرنامج وأمنه ومراجعته والتزاماته بالموافقة والتغيير. يجب على المشتري تحديد العقود التي تتطلب موافقة أو إشعار أو إعادة اعتماد أو تعيين موظفين. وينبغي فصل الإيرادات التي يتم تحويلها تلقائيًا عن الإيرادات التي تعتمد على قبول العميل.
قد يفرض عملاء الحكومة وعملاء البنية التحتية الحيوية قيودًا على البيانات الفنية أو التخليص الأمني أو الاستضافة أو سلسلة التوريد. يجب على المشتري تقييم ما إذا كانت ملكيته وتمويله وموظفيه ونموذج التشغيل الخاص به لا تزال مؤهلة. قد تكون التراخيص التنظيمية وحقوق الطيف خارج كيان البرنامج بينما تظل ضرورية لتقديم الخدمة.
يجب أن يرجح النموذج التجاري التجديدات والموافقات غير المؤكدة. يمكن أن يكون المقابل مشروطًا بالتحويل الذي تم التحقق منه أو الإيرادات المحتجزة. يجب على المشتري تجنب دفع القيمة الكاملة للعقود التي لا يتم نقل شروط تشغيلها.
19 ربط الاجتهاد بالتقييم
إن العناية بالبرمجيات تغير القيمة من خلال التدفق النقدي والتوقيت والمخاطر وعمر الخيار. العلاج يزيد من التكلفة. يمكن أن تؤدي الحقوق المفقودة إلى تقليل الإيرادات القابلة للمعالجة. يمكن أن تزيد الهشاشة التشغيلية من احتمالية انقطاع الخدمة. يمكن أن يؤدي التحكم الضعيف في البناء إلى تأخير تطوير المنتج. يمكن للأدلة القوية أن تدعم انخفاض احتياطيات التكامل وزيادة الثقة في التجديد.
يجب أن يتجنب جسر التقييم تكرار التعديلات. تنتمي تكلفة الدعم المتكررة إلى التدفق النقدي المتوقع. تنتمي عملية إعادة البناء لمرة واحدة إلى استخدامات الصفقات أو التكامل. قد يتطلب عيب الحقوق الثنائية الاستبعاد أو الضمان أو الشرط بدلاً من علاوة سعر الخصم.
يجب على المشتري إظهار الحالات الأساسية والسلبية والشديدة. يجب أن تحدد كل حالة الافتراضات التشغيلية والأدلة وإجراءات الإدارة. يجب أن تعكس القيمة النهائية الصيانة المستمرة وتقادم المكونات وتركيز الموردين والقدرة على تحديث المنتج.
20 ترجمة النتائج إلى آليات الصفقات
يجب أن يكون للنتائج المادية مالك واستجابة للمعاملة. تشمل الاستجابات المحتملة تخفيض الأسعار، أو العوائق، أو الضمان، أو الأرباح، أو التعويض، أو شرط الإغلاق، أو العهد، أو خدمة النقل، أو تجديد الترخيص، أو ترتيب الشخص الرئيسي أو الأصول المستبعدة.
يجب أن تكون الشروط قابلة للاختبار بشكل موضوعي. يعتبر شرط توفير المصدر الكامل ضعيفًا بدون مستودعات وفروع ومصنوعات يدوية واختبارات قبول محددة. يمكن أن تحدد حالة البناء البيئة والمدخلات ومجموعة الاختبار الناجحة وحزمة النشر. يمكن لشرط الوصول تحديد الهويات والامتيازات والمفاتيح وتسجيل الدخول الذي تم التحقق منه.
يجب أن تحافظ عملية الكشف على الأدلة التي تم إصدارها. يجب على المشتري أن يسجل أي القطع الأثرية تدعم كل تمثيل ومن يقبل الاستثناءات. تحتاج الجداول الفنية إلى مراجعة من قبل المهندسين والمستشارين بحيث تتوافق اللغة القانونية مع الواقع التشغيلي.
21 تصميم غرفة التحكم بالإغلاق
يجب أن تتم إدارة الإغلاق كتغيير تشغيلي. تقوم غرفة التحكم بتنسيق الإكمال القانوني، ونقل بيانات الاعتماد، وتجديد الموردين، واستئجار السحابة، ومستودعات الأكواد، وسلطة التوقيع، وإشعارات العملاء، والمراقبة وتغطية الحوادث.
يجب أن تستخدم الخطة معايير واضحة للانتقال والتعليق والتراجع. تحدد كل خطوة الأدلة والتوقيت والشخص المسؤول والحلول الاحتياطية. يجب اختبار الوصول الحرج قبل حدوث إجراءات لا رجعة فيها. يجب على الأطراف الحفاظ على التغطية المشتركة خلال فترة المخاطر الأعلى.
يجب على المشتري الاحتفاظ بالسجلات ولقطات التكوين. تحدد هذه السجلات الحالة عند النقل وتدعم التحقيق اللاحق. يجب أن يتبع الإصدار الأول بعد الإغلاق عملية الضمان المتفق عليها بدلاً من أن يصبح اختبار تكامل مرتجل.
22 إنشاء أول 100 يوم
يجب أن تعمل أول 100 يوم على تثبيت السيطرة وسد فجوات الأدلة ذات الأولوية وتقليل التركيز. تشمل الإجراءات المبكرة إعادة اعتماد الوصول، وتناوب بيانات الاعتماد، والبنيات النظيفة، وتأكيد التبعية، ومعالجة الأعمال المتراكمة الهامة، واختبار الاسترداد، والاحتفاظ بالموظفين، وحوكمة الموردين.
يجب أن تتبع التغييرات المعمارية الأدلة. يمكن أن يجمع الترحيل الفوري للنظام الأساسي بين نقل الملكية والتغيير الفني وإنشاء مخاطر يمكن تجنبها. يجب على فريق التكامل تسلسل التغييرات حول نوافذ المهام والتزامات العملاء والقدرة على الاسترداد.
يجب أن يحصل مجلس الإدارة على لوحة معلومات موجزة تغطي إمكانية تكرار البناء، ونقاط الضعف الحرجة، والوصول إلى المفتاح، وتجديدات الموردين، وموافقات العملاء، واختبارات الاسترداد، ونقل المعرفة والإنفاق. يجب أن يتطلب الإكمال المبلغ عنه أدلة موضوعية.
23 إدارة قيمة البرامج المستمرة
يجب أن تربط حوكمة ما بعد الإغلاق سلامة البرمجيات بالنتائج التجارية والمالية. تتضمن المقاييس الهندسية موثوقية النشر، والهروب من العيوب، وعمر الثغرة الأمنية، وسلامة البناء، وأداء الاسترداد، وحالة التبعية. وتشمل التدابير التجارية توفر الخدمة، والتجديد، وزمن الوصول للتسليم، وتكلفة الدعم.
يجب أن تميز خريطة طريق المنتج بين الصيانة الإلزامية والتزامات العملاء والمعالجة الأمنية والاستثمار في النمو. يمكن أن تؤدي الصيانة المؤجلة إلى تضخيم الأرباح قصيرة الأجل مع إضعاف توليد النقد في المستقبل. ويجب على لجان الاستثمار أن تفهم هذا التمييز.
يجب على المشتري الاحتفاظ بسجل أدلة للحقوق الهامة والتكوينات والموردين. يمكن أن تؤدي التغييرات في الملكية أو الترخيص أو الدعم أو البنية إلى تغيير أطروحة الاستحواذ. ويحافظ الضمان السنوي والمراجعات الدورية لجاهزية الصفقات على خيار إعادة التمويل أو الخروج.
24 قضية الصفقات الافتراضية
يدعم الهدف الافتراضي 18 قمرًا صناعيًا عبر الاتصالات ومراقبة الأرض ومهام الحمولة المستضافة. وتشمل منصتها تخطيط المهام، والتحقق من صحة الأوامر، ومعالجة القياس عن بعد، وديناميكيات الطيران، والأتمتة، وتسليم العملاء. يتم توليد الإيرادات من خلال عقود البرامج والعمليات السنوية.
يؤكد الاجتهاد على الاحتفاظ القوي بالعملاء والهندسة القادرة. ويحدد أيضًا خمسة تعرضات للمعاملات. تتطلب بنيات الإنتاج أداة تجارية غير موثقة. مكتبتان مرخصتان لوالد البائع ولا يمكن نقلهما تلقائيًا. يتحكم مسؤول واحد في عمليات الإنتاج والتوقيع الرئيسية. لقد تم تأجيل معالجة الثغرات الأمنية الحرجة حول نوافذ المهام. يحتوي المحول الخاص بالعميل على مساهمات ذات أدلة مهمة غير كاملة.
يقوم المشتري بتسعير هذه النتائج من خلال خصم إجمالي USD 25 million من القيمة الرئيسية USD 84 million. تتوفر مكاسب إضافية لـ USD 6 million عند استيفاء بوابات الأدلة المحددة. يحافظ الهيكل على مشاركة البائع في المعالجة مع حماية أموال المشتري عند الإغلاق.
25 مبادئ القرار
أولاً، تحديد قدرة المهمة المكتسبة ومحيطها التشغيلي. ثانيًا، تتبع كل قطعة أثرية هامة منشورة إلى المصدر الخاضع للرقابة وأدلة البناء والموافقة. ثالثًا، الملكية المنفصلة والوصول والحقوق والسلطة التشغيلية. رابعا، خريطة تركيز المورد والناس على الاستمرارية. خامسا، اختبار الاسترداد وتبديل الصفقات. سادسا، ترجمة كل تبعية لم يتم حلها إلى نقد أو شرط أو حماية تعاقدية.
تخلق هذه المبادئ لغة مشتركة للهندسة والتمويل والعمليات والفرق القانونية. كما أنها تعمل على تحسين سرعة الصفقات لأن طلبات الأدلة واختبارات القبول تصبح محددة.
هدف المشتري هو السيطرة الواضحة على نتائج المهمة. وتدعم هذه السيطرة الاستمرارية وثقة العملاء والتكامل والتقييم الذي يمكن الدفاع عنه.
26 مراجعة الهندسة المعمارية والديون الفنية
يجب أن يوضح الاجتهاد الهندسي كيف يفصل النظام بين تخطيط المهمة وديناميكيات الطيران والتحقق من صحة الأوامر والقياس عن بعد والأتمتة والهوية ومخازن البيانات والواجهات الخارجية. يجب على المشتري تحديد حدود الثقة ونطاقات الفشل والخدمات والمكونات المشتركة التي يمكن أن يؤثر تغييرها على العديد من المهام. يجب التوفيق بين المخططات المعمارية والطوبولوجيا المنشورة وتدفقات الشبكة وملكية المستودع.
ينبغي التعبير عن الديون الفنية من خلال العواقب. يمكن أن تظل لغة البرمجة القديمة قابلة للإدارة عند توفر الخبرة والاختبارات وسلاسل الأدوات. يمكن أن تكون الخدمة الحديثة هشة عندما تفتقر إلى الملكية أو إمكانية الملاحظة أو التعافي. يجب على فريق العناية الواجبة تقدير التكلفة والتسلسل والمخاطر التشغيلية لكل بند من بنود الدين المادي.
يجب أن يميز تصنيف الديون بين قابلية الصيانة والأمان والأداء وقابلية التوسع والتقادم والامتثال. يجب أن يعكس النموذج التجاري الفئات التي تقيد النمو أو الاحتفاظ بالعملاء. يجب أن تحدد خطط الإصلاح التبعيات ونوافذ المهام بدلاً من تقديم تراكم غير متمايز.
27 تقييم إمكانية الملاحظة والأدلة الحادثة
تعتمد قيمة التحكم في المهمة على القدرة على اكتشاف وتفسير السلوك غير الطبيعي. يجب على المشتري مراجعة السجلات والمقاييس والتتبعات والتنبيهات ولوحات المعلومات والاحتفاظ ومزامنة الساعة وسجلات الحوادث. ويجب أن تحدد مكان إنشاء البيانات ومن يمكنه الوصول إليها وما إذا كانت السجلات ستنجو من فشل النظام أو المورد.
جودة التنبيه تستحق أخذ العينات. قد تؤدي الكميات الكبيرة من التنبيهات غير القابلة للتنفيذ إلى إخفاء الأحداث المادية. يمكن أن تعكس التنبيهات المتفرقة تغطية محدودة. يجب على الفريق مقارنة الحوادث المختارة بالقياس عن بعد المسجل وإجراءات الاستجابة وتحليل السبب الجذري والعمل التصحيحي. تشير الحوادث المتكررة دون علاج دائم إلى ضعف السيطرة.
يجب أن يحافظ تخطيط الصفقات على استمرارية المراقبة. يمكن أن يؤدي ترحيل الحساب أو فصل السحابة أو استبدال الأداة إلى إنشاء فترات عمياء. يجب أن تحدد خطة الإغلاق التنبيهات التي تظل نشطة ومن يستقبلها وكيف يتعامل الفريق المشترك مع الحدث أثناء عملية النقل. يمكن أن تدعم أدلة المراقبة المستقرة فترة خدمات انتقالية أقصر.
28 اختبار قابلية التوسع وتوسيع الأسطول
لا يثبت الأداء التاريخي أن النظام الأساسي يمكنه دعم الأسطول المخطط للمشتري. يجب على الفريق تحديد محركات النطاق مثل الأقمار الصناعية وجهات الاتصال وحجم القياس عن بعد وحمل الأوامر وواجهات العملاء والمشغلين المتزامنين والمواقع الأرضية. وينبغي أن تقوم بمراجعة ذروة الاستخدام الملحوظة وهوامش السعة.
يجب أن تستخدم اختبارات التحميل أنماط الرسائل التمثيلية وشروط الفشل. يمكن للعمليات الفضائية أن تخلق فترات قصيرة من النشاط المكثف حول الإطلاق والتشغيل والحالات الشاذة ونوافذ الاتصال. يمكن أن يؤدي الاستخدام المتوسط إلى إخفاء قوائم الانتظار أو التنافس على قاعدة البيانات أو التحميل الزائد على المشغل خلال هذه الفترات.
وينبغي أن تشمل حالة النمو تكاليف البنية التحتية والتراخيص والدعم والتوظيف. قد تواجه المنصة التي تتوسع تقنيًا قيودًا تجارية من تسعير البائعين لكل قمر صناعي أو ندرة المتخصصين. يجب أن يعمل نموذج التقييم على مواءمة إيرادات النمو مع رأس المال وتكاليف التشغيل اللازمة لتحقيقها.
29 تقييم ميزات الذكاء الاصطناعي بعناية
قد تستخدم الأهداف التعلم الآلي للكشف عن الحالات الشاذة أو الجدولة أو معالجة الصور أو الصيانة التنبؤية أو مساعدة المشغل. يجب أن تحدد الاجتهاد القرار الدقيق المدعوم، ومالك النموذج، وحقوق بيانات التدريب، والتحقق من الصحة، والمراقبة، والإشراف البشري، والاستجابة للفشل. توفر الأوصاف التسويقية أدلة محدودة على القيمة التشغيلية.
يجب على المشتري مقارنة الأداء المطالب به مع خط أساس محدد وبيانات مهمة تمثيلية. يجب أن يفحص الإيجابيات الكاذبة والسلبيات الكاذبة والانجراف وإعادة التدريب والتحكم في الإصدار وحالات الحافة. قد يظل النموذج الذي يعمل على تحسين متوسط الكشف غير مناسب لقرارات القيادة عندما تكون أوضاع فشله غير شفافة.
تحتاج الأدوات التوليدية المستخدمة في الهندسة أو العمليات إلى إدارة البيانات الحساسة ومصدر التعليمات البرمجية ومراجعة المخرجات. يجب أن تفصل خارطة طريق المنتج قيمة العميل المثبتة عن القدرة التجريبية. يجب أن يعترف التقييم بالإيرادات ذات الصلة بـ AI فقط عندما يتم إثبات الحقوق والأداء والنشر والتحويل النقدي.
30. مراجعة مراقبة الصادرات والقيود السيادية للوصول
يمكن أن تخضع برامج الأقمار الصناعية والبيانات والخدمات الفنية لضوابط التصدير والعقوبات والتصنيفات الأمنية ومتطلبات الوصول السيادي. يجب على المشتري تعيين العناصر الخاضعة للرقابة والتراخيص والجنسيات والمواقع والمناطق السحابية وقيود العملاء. وينبغي للمستشار المتخصص تفسير النظام القانوني المعمول به.
يمكن أن يكون الوصول التشغيلي مقيدًا حتى عند نقل الملكية. قد يحتاج بعض العملاء إلى موظفين معتمدين أو استضافة محلية أو دعم منفصل. يمكن أن تؤدي ملكية المشتري وهيكل التمويل إلى المراجعة أو الموافقة. تؤثر هذه العوامل على تصميم التكامل والقدرة على مركزية العمليات.
يجب أن يتضمن نموذج المعاملة موظفين ملتزمين، وبيئات منفصلة، وتوقيت الترخيص، والقيود المحتملة على الإيرادات. يجب أن تتناول شروط الإغلاق الموافقات الضرورية للاستمرارية. وينبغي للإدارة أن تتجنب الضمانات الواسعة وأن تحدد النطاق الدقيق الذي يغطيه كل ترخيص.
31 قم بإنشاء حزمة أدلة لجنة الاستثمار
وتحتاج لجنة الاستثمار إلى وجود صلة موجزة بين النتائج الفنية والقرارات الاقتصادية. يجب أن تبدأ الحزمة بالقدرة المكتسبة والاعتماد على الإيرادات ونقاط التحكم الحرجة. وينبغي أن يقدم المصدر ويبني الأدلة، وموقف الحقوق، وخريطة الموردين، والمرونة التشغيلية، وموافقات العملاء، وتركيز الأشخاص.
يجب أن يُظهر كل اكتشاف مادي حالة الدليل، والنتيجة النقدية، والميكانيكي المقترح، والمالك المسؤول، والمخاطر المتبقية. وينبغي أن تكون اللجنة قادرة على التمييز بين الفجوة التي تم التحقق منها وبين تقديرات الإدارة والوعد بالإصلاح في المستقبل. يجب أن يُظهر تحليل السيناريو تأثير التأخير والفشل المشترك.
يجب أن تحدد الموافقة الشروط والسلطات المفوضة وإعداد التقارير بعد الإغلاق. تصبح حزمة الأدلة بعد ذلك خط الأساس لحوكمة التكامل. تقلل هذه الاستمرارية من خطر اختفاء نتائج العناية بعد الإغلاق وتدعم المساءلة اللاحقة عن خلق القيمة.
32 خطة الانفصال عن البائع
يتطلب الاستقطاع نموذج فصل يغطي التطبيقات والبنية التحتية والهويات والشبكات والعقود والبيانات والأشخاص. يجب على المشتري تحديد الخدمات التي تبقى مع البائع، والخدمات التي يتم نقلها والخدمات التي يجب إعادة بنائها. يجب أن يكون لكل سطر طريقة تشغيل مؤقتة وحالة الهدف والتكلفة والتبعية ومعيار الخروج.
ويجب أن تصف اتفاقيات الخدمة الانتقالية الخدمات القابلة للقياس والمسؤوليات التشغيلية. وينبغي عليهم تحديد مستويات الخدمة، والالتزامات الأمنية، وتنسيق الحوادث، والوصول، والتحكم في التغيير، وإرجاع البيانات، وحقوق التدقيق، والتسعير والإنهاء. إن الالتزام الواسع النطاق بتقديم المساعدة المعقولة يمكن أن يترك احتياجات المهمة الحيوية دون حل.
يجب أن يتبع الجدول الزمني للفصل قيود المهمة. يمكن أن تؤثر تغييرات الهوية أو الشبكة على مسارات المراقبة والأوامر. يمكن أن يؤثر ترحيل البيانات على أدلة التاريخ والتدقيق. تجديد المورد يمكن أن يغير حقوق الدعم. يجب على الأطراف إجراء تغييرات عالية المخاطر والحفاظ على التراجع حتى يتم استيفاء معايير القبول.
يجب اختبار جاهزية الخروج قبل انتهاء خدمة النقل. يجب على المشتري إثبات الوصول المستقل والبناء والنشر والمراقبة والدعم والاسترداد. ويجب أيضًا التأكد من أنه يمكن إزالة حسابات البائع وبياناته دون تعطيل الخدمة. يجب أن يكون لأي امتداد سبب محدد وسعر ومالك علاج.
تكلفة الانفصال تنتمي إلى نموذج المعاملة. ويشمل ذلك البنية التحتية المكررة، والتراخيص المؤقتة، وهندسة الترحيل، واختبار الأمان، والتحقق من صحة العملاء، وتداخل التشغيل. ويجب أن يميز التقدير بين عروض الأسعار الملتزم بها وافتراضات الإدارة. تعمل خطة الفصل الممولة والمدارة على حماية الاستمرارية وتمنع المعاملة من تحمل تبعية غير محددة على البائع.
يجب أن يتلقى مجلس الإدارة لوحة معلومات فصل أسبوعية حتى تعمل جميع الخدمات الحيوية للمهام بشكل مستقل. يجب أن تحدد لوحة المعلومات التبعيات المتأخرة، والمخارج المختبرة، والتزامات العميل التي لم يتم حلها، والتكلفة المتوقعة والإجراء التالي الذي لا رجعة فيه. يجب أن يتطلب الإغلاق أدلة من الهندسة والعمليات والأمن والمالية ومالك الخدمة ذات الصلة.
الملحق أ سجل أدلة الاجتهاد
يجب أن يحدد سجل الأدلة السؤال، والمنتج المطلوب، ومالك المصدر، والإصدار، ونتيجة المراجعة، والاستثناء، والعواقب المالية، واستجابة المعاملة. وينبغي أن تظل مرتبطة بغرفة البيانات الافتراضية حتى يمكن استنساخ الاستنتاجات.
تتضمن الأدلة ذات الأولوية العالية مخزون الإنتاج، وخريطة المستودع، ونتيجة البناء النظيف، وتتبع النشر، ومخزون الامتيازات، وجدول الترخيص، وSBOM، وتراكم الثغرات الأمنية، واختبار الاسترداد، وخريطة موافقة العميل، وخطة الشخص الرئيسي. يجب أن يحدد كل عنصر الأنظمة والتكوينات الدقيقة المغطاة.
ينبغي أن يكون أخذ العينات على أساس المخاطر. يجب أن يختار الفريق المهام التمثيلية ذات الأهمية العالية والواجهات المهمة والإصدارات الحديثة والتغييرات الطارئة والمكونات القديمة. يجب أن تختبر العينات تصميم التحكم والتنفيذ الفعلي.
الملحق ب طريقة التقييم
تبدأ الطريقة التوضيحية بقيمة المؤسسة المستمدة من النموذج التجاري للمشتري. ثم يقوم بعد ذلك بضبط التدفق النقدي المتوقع لتكاليف الصيانة المتكررة والموردين. يتم تضمين تكاليف المعالجة والفصل والانتقال لمرة واحدة في الاستخدامات. يتم ترجيح الإيرادات الخاضعة لموافقة العميل. تتم معالجة عيوب الحقوق والظروف التشغيلية من خلال الخصومات أو الضمانات أو الاعتبارات الطارئة.
وينبغي أن يجمع تحليل السيناريو بين المخاطر ذات الصلة. قد يؤدي تأخير المورد أيضًا إلى تأخير المعالجة وقبول العميل. قد يؤدي رحيل الشخص الرئيسي إلى إضعاف الاستمرارية ونقل المعرفة. الجانب السلبي المرتبط يستحق معالجة واضحة.
لا يوجد رقم افتراضي في هذه الورقة يمثل معاملة محددة. توضح هذه الحالة كيف يمكن ربط الأدلة بالتقييم وهيكل الصفقات.
الملحق ج - اختبارات القبول الختامية
يجب أن تغطي اختبارات القبول الوصول إلى المستودع، والبناء النظيف، وتنفيذ الاختبار، وتوقيع الحزمة، والنشر غير الإنتاجي، واستعادة التكوين، والمراقبة، والوصول المميز، ودعم الموردين والاسترداد. يجب أن يتفق الطرفان على بيانات الاختبار والبيئة ومعايير النجاح والأدلة قبل التوقيع.
يجب أن تتجنب الاختبارات التعطيل التشغيلي المباشر. تتطلب تغييرات الإنتاج الموافقة على المهمة وضوابط منفصلة. لا يزال بإمكان الاختبار غير الإنتاجي التحقق من صحة السلسلة من المصدر الخاضع للتحكم إلى المنتج القابل للنشر.
يجب أن يكون للاختبارات الفاشلة عواقب محددة مسبقًا. يمكن أن يشمل ذلك العلاج، أو الضمان، أو تأخير الإغلاق، أو تقليل الاعتبار، أو استبعاد الأصل. يجب أن تتناسب الاستجابة مع الأهمية التشغيلية والمالية للفشل.
الملحق د: أرقام وجداول القرار
تطور الأدلة التوضيحية؛ القيم افتراضية ولا تمثل شركة محددة.
تشير الدرجات الأعلى إلى اعتماد أكبر في الحالة الافتراضية.
التسلسل المقترح؛ يعتمد التوقيت الفعلي على حقائق المعاملة وقيود المهمة.
قيم افتراضية بالكامل؛ USD مليون.
التسلسل المقترح يخضع لنوافذ المهمة والتزامات العملاء.
| شهادة | سؤال الصفقة | مؤشر القبول | الرد على الفجوة |
|---|---|---|---|
| مخزون المستودع | هل يتم التحكم في جميع مصادر المواد؟ | تتبع مكونات الإنتاج إلى المستودعات المسماة | شرط الإكمال أو الاستبعاد النطاقي |
| بناء التعريف | هل يمكن للبيئة النظيفة أن تنتج إطلاقًا؟ | بناء ناجح يتم التحكم فيه باستخدام مدخلات موثقة | خطة التراجع والإصلاح |
| المصدر | هل يمكن تتبع القطع الأثرية المنتشرة؟ | الإصدار والتبعيات والموافقة والتوقيع مرتبطان | احتياطي المخاطر ومعالجة الرقابة |
| التحف المولدة | هل النماذج والمولدات متوفرة؟ | إعادة البناء ممكنة من مصادر خاضعة للرقابة | شرط الترخيص أو نقل الأصول |
متطلبات أدلة الصفقات المقترحة.
| التبعية | شهادة | التعرض الرئيسي | معالجة الصفقات |
|---|---|---|---|
| كود الموظف | مصطلحات التوظيف والاختراع | فجوة الملكية | التنازل والضمان |
| عمل المقاول | بيان العمل والتكليف | التعديل أو النقل مقيد | مهمة محددة أو تعويض |
| البرمجيات التجارية | شروط الترخيص والدعم | عدم النقل أو الإنهاء أو إعادة ضبط الأسعار | التجديد أو الاستبدال أو الخصم |
| البرمجيات مفتوحة المصدر | يعنيSBOM سجل الترخيص والتوزيع | الامتثال والصيانة | خطة العلاج والحكم المستمر |
| واجهة العميل | تاريخ العقد والمساهمة | يقتصر الاستخدام على العميل الحالي | الموافقة أو القيمة المشروطة |
تصنيف التبعية القانونية والتشغيلية المقترحة.
| غرض | USD مليون | أساس الأدلة | علاج |
|---|---|---|---|
| القيمة الرئيسية للمؤسسة | 84 | نموذج تجاري | قيمة البداية |
| العلاج والانتقال | -9 | خطة البناء والضعف والانفصال | الخصم الختامي |
| الحقوق والتبعيات | -7 | فجوات الترخيص والمصدر | الخصم أو الضمان |
| التركيز والهشاشة | -5 | الوصول ومراجعة الشخص الرئيسي | احتياطي التكامل |
| قبول العملاء | -4 | الموافقة وأدلة الواجهة | الاعتبار الطارئ |
| القيمة النقدية عند الإغلاق | 59 | الإطار الكلي | نتيجة توضيحية |
افتراضية تماما. USD مليون.
| يتحكم | الأدلة قبل النقل | الإجراء الختامي | التحقق بعد الإغلاق |
|---|---|---|---|
| المستودعات | قائمة الوصول والفروع المحمية | نقل المسؤولين | التوفيق بين الوصول والسجلات |
| التوقيع | سلسلة الجرد والموافقة الرئيسية | تدوير المفاتيح أو إعادة تسجيلها | تم توقيع اختبار الإصدار غير الإنتاجي |
| الوصول إلى الإنتاج | مخزون الامتياز | إلغاء حسابات البائع فقط | إعادة التحقق من الوصول البشري والخدمات |
| الموردين | جدول العقد والموافقة | تنفيذ التجديدات | تأكيد الدعم والاتصالات الحادثة |
| استعادة | أحدث التمارين والمخزون الاحتياطي | الحفاظ على اللقطات | تشغيل الاستعادة الخاضعة للرقابة |
الضوابط المقترحة؛ التسلسل الفعلي يعتمد على قيود المهمة.
| يقيس | أدلة اليوم 30 | اليوم 60 الأدلة | اليوم 100 دليل |
|---|---|---|---|
| بناء السيطرة | إنشاء بيئة نظيفة | تم إعادة إنتاج المنتجات الهامة | اكتمال أدلة الإفراج الروتينية |
| وصول | إعادة اعتماد المسؤولين | حسابات الخدمة المخصصة | الاستثناءات مغلقة أو مقبولة |
| نقاط الضعف | تم التحقق من صحة التراكم الحرج | تم اختبار العلاجات ذات الأولوية | مستويات الخدمة المستدامة العاملة |
| الموردين | تم تأكيد التبعيات الحرجة | تقدمت التجديدات والبدائل | تمت الموافقة على خطط الحوكمة والخروج |
| معرفة | تم الاحتفاظ بالأدوار الرئيسية | Runbooks والاقتران جارية | تم اختبار التغطية التشغيلية المستقلة |
معالم الأدلة المقترحة.
| العثور على | تأثير نقدي | ميكانيكي العقود | أدلة للإفراج |
|---|---|---|---|
| التبعية غير القابلة للتحويل | USD 7 million | الضمان أو خصم السعر | تم التجديد أو الاستبدال المؤهل |
| بناء الهشاشة | USD 4 million | حالة الإغلاق | بناء واختبار نظيف ناجح |
| الاعتماد على الشخص الرئيسي | USD 3 million | العائق المرتبط بالاحتفاظ | معالم نقل المعرفة |
| الحقوق الخاصة بالعميل | USD 4 million | كسب خارج | الموافقة والتحصيل النقدي المحتفظ به |
تأثيرات نقدية افتراضية بالكامل؛ USD مليون.
| منطقة القرار | الأدلة الخضراء | حالة العنبر | حالة حمراء |
|---|---|---|---|
| التحكم في المصدر | مستودعات كاملة يمكن تتبعها | الفجوات البسيطة التي يمكن التحكم فيها | المصدر المهم أو التاريخ مفقود |
| يبني | إصدار متحكم فيه قابل للتكرار | الخطوات اليدوية مع العلاج الممول | لا يمكن إعادة إنتاج البناء |
| حقوق | الحقوق الموثقة القابلة للتحويل | الموافقة معلقة مع الحماية | الحق المادي غير متوفر |
| العمليات | تغطية مستقلة للموظفين | التركيز مع التحول الذي تم اختباره | تبعية الشخص المسمى دون الرجوع |
| استعادة | الاستعادة الناجحة الأخيرة | نطاق جزئي أو تمرين قديم | الاسترداد لم يتم اختباره أو غير متوفر |
عتبات القرار المقترحة.
مصادر
- المعهد الوطني للمعايير والتكنولوجيا، SP 800-218 Secure Software Development Framework الإصدار 1.1، 2022. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، SP 800-161 Revision 1 ممارسات إدارة مخاطر سلسلة التوريد للأمن السيبراني للأنظمة والمنظمات، 2022. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، إرشادات أمن البرمجيات في سلاسل التوريد، تم تحديثها عام 2024. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، إطار عمل الأمن السيبراني 2.0، 2024. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، NISTIR 8401 الجزء الأرضي من الأقمار الصناعية تطبيق إطار الأمن السيبراني على القيادة والتحكم عبر الأقمار الصناعية، 2022. إقرأ المصدر الأساسي
- المعهد الوطني للمعايير والتكنولوجيا، SP 800-53 المراجعة 5 ضوابط الأمان والخصوصية لأنظمة المعلومات والمنظمات. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، دليل ناسا لهندسة البرمجيات والضمان NASA-HDBK-2203. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، SWE-042 الوصول الإلكتروني لرمز المصدر. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، SWE-158 تقوم بتقييم البرامج بحثًا عن الثغرات الأمنية. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، SWE-206 مدخلات برامج التوليد التلقائي. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، NPR 7150.2 متطلبات هندسة البرمجيات في ناسا. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، NASA-STD-8739.8 ضمان البرمجيات ومعيار سلامة البرمجيات. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، معيار حماية نظام الفضاء NASA-STD-1006A. إقرأ المصدر الأساسي
- الإدارة الوطنية للملاحة الجوية والفضاء، دليل أفضل ممارسات أمن الفضاء. إقرأ المصدر الأساسي
- وكالة الأمن السيبراني وأمن البنية التحتية، الممارسات الموصى بها لتأمين سلسلة توريد البرمجيات للمطورين، 2023. إقرأ المصدر الأساسي
- وكالة الأمن السيبراني وأمن البنية التحتية، قائمة مواد البرمجيات. إقرأ المصدر الأساسي
- وكالة الأمن السيبراني وأمن البنية التحتية، آمنة حسب التصميم. إقرأ المصدر الأساسي
- وكالة الأمن السيبراني وأمن البنية التحتية، أدلة التعامل مع حوادث الأمن السيبراني والاستجابة لنقاط الضعف التابعة للحكومة الفيدرالية. إقرأ المصدر الأساسي
- وكالة الفضاء الأوروبية، منتجات البرمجيات لعمليات البعثة. إقرأ المصدر الأساسي
- وكالة الفضاء الأوروبية، قدرات سلسلة التوريد الضارة لـ SPACE-SHIELD ونقاط ضعف البرامج. إقرأ المصدر الأساسي
- وكالة الاتحاد الأوروبي للأمن السيبراني، مشهد التهديد الفضائي ENISA 2025. إقرأ المصدر الأساسي
- اللجنة الاستشارية لنظم البيانات الفضائية وعمليات البعثات وخدمات إدارة المعلومات. إقرأ المصدر الأساسي
- اللجنة الاستشارية لأنظمة البيانات الفضائية، منشورات مجموعة العمل الأمنية. إقرأ المصدر الأساسي
- مكتب الولايات المتحدة للتجارة الفضائية، توجيه سياسة الفضاء 5 مبادئ الأمن السيبراني لأنظمة الفضاء. إقرأ المصدر الأساسي
- المملكة المتحدة المركز الوطني للأمن السيبراني، مجموعة أدوات الأمن السيبراني للمجالس. إقرأ المصدر الأساسي
- مشروع أمان التطبيقات المفتوحة على مستوى العالم، معيار التحقق من مكونات البرنامج. إقرأ المصدر الأساسي
- مشروع أمان التطبيقات المفتوحة على مستوى العالم، نموذج نضج ضمان البرمجيات. إقرأ المصدر الأساسي
- مؤسسة Linux، تبادل بيانات حزمة برامج SPDX. إقرأ المصدر الأساسي
- المنظمة الدولية للمعايير ISO IEC 27001 لأنظمة إدارة أمن المعلومات. إقرأ المصدر الأساسي
- التعاون الأوروبي لتقييس الفضاء، معايير هندسة البرمجيات ECSS. إقرأ المصدر الأساسي
