Capítulo 30 — Laboratório II
Mapa da aula
Aula 30 publicada. Mapa, exemplo, EX088.
flowchart TD
N0["30.1 Teste de ponta a ponta"]
N1["30.2 Exclusão pelos fornecedores"]
N2["30.3 Melhorias de processo"]
N3["30.4 Reflexão"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX088"]
Desenho lógico
flowchart LR
N0["30.1 Teste de ponta a ponta"]
N1["30.2 Exclusão pelos fornecedores"]
N2["30.3 Melhorias de processo"]
N3["30.4 Reflexão"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX088"]
[30.1 Teste de ponta a ponta]
|
v
[30.2 Exclusão pelos fornecedores]
|
v
[30.3 Melhorias de processo]
|
v
[30.4 Reflexão]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX088]
Objetivos de aprendizagem
Você vai (1) testar processos de ponta a ponta; (2) testar a exclusão pelos fornecedores; (3) melhorar os processos a partir dos resultados dos testes.
30.1 Teste de ponta a ponta
No Laboratório II, Elena testa a vida inteira de um aluno sintético: matrícula, atribuição de turma, contas nos aplicativos, fotografias com consentimento, um pedido de acesso e a saída da rede. Ela verifica se cada etapa cria, usa e exclui os dados como projetado. Quando o aluno sai, o sistema de gestão o marca como desligado, o login único remove o acesso aos aplicativos e a tabela de temporalidade define as datas de exclusão. O teste confirma que os principais sistemas funcionam juntos. Cada sistema é conferido para ver o que restou do registro do aluno.
30.2 Exclusão pelos fornecedores
A área não testada no Laboratório I era a exclusão pelos fornecedores. Elena pede a três fornecedores de aplicativos aprovados que excluam os dados do aluno sintético e confirmem. Dois confirmam em uma semana, com registros da exclusão. Um responde que os dados são mantidos por um ano para análise de uso. Isso contraria o contrato da rede, que exige a exclusão mediante pedido. Elena escala o caso ao responsável pela proteção de dados, que procura o fornecedor para fazer valer o contrato. A página de suporte do aplicativo ainda prometia prazos de guarda diferentes, o que reforça a necessidade de testar.
30.3 Melhorias de processo
Elena recomenda incluir a confirmação de exclusão pelos fornecedores no processo de saída dos alunos, com um lembrete se nenhuma confirmação chegar em duas semanas. Também recomenda incluir testes de exclusão nas revisões anuais dos fornecedores. Ela observa que os contratos são tão fortes quanto a capacidade da rede de conferi-los, e que um teste simples com um aluno sintético revelou uma lacuna real que a papelada escondia. A exclusão pelos fornecedores passa a ser confirmada por escrito, o teste com o aluno sintético se repete a cada verão e o contrato ganha uma cláusula de exclusão.
30.4 Reflexão
Elena reflete sobre os dois laboratórios. O primeiro testou os controles isoladamente; o segundo testou processos que atravessam sistemas e fornecedores. O segundo encontrou lacunas mais graves, porque as falhas costumam ocorrer nas fronteiras. O Dr. Asante observa que os testes de ponta a ponta com titulares sintéticos estão entre as ferramentas mais eficazes da prática de proteção de dados, e que deveriam virar parte rotineira das operações da rede, e não um exercício pontual. O teste levou uma tarde e encontrou o que as auditorias deixaram passar durante anos.
Exemplo resolvido
Elena testa de ponta a ponta o ciclo de vida de um aluno sintético, encontra um fornecedor que mantém dados por um ano contra o contrato e acrescenta confirmações de exclusão ao processo de saída.
Caso sintético. O aluno e os fornecedores são sintéticos.
Erros e limites
Os fornecedores podem confirmar a exclusão sem verificá-la; peça evidências sempre que possível.
Exercícios
- EX088 — Lacuna do fornecedor. O que o teste de exclusão pelos fornecedores revelou? Rubrica: 3 = um fornecedor mantinha dados por um ano, contra o contrato;; 2 = menciona retenção;; 1 = vago;; 0 = nenhuma.
- EX089 — Processo de saída. O que Elena acrescentou ao processo de saída? Rubrica: 3 = confirmação de exclusão pelos fornecedores, com lembrete em duas semanas;; 2 = menciona confirmação;; 1 = vago;; 0 = nenhuma.
- EX090 — Fronteiras. Por que o segundo laboratório encontrou lacunas mais graves? Rubrica: 3 = as falhas costumam ocorrer nas fronteiras entre sistemas e fornecedores;; 2 = menciona fronteiras;; 1 = sorte;; 0 = nenhuma.
Síntese
O capítulo 30 testa processos. O capítulo 31 examina casos avançados.
Continue estudando — aula 30 (capítulo 30 de 40)
← Capítulo 29 · Índice das aulas · Capítulo 31 →
Continue para a próxima aula já escrita.