OpenCyber AcademyMapa da aula
Aula 16 publicada. Mapa, exemplo, EX061.
flowchart TD
N0["16.1 Procedimentos claros"]
N1["16.2 Segurança e autorização"]
N2["16.3 Manter atualizado"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX061"]
Desenho lógico
flowchart LR
N0["16.1 Procedimentos claros"]
N1["16.2 Segurança e autorização"]
N2["16.3 Manter atualizado"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX061"]
[16.1 Procedimentos claros]
|
v
[16.2 Segurança e autorização]
|
v
[16.3 Manter atualizado]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX061]
Objetivos de aprendizagem
Você vai (1) escrever procedimentos técnicos claros; (2) incluir etapas de segurança e autorização; (3) manter os documentos atualizados.
16.1 Procedimentos claros
Amina escreve procedimentos para as tarefas que aprendeu: rodar a verificação da linha de base, verificar as regras de firewall, conferir os certificados e testar as restaurações. Cada procedimento lista a finalidade, os pré-requisitos, as etapas, os resultados esperados e o que fazer se os resultados forem diferentes. Ela escreve em etapas curtas e numeradas, com os comandos exatos quando necessário. Aprende que bons procedimentos permitem a outro técnico executar uma tarefa corretamente da primeira vez, sem perguntar à autora. Incluir o resultado esperado permite ao técnico perceber na hora se uma verificação de firewall ou uma restauração deu errado.
16.2 Segurança e autorização
Cada procedimento inclui etapas de segurança. Antes de mudar um firewall, confirmar que a mudança foi aprovada e agendá-la fora do horário comercial. Antes de restaurar dados, restaurar num local de teste, e não por cima dos dados em produção. Antes de rodar scripts, confirmar que eles rodam contra o sistema certo. Ela aprende que erros técnicos podem impedir as filiais de vender, então as verificações de segurança fazem parte da prática profissional e protegem tanto a empresa quanto o técnico. Restaurar primeiro num local de teste, por exemplo, evitaria que arquivos desatualizados sobrescrevessem os dados atuais da loja on-line.
16.3 Manter atualizado
Amina acrescenta um dono e uma data de revisão a cada procedimento, e um registro de mudanças no final. Quando a plataforma da loja foi atualizada, o procedimento de backup ficou errado, o que causou a falha anterior. Ela recomenda revisar os procedimentos sempre que os sistemas relacionados mudarem. Aprende que procedimentos desatualizados podem ser piores do que nenhum, porque dão confiança enquanto levam as pessoas a fazer a coisa errada. Sua regra de revisão teria sinalizado o procedimento de backup assim que a atualização da plataforma da loja fosse aprovada.
Exemplo resolvido
Amina escreve quatro procedimentos com etapas de segurança e autorização, donos, datas de revisão e registros de mudanças.
Caso sintético. Os procedimentos são sintéticos.
Erros e limites
Os procedimentos envelhecem. As etapas podem ser puladas.
Exercícios
- EX061 — Partes do procedimento. O que cada procedimento lista?
Mostrar critérios de avaliação
Rubrica: 3 = finalidade, pré-requisitos, etapas, resultados esperados, o que fazer se diferirem;; 2 = cinco;; 1 = vago;; 0 = nenhuma. - EX062 — Restauração segura. Onde os dados devem ser restaurados primeiro?
Mostrar critérios de avaliação
Rubrica: 3 = num local de teste, não por cima dos dados em produção;; 2 = local de teste;; 1 = produção;; 0 = nenhuma. - EX063 — Perigo do desatualizado. Por que procedimentos desatualizados podem ser piores do que nenhum?
Mostrar critérios de avaliação
Rubrica: 3 = dão falsa confiança e levam a ações erradas;; 2 = falsa confiança;; 1 = vago;; 0 = nenhuma. - EX064 — Momento do firewall. Quando as mudanças de firewall devem ser agendadas?
Mostrar critérios de avaliação
Rubrica: 3 = fora do horário comercial, após a aprovação;; 2 = momento;; 1 = vago;; 0 = nenhuma.
Síntese
Procedimentos claros, seguros e atualizados permitem que os técnicos trabalhem corretamente e protegem o negócio.