Czy ktoś inny odtworzy przebieg decyzji?
Proponujemy porównanie zapisów rozmów, zwykłych dzienników aplikacji i uporządkowanych zestawów dowodów w syntetycznych procesach. Niezależne osoby oceniające odpowiedzą na ustalone pytania o źródła, uprawnienia, zgody i wyniki. Zmierzymy poprawność odtworzenia, brakujące powiązania, czas analizy i ilość zachowanych danych wrażliwych. Sama jakość dowodów nie potwierdza zgodności z przepisami.
Pytanie i zakres
Przydatny zapis powinien pozwolić osobie nieobecnej przy zdarzeniu ustalić, z jakich informacji skorzystano, jakie reguły obowiązywały, kto zatwierdził działanie i co się zmieniło. Jest to trudniejsze, gdy dokumenty, zasady lub wersje modeli uległy zmianie.
Propozycja wykorzystuje syntetyczne procesy z symulatora uprawnień agentów. Porównuje sam zapis rozmowy, dziennik zdarzeń aplikacji oraz zestaw dowodów łączący źródła, konfigurację, decyzje o dostępie, zgody i stan końcowy.
Podejście badawcze
Ustalić przebieg i wynik referencyjny.
Użyć syntetycznych zmian rekordów, klasyfikacji dokumentów i projektów rekomendacji. Zapisać zamierzone działanie i wynik, zanim materiały trafią do oceny.
Wprowadzić realistyczne braki.
Uwzględnić zmienione źródło, brakujące zdarzenie, nieaktualną zgodę, ponowienie działania i korektę decyzji. Jawnie wskazać niepewność, gdy dostawca nie udostępnia szczegółów lub identyfikatorów wersji.
Poprosić inną osobę o odtworzenie.
Przekazać dowody bez klucza odpowiedzi i zadać sześć wcześniej ustalonych pytań. Porównać formaty zapisów na tych samych przypadkach.
Co zamierzamy mierzyć
- Główna miara: poprawne odpowiedzi na pytania o przebieg działania.
- Brakujące powiązania, błędne przypisanie odpowiedzialności i czas analizy.
- Wymagana przestrzeń na zapis i ilość przechowywanych informacji wrażliwych.
Co możemy ustalić, a czego nie
Badanie dotyczy jakości dowodów. Nie jest opinią prawną ani gwarancją, że dany zapis zostanie zaakceptowany przez organ nadzoru.
Suma kontrolna nie potwierdza autentyczności wobec osoby, która może zmienić zarówno zapis, jak i jego sumę. Twierdzenia o integralności wymagają określonego modelu zagrożeń.
Prywatny tok rozumowania modelu nie zastępuje dowodów, które można sprawdzić z zewnątrz. Propozycja nie ma jeszcze wyników oceny przez recenzentów.
Kolejne kroki
Ustalić sześć pytań, na które właściciel procesu musi odpowiedzieć po incydencie. Po przygotowaniu symulatora stworzyć minimalny schemat dowodów, przykłady do odtworzenia i wzór raportu z oceny.
Porozmawiajmy o badaniach