跳转至

译文

译自西班牙语原文,以原文为规范文本。 状态:草稿,待人工审校。如有歧义,以西班牙语原文为准。

ASILO:应用配置与演进

应用配置把方法落实到具体情境中。这份现行模板记录应用配置的各个字段;它不批准任何技术配置,也不强加环的数量。

字段 声明的内容
身份 应用配置的名称、修订版本、状态和维护负责人。
范围 系统、资产、参与者、影响、条件和排除项。
模型 职责、依赖方向和例外。
权威 身份、资源、操作、有效期、撤销,以及适用时的委派。
机制 具体的控制措施、配置和环境边界。
证据 场景、工具、版本、结果、限制和来源关联。
演进 兼容性、过渡、退役和例外审查。

编号属于应用配置。如果两个来源为同一项职责分配了不同的编号,应登记这一矛盾;不得通过给已接受的规范重新编号来解决。核心、契约、适配器和组合这些名称,有助于讨论职责,而不会把编号与信任或特权混为一谈。

新增的操作、依赖或集成需要重新审查威胁、权限和影响。例外要写明责任人、理由、范围、期限和审查;不得悄悄变成长期规则。不兼容的变更要保留一份有文档记录的过渡方案。

对方法的说明始终独立于供应商和具体实现。安装、API、运维配置和软件的运行结果,保留在各实现自己的文档中。声明一项应用配置,并不能证明其控制措施正在运行。

返回 ASILO · 术语表。