Руководящие указания Guidelines
Простыми словами
Из трёх способов реализовать политику руководящее указание — единственный необязательный, и глоссарий издания не оставляет двусмысленности: «While not mandatory, it is highly encouraged that guidelines be reviewed for applicability to particular environments, and implemented as appropriate for the business environment». Отсюда следствие, которое обычно упускают при заполнении реестра: по руководящим указаниям не проверяют соответствие. Разд. 5.4 перечисляет, с чем сверяют развёрнутую технику, — technical standards, procedures, and architecture; руководящих указаний в перечне нет, нет их и в коротком определении разд. 2.2. То есть указание, соблюдение которого вы намерены контролировать, надо было выпускать стандартом. Обратное тоже верно: там, где среды слишком разные для обязательной директивы, руководящее указание — честный ответ, а не слабый.
Примеры
Разд. 3.7 разводит три вещи в двух строках: стандарты — обязательные директивы, руководящие указания — рекомендованные лучшие практики, процедуры описывают, как достичь того или другого.
O-ESA (The Open Group Guide G112), разд. 3.7 — стандарты, руководящие указания и процедуры
Глоссарий заканчивает определение одной фразой: «Guidelines support the policy and the standards». Руководящее указание не вводит нового требования — оно помогает применить уже введённое.
O-ESA (The Open Group Guide G112), глоссарий — Guideline
Необязательность не означает, что про них можно забыть: «Standards, guidelines, and procedures also need to be reviewed on an ongoing basis as new employees are hired, new systems or services are implemented, or current systems are upgraded».
O-ESA (The Open Group Guide G112), разд. 3.9 — непрерывная оценка
Определение из первоисточника
дословная выпискаGuidelines are recommended best practices.
Руководящие указания — рекомендованные лучшие практики.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Глоссарий документа
«An enterprise-wide recommended course of action. While not mandatory, it is highly encouraged that guidelines be reviewed for applicability to particular environments, and implemented as appropriate for the business environment. Guidelines support the policy and the standards».
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей