security
Словарь ↗Исключение из политики
Исключение из политики — это зафиксированное и ограниченное по времени разрешение сделать то, что политика запрещает, выданное названным согласующим на основании изложенной причины. Это предохранительный клапан, который держит политику честной: правила, написанные для общего случая, обязательно встретятся с законным частным случаем, и организация, не умеющая сказать контролируемое «да», получит вместо него неконтролируемое. У настоящего исключения пять частей. Что именно разрешается — узко, а не как общий отказ от правила. Почему обычный контроль невыполним. Какая компенсирующая мера снижает риск на это время. Кто согласовал — на уровне полномочий, соответствующем риску. И когда исключение истекает: часть, которая чаще всего пропадает и которая делает основную работу. Вокруг ИИ исключения скапливаются в узнаваемых местах: неодобренный инструмент, нужный одному проекту, потому что в списке одобренного нет ничего подходящего; клиентские данные в системе, рассчитанной на внутреннее использование; запуск, идущий вперёд до завершения оценки; поставщик модели без договорных условий, которых требует стандарт. Каждый случай в моменте выглядит разумной просьбой и остаётся долговременной слабостью, если срок не наступает никогда. Сценарий отказа — бессрочное исключение. Выданное без даты окончания, оно перестаёт быть отклонением и становится фактической политикой — неписаной и непересматриваемой, с добавочным вредом: письменная политика теперь описывает несуществующее положение дел, и на неё больше нельзя опереться. Спасает реестр открытых исключений со сроками, пересматриваемый по расписанию; стопка разовых согласований в почте — нет. Читайте реестр как сигнал о политике, а не о людях. Много однотипных исключений означают, что правило неверно или одобренные варианты не закрывают реальную потребность, и правильный ответ — изменить правило, а не выдавать одну и ту же поблажку снова. Исключения — это место, где программа управления узнаёт, в чём она ошиблась.
Похожие термины