security

Politika İstisnası

Politika istisnası, bir politikanın yasakladığı bir şeyi yapmak için, belirtilmiş bir gerekçeye dayanarak adı konmuş bir onaylayıcının verdiği, kaydedilmiş ve süreli izindir. Politikayı dürüst tutan emniyet supabıdır: genel durum için yazılmış kurallar er geç meşru bir özel durumla karşılaşır ve denetimli bir "evet" diyemeyen kuruluş, bunun yerine denetimsiz olanını alır. Gerçek bir istisnanın beş parçası vardır. Neye izin verildiği — genel bir muafiyet olarak değil, dar biçimde ifade edilmiş. Olağan denetimin neden karşılanamadığı. Bu arada riski azaltan telafi edici önlemin ne olduğu. Riskle örtüşen bir yetki düzeyinde, kimin onayladığı. Ve ne zaman sona ereceği; en sık eksik kalan ve en çok işi gören parça budur. Yapay zekâ çevresinde istisnalar tanıdık yerlerde toplanır: onaylı listede işi gören bir şey olmadığı için tek bir projeye gereken onaysız bir araç, kurum içi kullanım için tasarlanmış bir sistemdeki müşteri verisi, değerlendirmesi tamamlanmadan ilerleyen bir yayın, standardın istediği sözleşme koşulları olmayan bir model sağlayıcısı. Her biri o an makul bir taleptir ve süresi hiç dolmazsa kalıcı bir zafiyet olur. Hata biçimi, kalıcı istisnadır. Bitiş tarihi olmadan verildiğinde bir sapma olmaktan çıkar ve yazılmamış, gözden geçirilmemiş fiilî politikaya dönüşür; üstelik yazılı politika artık doğru olmayan bir durumu anlattığı için kimse ona güvenemez. Bunu önleyen şey, düzenli gözden geçirilen, bitiş tarihli açık istisnalar kütüğüdür; bir gelen kutusundaki tek seferlik onaylar yığını değil. Kütüğü, insanlar hakkında değil politika hakkında bir sinyal olarak okuyun. Aynı biçimde çok sayıda istisna, kuralın yanlış olduğunu ya da onaylı seçeneklerin gerçek bir ihtiyacı karşılamadığını gösterir; doğru yanıt aynı muafiyeti tekrar tekrar vermek değil kuralı değiştirmektir. İstisnalar, bir yönetişim programının neyi yanlış yaptığını öğrendiği yerdir.

İlgili terimler

Daha fazla Güvenlik ve Uyumluluk terimi