ماذا يجب أن أفعل إذا قامت أتمتة أو سير عمل مستقل بتنفيذ إجراء غير متوقع أو قد يكون غير آمن؟
يمكن أن تقوم الأتمتة وسير العمل المستقل بتنفيذ العمليات التجارية دون تفاعل بشري مستمر.
قد تنتج الأنشطة غير المتوقعة عن أخطاء في التكوين، أو مشغلات غير صحيحة، أو مشاكل في التكامل، أو تعليمات غير مناسبة، أو مشكلات في التفويض.
يجب التحقيق في السلوكيات المحتملة غير الآمنة على الفور.
ما هي أمثلة على الأنشطة غير المتوقعة؟
1. يتم تشغيل سير العمل في وقت غير متوقع.
2. تعالج الأتمتة سجلات الأعمال الخاطئة.
3. يبدأ موظف الذكاء الاصطناعي عملية غير مقصودة.
4. يستخدم سير العمل تكاملاً غير متوقع.
5. تتكرر عملية أكثر مما هو مقصود.
6. يعدل عملية سجلات خارج نطاقه المتوقع.
7. تنتج الأتمتة نتائج تنفيذ غير عادية.
ماذا يجب أن أفعل أولاً؟
الخطوة 1: تحديد الأتمتة أو سير العمل أو العملية التجارية المتأثرة.
الخطوة 2: تحديد ما إذا كانت العملية لا تزال قيد التشغيل أو مجدولة للتشغيل مرة أخرى.
الخطوة 3: إذا كانت العملية قد تسبب ضررًا، استخدم الضوابط المتاحة لإيقافها أو إيقافها مؤقتًا أو تعطيلها حيثما كان ذلك مدعومًا.
الخطوة 4: مراجعة المشغل أو الجدول الزمني المكون.
الخطوة 5: مراجعة التعليمات والاعتمادات الخاصة بسير العمل.
الخطوة 6: التحقق من أذونات التكامل ذات الصلة.
الخطوة 7: فحص تاريخ التنفيذ المتاح وتفاصيل الأخطاء.
الخطوة 8: إبلاغ مسؤول مخول إذا كانت المعلومات التجارية أو الأنظمة الخارجية قد تتأثر.
الخطوة 9: الاتصال بدعم Polyosync إذا كانت النشاطات تشير إلى مشكلة أمنية.
ماذا لو قام سير العمل بتغيير السجلات الخارجية؟
راجع التاريخ المتاح للنظام الخارجي وخيارات الاسترداد.
لا تفترض أن Polyosync يمكنها عكس التغييرات التي تم إجراؤها من خلال تكامل خارجي تلقائيًا.
ماذا لو تم تشغيل سير العمل بواسطة مهمة مجدولة؟
راجع تكوين الجدولة وسياق التنفيذ ذي الصلة.
يجب أن تحدد الجدولة متى يتم تشغيل عملية، وليس منح وصول إضافي.
ماذا لو كانت النشاطات تتعلق ببيانات غير مصرح بها؟
أوقف العملية المتأثرة وأبلغ عن التعرض المحتمل.
لا تستمر في معالجة المعلومات غير ذات الصلة.
كيف يمكنني منع التكرار؟
1. مراجعة غرض سير العمل.
2. تضييق نطاقه التشغيلي.
3. التحقق من مشغلاته.
4. مراجعة أذونات التكامل.
5. الاختبار باستخدام بيانات تمثيلية.
6. إضافة إشراف بشري مناسب.
7. مراجعة نتائج التنفيذ بعد التغييرات.
الممارسة الموصى بها
اعتبر الإجراءات الآلية غير المتوقعة كحوادث تشغيلية تتطلب التحقيق، خاصة عندما تكون البيانات الحساسة أو الأنظمة الخارجية معنية.