Penyelenggaraan Active Directory berkontrak untuk agensi kerajaan

Latar belakang masalah

Kerja ini ialah penyelenggaraan sistem Active Directory yang telah pun digunakan oleh agensi, bukan pemasangan sistem baharu. Pengguna perlu melalui sistem ini untuk log masuk ke komputer dan mengesahkan identiti dengan sistem kerja yang disambungkan.

Keperluan dan kekangan

Kekangan utama kerja ini ialah setiap tempoh mesti mempunyai bukti untuk pemeriksaan penerimaan oleh agensi, dan maklumat sistem mesti dirahsiakan. Kerja penyelenggaraan tiada hasil kerja untuk diperiksa, maka laporan menjadi perkara yang digunakan oleh agensi untuk pemeriksaan penerimaan kerja setiap tempoh.

• Kerja setiap tempoh mesti mempunyai laporan mengikut format yang ditetapkan dalam kontrak untuk menyokong pemeriksaan penerimaan.
• Penyelesaian masalah mesti berada dalam skop kontrak.
• Pembaharuan lesen perisian pengurusan akaun pengguna mesti selesai tepat pada masanya.
• Data dan tetapan sistem agensi mesti dirahsiakan, sama ada dalam laporan mahupun dalam komunikasi luar.

Mengapa kontrak penyelenggaraan perlu mengasingkan kerja PM daripada kerja CM

Kontrak perlu mengasingkan kerja PM daripada kerja CM kerana kedua-dua jenis kerja ini bermula secara berbeza dan diukur secara berbeza. PM (Preventive Maintenance, iaitu penyelenggaraan pencegahan) ialah kerja pemeriksaan berkala yang dirancang lebih awal, manakala CM (Corrective Maintenance, iaitu pembetulan apabila berlaku masalah) bermula apabila agensi memaklumkan masalah. Pengasingan kedua-dua kerja ini membolehkan laporan setiap tempoh menyatakan dengan jelas perkara yang diperiksa mengikut rancangan dan perkara yang dibetulkan mengikut makluman yang diterima.

Semakan semula tetapan sistem dan pembaharuan lesen perisian tidak berlaku pada setiap kitaran pemeriksaan, maka skop kerja mengasingkan kedua-duanya sebagai item tersendiri. Langkah di bawah ialah kerja utama mengikut skop kontrak.

1. 1

   Pemeriksaan sistem berkala (PM)

   Memeriksa fungsi sistem akaun pengguna mengikut kitaran yang ditetapkan dalam kontrak, kemudian merekodkan hasilnya dalam laporan.

2. 2

   Pembetulan apabila dimaklumkan (CM)

   Menerima makluman masalah daripada agensi, membetulkannya mengikut skop kontrak dan merekodkan kerja pembetulan dalam laporan.

3. 3

   Semakan semula tetapan sistem

   Menyemak semula tetapan sistem akaun pengguna mengikut skop kerja dan melaporkan hasilnya kepada agensi.

4. 4

   Pembaharuan lesen perisian

   Memperbaharui lesen perisian pengurusan akaun pengguna seperti yang ditetapkan dalam kontrak.

Hasil penyerahan

Perkara yang perlu diserahkan mengikut skop kontrak ialah perkhidmatan penyelenggaraan dan laporan bagi setiap tempoh, seperti berikut.

• Perkhidmatan pemeriksaan sistem berkala (PM)
• Perkhidmatan pembetulan apabila dimaklumkan (CM) mengikut skop kontrak
• Semakan semula tetapan sistem berserta laporan hasil
• Pembaharuan lesen perisian pengurusan akaun pengguna
• Laporan PM dan CM bagi setiap tempoh kontrak

Senarai ini ialah skop mengikut kontrak. Butiran laporan yang dihantar pada setiap tempoh masih dalam proses pengesahan.

Hasil yang dapat disahkan

Perkara yang dapat disahkan daripada dokumen ialah pengebilan mengikut tempoh kontrak. Kami mempunyai invois dan resit bagi kerja setiap tempoh. Halaman ini tidak menunjukkan jumlah wang dan nombor dokumen kerana maklumat kontrak agensi mesti dirahsiakan.

Dokumen yang kami miliki tidak mengandungi angka pengukuran, seperti masa sistem sedia digunakan atau bilangan masalah yang diselesaikan. Oleh itu, kami hanya melaporkan skop kerja dan status penyerahan.

Apakah yang kita pelajari

Prinsip utama daripada kerja ini ialah skop mesti mengasingkan kerja berkala daripada kerja pembetulan, dan setiap tempoh mesti mempunyai bukti penyerahan yang telah dipersetujui. Semua prinsip adalah seperti berikut.

• Skop mesti mengasingkan kerja berkala, kerja pembetulan apabila dimaklumkan dan kerja yang tidak berlaku pada setiap kitaran, seperti semakan semula tetapan sistem dan pembaharuan perisian. Setiap bahagian wajar mempunyai format laporan tersendiri kerana laporan ialah bukti kerja bagi setiap tempoh.
• Tetapkan bukti penyerahan bagi setiap tempoh dalam kontrak, seperti laporan PM dan CM serta dokumen pemeriksaan penerimaan, kerana kerja penyelenggaraan tiada hasil kerja untuk diperiksa kemudian.
• Bagi kerja berkaitan keselamatan, maklumat yang boleh didedahkan mesti dipersetujui sejak awal. Laporan luar dan rujukan projek wajar menyatakan skop perkhidmatan sahaja, tanpa mendedahkan struktur atau tetapan sistem.

Bagaimana pendekatan ini boleh digunakan pada sistem akaun pengguna organisasi anda

Jika organisasi anda menggunakan Active Directory dan memerlukan kontrak penyelenggaraan, anda boleh menggunakan pembahagian kerja utama dalam kes ini sebagai titik permulaan. Perkara yang perlu disesuaikan ialah kitaran pemeriksaan, senarai sistem dalam skop dan format laporan yang diperlukan oleh organisasi anda.

• Sediakan senarai sistem dan perisian yang ingin dimasukkan dalam skop, berserta tarikh tamat tempoh lesen
• Persetujui syarat akses sistem dan data oleh pembekal perkhidmatan sebelum kerja bermula
• Tetapkan format laporan dan dokumen pemeriksaan penerimaan bagi setiap tempoh dengan jelas sejak peringkat kontrak