সিস্টেম এবং এর দ্বারা প্রভাবিত ব্যক্তিদের তালিকাভুক্ত করুন
সম্পৃক্ত টুল, ভেন্ডর, ডেটা উৎস, আউটপুট এবং বাহ্যিক পদক্ষেপগুলোর তালিকা করুন। কে ডেটা সরবরাহ করে, কোনো সিদ্ধান্তে কারা প্রভাবিত হয় এবং কে ভুল সংশোধন করতে পারে—তা চিহ্নিত করুন। সর্বজনীন ব্যবসায়িক তথ্যকে গ্রাহক, কর্মী এবং সংবেদনশীল তথ্য থেকে আলাদা রাখুন। মার্কেটিং কর্মপ্রবাহের সঙ্গে গোপনীয়তা, বিজ্ঞাপন, যোগাযোগ, অ্যাক্সেসিবিলিটি এবং চুক্তিসংক্রান্ত প্রয়োজনীয়তার সম্পর্ক ভিন্ন ভিন্নভাবে থাকতে পারে।
- ✓ দায়িত্বপ্রাপ্ত একজন মালিক এবং পর্যালোচনার নির্দিষ্ট সময়সূচি ঠিক করুন।
- ✓ ডেটা সংগ্রহ, স্থানান্তর, সংরক্ষণকাল ও মুছে ফেলার ধাপগুলো ম্যাপ করুন।
নীতিকে কার্যকরী নিয়ন্ত্রণে রূপান্তর করুন
টুলের অনুমতি সীমিত রাখুন, গুরুত্বপূর্ণ পরিণতিসম্পন্ন কাজের ক্ষেত্রে পর্যালোচনা বাধ্যতামূলক করুন এবং অবিশ্বস্ত কনটেন্টকে সিস্টেমের কর্তৃত্ব পরিবর্তন করতে দেবেন না। তথ্যের ন্যূনতম ব্যবহার, উপযুক্ত অ্যাক্সেস নিয়ন্ত্রণ এবং নথিভুক্ত ঘটনা-ব্যবস্থাপনা প্রক্রিয়া নিশ্চিত করুন। প্রয়োজন হলে যোগ্য আইনজীবীর সঙ্গে ভেন্ডরের শর্তাবলি এবং প্রযোজ্য আবশ্যকতা যাচাই করুন। এই নির্দেশিকায় একটি গভর্ন্যান্স কাঠামো বর্ণনা করা হয়েছে; এটি কমপ্লায়েন্স প্রত্যয়ন করে না বা কোনো নির্দিষ্ট ব্যবসার জন্য সব বাধ্যবাধকতা নির্ধারণ করে না।
- ✓ অনুমোদন, প্রমাণ ও পদক্ষেপের রেকর্ড ঝুঁকির সঙ্গে সামঞ্জস্যপূর্ণ রাখুন।
- ✓ ব্যবহারকারীর সামনে উপস্থাপিত দাবি সিস্টেমের প্রকৃত কার্যপদ্ধতির সঙ্গে মিলিয়ে রাখুন।
পরিবর্তনগুলো পর্যালোচনা করুন এবং হস্তক্ষেপের সুযোগ বজায় রাখুন
নতুন মডেল, ডেটা উৎস, ইন্টিগ্রেশন বা দর্শকগোষ্ঠী ঝুঁকির ধরন বদলে দিতে পারে। প্রকাশের আগে পরিবর্তনগুলো মূল্যায়ন করুন এবং প্রয়োজনীয় প্রমাণ না থাকলে ওয়ার্কফ্লো কীভাবে কাজ করে তা পরীক্ষা করুন। কার্যক্রম থামানো এবং রেকর্ড সংশোধনের ব্যবস্থা রাখুন। পরিচালনব্যবস্থাপনার লক্ষ্য হওয়া উচিত নির্ভরযোগ্য সরবরাহ নিশ্চিত করা—নির্দিষ্ট দায়িত্বপ্রাপ্ত ব্যক্তি ও নিয়ন্ত্রণসহ—পরিচালনা থেকে বিচ্ছিন্ন নীতিমালার পাতায় পরিণত হওয়া নয়।
- ✓ বাস্তবসম্মত ঘটনা দিয়ে এস্কেলেশন ও রোলব্যাক পরীক্ষা করুন।
- ✓ অমীমাংসিত আইনি ও প্রযুক্তিগত প্রশ্নের জন্য একটি যাচাইকরণ রেজিস্টার সংরক্ষণ করুন।