Ko VPN pārskats par caurskatāmību patiešām aptver

Atveriet pārskatu un izlasiet tvērumu pirms skaitļiem. Kāds periods, kādi produkti, kādi tiesiskie mehānismi un kādas pieprasījumu kategorijas – tas viss ir norādīts kaut kur netālu no sākuma. Kopējais skaitlis virsrakstā bez šiem ierobežojumiem ir mārketinga artefakts ar atsauci. Četri soļi to atkal pārvērš pierādījumā.

Interesantākā caurskatāmības pārskata daļa parasti ir definīcijas, nevis tabula.

Vispirms izlasiet tvēruma rindu

Pārbaudiet periodu, aptvertos produktus un tiesiskās kategorijas. Pārskats var aptvert patērētāju pakalpojumu, bet ne biznesa produktu, vai otrādi. Arī jurisdikcijām ir nozīme, jo pieprasījums saskaņā ar vienu tiesisko mehānismu nav tas pats, kas saskaņā ar citu. Ja tvērums ir neskaidrs, kopsummas nevar salīdzināt ar neviena cita operatora kopsummām, un diagramma emuāra ierakstā, kas tās salīdzina, ir tikai dekorācija.

Ziņoto notikumu neesamība nav pierādījums reģistrēšanas neesamībai. Tā tikai norāda, ka norādītajās kategorijās nekas netika ziņots, kas ir daudz šaurāks apgalvojums.

Vienības nav savstarpēji aizstājamas

Pieprasījums, konts, incidents un atklāts ieraksts ir četras dažādas vienības. Pārskats var skaitīt pieprasījumus, vienlaikus atklājot kontus, vai privātuma dēļ apvienot notikumus. Viena operatora skaitļa uz pieprasījumu salīdzināšana ar cita skaitli uz kontu rada diagrammu, kas neko nenozīmē. Turiet vienību piesaistītu skaitlim – savās piezīmēs un secinājumos.

Ja metodoloģija nav skaidra, saglabājiet nenoteiktību, nevis risiniet to ar pieņēmumu. Godīgs „nav salīdzināms“ ir noderīgāks par kārtīgu tabulu, kas balstīta uz minējumu.

Kas patiešām publicē

Nosakiet organizāciju, kas publicē dokumentu, un sistēmas, ko tā pārvalda. Klienta projekts, kataloga vietne un neatkarīgi mitināts galapunkts var būt trīs dažādas puses, un vienas pārskats neko nepasaka par pārējām. Infrastruktūras partneri un brīvprātīgo serveri bieži paliek pilnīgi ārpus tvēruma. Tas ir fakts par ekosistēmu, nevis pārskata kritika.

Nepārtrauktību arī ir vērts pārbaudīt. Skaidrs arhīvs, stabilas definīcijas un būtisku izmaiņu skaidrojumi ir tas, kas ļauj lasīt gadu no gada. Viens izdevums bez vēstures ir grūtāk interpretējams nekā pieticīgs ar ierakstiem.

Novietojiet to līdzās auditam, nevis tā vietā

Tehniskais audits pārbauda komponentus un kontroles, ar savu tvēruma paziņojumu un savām robežām. Tas ir viena perioda momentuzņēmums, nevis pastāvīga operatora īpašība. Tas var pastāstīt par sistēmas konfigurāciju un procesiem; tas nevar pateikt, cik pieprasījumu ienāca. Izmantojiet abus un lasiet katra tvērumu, nevis pieņemiet, ka otrs aizpilda robu. Audits, kas izslēdz attiecīgo infrastruktūru, par to neko neatbild.

Praktiskais jautājums ir, vai operators sniedz konkrētas atbildes uz jūsu faktiskajām bažām. Ja bažas ir par glabāšanu, meklējiet glabāšanas paziņojumu un infrastruktūras pierādījumus aiz tā; pieprasījumu skaita tabula nav tas.

Izlasiet tvērumu, vienības, izdevēju un audita robežas. Pēc tam izlemiet, vai dokuments kaut ko saka par jūsu jautājumu.