Cysylltu Trydydd Partïon yn Ddiogel â Digwyddiad Byw Heb Ddatgelu'r Digwyddiad

Yn anaml y mae digwyddiadau mawr yn bodoli o fewn ffiniau gwybodaeth un sefydliad yn unig.

Gall yr heddlu, y gwasanaeth ambiwlans a'r gwasanaeth tân fod yn rheoli eu hymateb eu hunain drwy eu hystafelloedd rheoli a'u systemau rheoli digwyddiadau eu hunain. Gall awdurdodau lleol, ysbytai, gweithredwyr seilwaith ac asiantaethau eraill fod yn gwneud yr un peth.

Ar yr un pryd, gall gwybodaeth werthfawr ddod o sefydliadau nad ydynt yn ymwneud o gwbl â rhedeg y digwyddiad.

Gall prifysgolion, sefydliadau ymchwil, systemau monitro amgylcheddol, darparwyr seilwaith a gwasanaethau modelu arbenigol ddal gwybodaeth a allai wella'r ymwybyddiaeth sefyllfaol yn sylweddol.

Mae'r rhain yn berthnasoedd gwahanol iawn, ond maent yn creu problem gyffredin:

Sut ydych chi'n caniatáu i drydydd partïon dibynadwy gyfrannu gwybodaeth at ddigwyddiad amlasiantaethol byw heb roi mynediad diangen iddynt i'r system rheoli digwyddiadau ganolog, a heb eu gorfodi i agor eu systemau eu hunain yn gyfnewid?

Dyna un o'r problemau rydym yn mynd i'r afael â nhw gyda ORDU Studio ac, yn benodol, ORDU Connect.

Nid Yw Rhannu Gwybodaeth yn Gofyn am Fynediad a Rennir

Mae'n demtasiwn meddwl am rannu gwybodaeth amlasiantaethol fel problem caniatâd.

Ychwanegu pob sefydliad sy'n cymryd rhan fel defnyddiwr. Rhoi cyfrifon iddynt. Cyfyngu ar yr hyn y gallant ei weld.

Neu ymdrin â'r broblem o'r cyfeiriad arall a chysylltu'n uniongyrchol â systemau pob sefydliad, gan roi caniatâd i'r platfform canolog adfer y wybodaeth sydd ei hangen arno.

Gall y ddwy ddull ehangu'r ffin ddiogelwch.

Gall digwyddiad gweithredol gynnwys gwybodaeth weithredol hynod sensitif: penderfyniadau mewnol, manylion personél, lleoliadau, gwendidau, cyfathrebiadau, cynlluniau ymateb a gwybodaeth a ddarparwyd gan sefydliadau eraill.

Yn yr un modd, gall y systemau a weithredir gan yr heddlu, y gwasanaeth ambiwlans, y gwasanaeth tân, ysbytai, darparwyr seilwaith, prifysgolion a sefydliadau eraill gynnwys gwybodaeth nad oes unrhyw reswm o gwbl iddi gael ei datgelu i blatfform amlasiantaethol canolog.

Ni ddylai'r gofyniad i rannu un darn o wybodaeth ddod yn ofyniad i ddatgelu system gyfan.

Felly, mae ORDU yn trin cyfrannu gwybodaeth, derbyn gwybodaeth a chael mynediad at systemau sefydliad arall fel cysyniadau ar wahân.

Gall sefydliad gyfrannu at y darlun gweithredol amlasiantaethol heb ddod yn ddefnyddiwr o ORDU Console.

Gall ORDU dderbyn gwybodaeth gan sefydliad heb gael ei roi mynediad at systemau mewnol y sefydliad hwnnw.

Mae'r gwahaniad hwnnw'n hanfodol i bensaernïaeth ORDU Connect.

Darparwyr Trydydd Parti Diogel a Wiriwyd

O fewn ORDU Studio, rydym yn cyfeirio at ddarparwyr gwybodaeth allanol dibynadwy fel Darparwyr Trydydd Parti Diogel a Wiriwyd, neu SV3Ps.

Gallai SV3P fod yn sefydliad gweithredol fel gwasanaeth heddlu, ambiwlans neu dân sy'n rhedeg ei ystafell reoli digwyddiadau ei hun.

Gallai fod yn ysbyty, awdurdod lleol, cwmni cyfleustodau neu weithredwr seilwaith.

Gallai fod yn union yr un mor debygol o fod yn sefydliad heb unrhyw rôl o gwbl mewn cydlynu'r digwyddiad ond sy'n gweithredu system, set ddata neu allu dadansoddi arbenigol sy'n dod yn berthnasol o dan amgylchiadau penodol.

Mae prifysgol sy'n rhedeg model effaith daeargryn yn enghraifft dda.

Mae gan y sefydliadau hyn berthnasoedd gwahanol iawn â digwyddiad, felly ni all ORDU Connect dybio y dylai pob SV3P gael yr un lefel o fynediad na chyfnewid yr un wybodaeth.

Yn bwysicaf oll:

Mae'r SV3P yn rheoli pa wybodaeth mae'n ei rhannu a phryd mae'n ei rhannu.

Nid yw cysylltu sefydliad ag ORDU yn golygu agor systemau'r sefydliad hwnnw i ORDU.

Nid yw ychwaith yn golygu rhoi mynediad diderfyn i'r sefydliad hwnnw at wybodaeth a ddelir o fewn ORDU.

Mae ORDU Connect yn darparu sianel ddigidol reoledig rhwng amgylcheddau sydd fel arall ar wahân.

Tri Drws, gydag ORDU Connect yn y Canol

Mae gwahaniaeth pensaernïol pwysig rhwng integreiddio ac mynediad.

Gall integreiddio traddodiadol ofyn i un sefydliad agor drws digidol i mewn i'w systemau fel y gall system arall estyn i mewn ac adfer y wybodaeth sydd ei hangen arni.

Ar gyfer rheoli digwyddiadau, yn arbennig ar draws ffiniau sefydliadol, mae hynny'n creu cwestiwn diogelwch anghyfforddus:

Faint o'ch amgylchedd digidol sydd angen i chi ei ddatgelu er mwyn i rywun arall gael y swm bach o wybodaeth y mae ei angen arno mewn gwirionedd?

Mae ORDU Connect yn cymryd dull gwahanol.

Meddyliwch am y bensaernïaeth fel tri drws mewn coridor.

Mae'r drws cyntaf yn diogelu amgylchedd gweithredol y sefydliad allanol.

Mae'r trydydd drws yn diogelu amgylchedd digwyddiad ORDU.

A rhyngddynt mae'r ail ddrws:

ORDU Connect.

Nid yw'r sefydliad allanol yn rhoi allwedd ei ddrws i ORDU.

Nid yw ORDU yn rhoi allwedd y digwyddiad i'r sefydliad allanol.

Yn hytrach, mae'r ddwy ochr yn cyfathrebu drwy'r drws canol rheoledig.

ORDU Connect yw'r gofalwr.

Mae'r sefydliad gwreiddiol yn penderfynu pa wybodaeth y mae'n dymuno caniatáu iddi adael ei amgylchedd a phryd y mae'n dymuno ei rhannu.

Cyflwynir y wybodaeth honno'n fwriadol drwy'r drws canol.

Mae ORDU Connect yn dilysu'r ffynhonnell, yn dilysu ac yn trin y cyflwyniad, yn ei gysylltu â'r digwyddiad priodol ac yn gwneud y wybodaeth strwythuredig ar gael i ORDU Console.

Daw'r cyfathrebu'n:

Sefydliad → ORDU Connect → ORDU Console

yn hytrach na:

ORDU → agor system allanol → chwilio am wybodaeth → adfer data

Mae'r gwahaniaeth hwnnw'n bwysig.

Nid oes angen caniatâd ar ORDU i grwydro drwy systemau sefydliad arall wrth chwilio am wybodaeth.

Nid oes angen mynediad at ORDU Console ar y trydydd parti er mwyn cyflwyno gwybodaeth.

Mae'r drysau sy'n diogelu'r ddau amgylchedd gweithredol yn parhau ar gau.

Mae ORDU Connect yn darparu'r drws canol rheoledig y gall gwybodaeth gymeradwy fynd drwyddo.

Mae'r Anfonwr yn Rheoli Ei Ddrws

Mae hyn yn newid pwy sy'n rheoli'r berthynas rhannu gwybodaeth.

Gyda system a gynlluniwyd i dynnu gwybodaeth o sefydliad arall, mae'r system dderbyn i bob pwrpas yn gofyn:

"Beth y caniateir i mi ei adfer?"

Gydag ORDU Connect, mae'r sefydliad gwreiddiol yn penderfynu yn lle hynny:

"Beth rwyf am ei rannu?"

a:

"Pryd rwyf am ei rannu?"

Mae hyn yn arbennig o bwysig wrth gysylltu sefydliadau gweithredol fel yr heddlu, y gwasanaeth ambiwlans a'r gwasanaeth tân.

Gall eu systemau gynnwys symiau mawr o wybodaeth na ddylai byth gael ei datgelu y tu allan i'w ffin ddiogelwch eu hunain.

Ni ddylai cysylltu ag ORDU olygu rhoi mynediad i ORDU at y systemau hynny.

Yn hytrach, pan fydd sefydliad yn penderfynu y dylai diweddariad gweithredol penodol ffurfio rhan o'r darlun amlasiantaethol, gall gyhoeddi'r wybodaeth benodol honno drwy'r drws canol a ddarperir gan ORDU Connect.

Mae popeth arall yn aros y tu ôl i ddrws y sefydliad gwreiddiol ei hun.

Astudiaeth Achos Un: Gwybodaeth Arbenigol Heb Fynediad at Ddigwyddiad

Mae ein hintegreiddiad SV3P cyntaf yn enghraifft dda o sefydliad nad yw'n ymwneud yn uniongyrchol â rheoli digwyddiad.

Mae prifysgol yn modelu effaith bosibl daeargrynfeydd ar wasanaethau brys.

Nid oes gan y brifysgol ddiddordeb ym mhob digwyddiad a reolir drwy ORDU.

Mae ganddi ddiddordeb penodol mewn digwyddiadau sy'n ymwneud â thrychinebau naturiol lle mae lleoliad cyffredinol y digwyddiad o fewn pellter penodedig o ddaeargryn a ganfuwyd.

Mae hynny'n creu perthynas wybodaeth benodol iawn.

Mae angen digon o wybodaeth ar y brifysgol i sefydlu:

"A oes digwyddiad perthnasol i'n model daeargryn?"

Nid oes angen iddi ofyn:

"Beth sy'n digwydd y tu mewn i'r digwyddiad hwnnw?"

Mae'r gwahaniaeth hwnnw'n gyrru'r gyfnewidfa wybodaeth.

Rhannu Dim Ond Digon i Sefydlu Perthnasedd

ORDU Console yw'r amgylchedd gweithredol diogel lle mae timau awdurdodedig yn cydlynu digwyddiad.

Mae ORDU Connect yn darparu'r ffin reoledig rhwng yr amgylchedd hwnnw a systemau allanol.

Ar gyfer yr achos daeargryn, nid oes angen amserlen y digwyddiad, penderfyniadau gweithredol, gwybodaeth am bersonél, cynlluniau, negeseuon na gwybodaeth sensitif arall a ddelir o fewn Console ar y brifysgol.

Nid oes angen arni ond y wybodaeth gyfyngedig sy'n angenrheidiol i benderfynu a yw digwyddiad yn perthyn i'w maes perthnasedd.

Yn yr achos hwn, gallai hynny gynnwys ffactorau fel dosbarthiad y digwyddiad a lleoliad sydd wedi'i gyffredinoli'n ddigonol.

Gall yr SV3P gymharu'r wybodaeth gyfyngedig honno â'i ddata ei hun:

Digwyddiad trychineb naturiol → lleoliad cyffredinol → daeargryn a ganfuwyd → trothwy pellter → cydweddiad posibl

Os na fodlonir yr amodau hynny, nid oes angen i ddim byd pellach ddigwydd.

Nid yw'r darparwr wedi derbyn ond y lleiafswm o wybodaeth sydd ei angen i sefydlu nad yw'r digwyddiad yn berthnasol iddo.

Os bodlonir yr amodau, fodd bynnag, gall y system allanol gyflawni ei gwaith arbenigol.

Gadewch i Arbenigwyr Aros yn Arbenigwyr

Unwaith y bydd digwyddiad perthnasol wedi'i nodi, gall y brifysgol redeg ei model effaith daeargryn gan ddefnyddio ei systemau, ei setiau data a'i harbenigedd arbenigol ei hun.

Nid oes angen i ORDU ddyblygu'r gallu hwnnw.

Dyma egwyddor bensaernïol bwysig arall y tu ôl i ORDU Connect.

Nid oes angen i system rheoli digwyddiadau ddod yn system feteorolegol, platfform modelu daeargrynfeydd, platfform monitro seilwaith, system feddygol, system blismona a phob system arbenigol arall a allai gyfrannu at ddigwyddiad.

Mae'r galluoedd hynny eisoes yn bodoli.

Dylai'r nod fod i ganiatáu i'w hallbynnau perthnasol gyfrannu at y darlun gweithredol pan fo angen.

Felly, mae'r modelu daeargryn manwl yn parhau o fewn amgylchedd y brifysgol.

Unwaith y bydd y dadansoddiad wedi'i gwblhau, gall y brifysgol ddewis cyflwyno'r canlyniadau perthnasol yn ddiogel i ORDU Connect.

Troi Gwybodaeth Allanol yn Wybodaeth Weithredol

Nid yw gwybodaeth a dderbynnir gan ORDU Connect yn cael ei thaflu'n syml i mewn i'r digwyddiad.

Gall Connect brosesu'r cyflwyniad a'i drosi'n neges strwythuredig y mae ORDU Console yn ei deall.

Yna gellir dangos y neges honno o fewn dangosfwrdd Console ar gyfer y digwyddiad perthnasol.

Nid oes angen i'r tîm digwyddiad ddeall system sylfaenol, strwythurau data na phlatfform modelu'r brifysgol.

Maent yn derbyn y wybodaeth o fewn yr amgylchedd lle maent eisoes yn cydlynu'r ymateb.

Daw'r llif yn:

ORDU Connect → gwybodaeth berthnasedd gyfyngedig → SV3P

ac yna, lle bo'n berthnasol, gan:

SV3P → dadansoddiad arbenigol → ORDU Connect → neges strwythuredig → ORDU Console

Mae'r sefydliad allanol yn parhau y tu allan i'r amgylchedd rheoli digwyddiadau tra bod ei wybodaeth berthnasol yn dod yn rhan o'r darlun gweithredol.

Dod â'r Ffynhonnell Fanwl o fewn Cyrraedd

Weithiau bydd y wybodaeth strwythuredig a gyflwynir yn ORDU Console yn ddigon.

Weithiau bydd angen i'r bobl sy'n gwneud penderfyniad ymchwilio ymhellach.

Gall SV3P felly hefyd gynnwys dolenni diogel yn ôl at wybodaeth a ddelir o fewn ei systemau ei hun.

Yn yr enghraifft daeargryn, gallai'r brifysgol gynnal dangosfwrdd arbenigol sy'n cynnwys modelu, delweddu, setiau data neu wybodaeth ategol lawer mwy manwl.

Gall ORDU ddangos dolen i'r adnodd hwnnw ochr yn ochr â'r wybodaeth a dderbynnir drwy Connect.

Yn bwysig, nid yw ORDU yn ceisio osgoi rheolaethau diogelwch y darparwr allanol.

Efallai na fydd gan y rhan fwyaf o aelodau'r tîm digwyddiad ganiatâd i gael mynediad at ddangosfwrdd y brifysgol honno.

Mae hynny i'w ddisgwyl.

Gall y rhai sydd â'r manylion adnabod priodol ddilyn y ddolen a dilysu eu hunain gyda'r darparwr gan ddefnyddio'r rheolaethau mynediad sydd eisoes yn diogelu'r system honno.

Mae hyn yn dod yn arbennig o werthfawr yn ystod cyfarfodydd, trafodaethau a phenderfyniadau gweithredol.

Yn hytrach na bod rhywun yn gorfod cofio bod system arbenigol arall yn bodoli, dod o hyd i'r cais priodol, lleoli'r dadansoddiad cywir a sefydlu a oes ganddo fynediad, gall y ffynhonnell fod ar gael ar unwaith o'r wybodaeth weithredol a sbardunodd y drafodaeth.

Mae ORDU yn darparu'r cyd-destun. Mae'r sefydliad allanol yn cadw rheolaeth dros y wybodaeth fanwl.

Astudiaeth Achos Dau: Cysylltu Ystafelloedd Rheoli Gweithredol

Mae'r un bensaernïaeth yn mynd i'r afael â phroblem wahanol iawn pan fo'r SV3P ei hun yn ymateb i'r digwyddiad.

Ystyriwch ddigwyddiad mawr sy'n ymwneud â'r heddlu, y gwasanaeth ambiwlans a'r gwasanaeth tân.

Gall gan bob gwasanaeth ei ystafell reoli, ei systemau, ei weithdrefnau, ei ffiniau diogelwch a'i gyfrifoldebau gweithredol ei hun.

Efallai eu bod eisoes â galluoedd rheoli digwyddiadau aeddfed eu hunain.

Ni ddylai ORDU Studio fynnu bod y sefydliadau hynny'n rhoi'r gorau i'w systemau na gorfodi pawb sy'n ymwneud â digwyddiad amlasiantaethol i weithio drwy un cais anferth.

Mae'r gofyniad yn wahanol.

Mae angen gwybodaeth berthnasol ar y tîm cydlynu amlasiantaethol gan y sefydliadau hynny.

Ac mae angen mecanwaith diogel a dibynadwy ar y sefydliadau hynny y gallant ddewis ei ddarparu drwyddo.

Problem y Ffôn

Heb integreiddio digidol, gall cyfnewid gwybodaeth rhwng ystafelloedd rheoli ddibynnu'n drwm o hyd ar alwadau ffôn.

Mae gweithredwr mewn un ystafell reoli yn darllen gwybodaeth o'i system.

Mae'n ei chyfleu ar lafar i rywun mewn ystafell reoli arall.

Mae'r person sy'n derbyn yr alwad yn gwrando arni ac yn ei chofnodi mewn system neu log digwyddiadau arall.

Mae'r wybodaeth i bob pwrpas wedi teithio drwy'r gadwyn hon:

System → person → ffôn → person → system

Ystyriwch beth sydd wedi digwydd i'r data.

Dechreuodd yn ddigidol.

Cafodd ei ddehongli gan berson.

Cafodd ei drosi'n leferydd.

Teithiodd dros y ffôn.

Cafodd ei glywed a'i ddehongli gan berson arall.

Yna cafodd ei drosi'n ôl yn wybodaeth ddigidol drwy ei deipio â llaw i mewn i system arall.

Mae pob un o'r camau hynny'n cyflwyno cyfle i wybodaeth gael ei chamddeall, ei byrhau, ei chamdrawsgrifio, ei chamdeipio neu ei diberfeddu o strwythur a chyd-destun defnyddiol.

Gall y person sy'n siarad hepgor rhywbeth nad yw'n sylweddoli ei fod yn arwyddocaol.

Gall y person sy'n gwrando glywed rhif yn anghywir.

Gall lleoliad gael ei drawsgrifio'n anghywir.

Gall amser golli ei gyd-destun.

Gall terminoleg a ddefnyddir gan un sefydliad gael ei dehongli'n wahanol gan un arall.

Ac unwaith y bydd y wybodaeth honno wedi'i chofnodi yn log canolog y digwyddiad, gall y fersiwn a gamdrawsgrifiwyd ddechrau ymddangos yn awdurdodol yn syml am ei bod bellach wedi'i hysgrifennu yn y system.

Yn ystod digwyddiad mawr, lle gall gwybodaeth fod yn newid yn gyflym a lle gall penderfyniadau gweithredol ddibynnu ar fanylion bach, mae hynny'n bwysig.

Dylai Gwybodaeth Ddigidol Aros yn Ddigidol

Mae ORDU Connect yn darparu llwybr arall.

Lle gall systemau integreiddio'n ddigidol, gellir trosglwyddo gwybodaeth strwythuredig yn ddiogel o amgylchedd sefydliad ei hun i mewn i'r digwyddiad amlasiantaethol.

Yn hytrach na:

Ystafell Reoli A → gweithredwr → ffôn → gweithredwr → log digwyddiadau amlasiantaethol

gall y wybodaeth deithio:

Ystafell Reoli A → ORDU Connect → neges strwythuredig → digwyddiad amlasiantaethol

Y wybodaeth sy'n gadael y sefydliad gwreiddiol yw'r wybodaeth sy'n cyrraedd.

Mae dyddiadau'n aros yn ddyddiadau.

Mae amseroedd yn aros yn amseroedd.

Mae lleoliadau'n aros yn leoliadau.

Mae cyfesurynnau'n aros yn gyfesurynnau.

Mae cyfeirnodau'n aros yn gyfeirnodau.

Mae dynodyddion yn aros yn ddynodyddion.

Mae meysydd strwythuredig yn aros yn feysydd strwythuredig.

Nid oes angen trosi'r wybodaeth yn ddisgrifiad llafar ac yna ei hailadeiladu â llaw yn y pen arall.

Nid yw hyn yn cael gwared â phobl o reoli digwyddiadau.

I'r gwrthwyneb yn llwyr.

Mae'n caniatáu i bobl dreulio mwy o'u hamser yn deall gwybodaeth, yn trafod ei harwyddocâd ac yn gwneud penderfyniadau yn hytrach na gweithredu fel rhyngwynebau trawsgrifio data dynol rhwng systemau cyfrifiadurol.

Cadw'r Hyn a Ddywedwyd mewn Gwirionedd

Mae mantais bwysig arall i gyfathrebu digidol strwythuredig.

Gellir cadw'r cyflwyniad gwreiddiol.

Mae hynny'n golygu y gall fod gwahaniaeth rhwng:

yr hyn a anfonwyd mewn gwirionedd gan y sefydliad gwreiddiol

a:

sut y caiff y wybodaeth honno ei chyflwyno, ei dehongli neu ei gweithredu wedyn.

Mae hyn yn arbennig o bwysig mewn log digwyddiadau.

Os cyfathrebir gwybodaeth ar lafar a'i theipio â llaw i mewn i log, gall y log gynnwys trawsgrifiad neu ddehongliad rhywun o'r wybodaeth wreiddiol.

Gyda chyfathrebu digidol strwythuredig, gall y neges wreiddiol aros yn rhan o'r trywydd archwilio.

Mae hynny'n creu tarddiad cryfach ac yn darparu cofnod llawer cliriach o sut y daeth gwybodaeth i mewn i'r darlun gweithredol amlasiantaethol.

Mae SV3Ps yn Dewis Beth Maent yn ei Rannu

Nid yw dim o hyn yn golygu y dylai ystafell reoli heddlu, ambiwlans, tân neu ystafell reoli integredig arall ffrydio'n awtomatig ei holl wybodaeth am ddigwyddiadau i mewn i ORDU.

Byddai hynny'n mynd yn groes i un o egwyddorion diogelwch canolog Connect.

Mae'r SV3P yn penderfynu beth mae'n ei rannu.

Mae'r SV3P yn penderfynu pryd mae'n ei rannu.

Gall yr heddlu ddal gwybodaeth sy'n anaddas ar gyfer dosbarthiad ehangach.

Gall gwasanaethau ambiwlans ddal gwybodaeth gyfrinachol nad oes lle iddi yn y darlun gweithredol amlasiantaethol ehangach.

Gall gwasanaethau tân ac achub gael gwybodaeth weithredol fewnol fanwl nad oes angen iddi adael eu hamgylchedd rheoli eu hunain.

Efallai bod gan brifysgol ddata ymchwil helaeth pan mai dim ond rhan fach o'i dadansoddiad sy'n berthnasol i'r digwyddiad.

Nid yw cysylltu'r sefydliadau hyn ag ORDU yn creu gwelededd diderfyn ar draws ffiniau sefydliadol.

Mae'n creu mecanwaith rheoledig y gall y sefydliad gwreiddiol ddweud drwyddo:

"Mae'r wybodaeth hon yn berthnasol i'r ymateb amlasiantaethol, ac rydym yn dewis ei rhannu."

Yna gall y wybodaeth honno basio'n ddiogel drwy ORDU Connect.

Mae popeth arall yn aros o fewn ffin ddiogelwch y sefydliad ei hun.

Nid yw integreiddio yn golygu ildio rheolaeth dros eich data.

Ymddiried yn y Ffynhonnell, Nid Pob Darn o Wybodaeth

Mae gwahaniaeth pwysig arall.

Nid yw ffynhonnell a wiriwyd yn golygu y dylid trin pob darn o wybodaeth a anfonir ganddi'n awtomatig fel ffaith weithredol.

Gall ORDU Connect sefydlu bod cyflwyniad wedi tarddu o SV3P cydnabyddedig.

Mae hynny'n darparu tarddiad.

Ond mae tarddiad a dilysu gweithredol yn bethau gwahanol.

Mae model yn dal i fod yn fodel.

Mae rhagfynegiad yn dal i fod yn rhagfynegiad.

Gall adroddiad gweithredol gael ei ddisodli'n ddiweddarach.

Gall gwybodaeth fod yn anghyflawn neu wrthdaro â gwybodaeth a dderbynnir o ffynhonnell arall.

Mae cynnal y gwahaniaeth hwnnw'n dod yn arbennig o bwysig yn ystod digwyddiadau cymhleth sy'n ymwneud â sawl sefydliad.

Felly, dylai'r system fod yn gallu ateb cwestiynau fel:

• Pwy ddarparodd y wybodaeth hon?
• Pryd y'i cyflwynwyd?
• Pa integreiddiad wedi'i wirio a'i cyflwynodd?
• Â pha ddigwyddiad y cysylltwyd ef?
• Pa wybodaeth a dderbyniwyd yn wreiddiol?
• Sut y cyflwynwyd y wybodaeth honno o fewn Console?
• A oes system ffynhonnell yn cynnwys rhagor o fanylion?
• A dderbyniwyd gwybodaeth newydd wedyn?

Mae hyn yn creu cadwyn wybodaeth y gellir ei harchwilio heb fynnu bod y darparwr allanol yn dod i mewn i'r amgylchedd gweithredol.

Egwyddor y Datgeliad Angenrheidiol Lleiaf

Mae'r bensaernïaeth wedi'i seilio ar egwyddor ddiogelwch syml:

Datgelwch ddim ond yr hyn sydd ei angen ar sefydliad arall i gyflawni ei rôl.

Ar gyfer model daeargryn y brifysgol, gallai hynny olygu gwybod bod digwyddiad trychineb naturiol yn bodoli o fewn ardal gyffredinol benodol.

Nid oes angen gwybod pa bersonél sy'n ymateb, pa adnoddau sydd wedi'u defnyddio, pa benderfyniadau a wnaed neu beth mae asiantaethau eraill wedi'i adrodd.

Ar gyfer gwasanaeth brys, gallai olygu rhannu diweddariad gweithredol strwythuredig gyda'r tîm amlasiantaethol wrth gadw gwybodaeth fewnol sensitif o fewn ei systemau ei hun.

Ar gyfer y tîm digwyddiad canolog, gallai olygu derbyn allbwn model arbenigol heb gael ei roi mynediad at holl blatfform y darparwr.

Mae pob sefydliad yn parhau'n gyfrifol am ddiogelu ei wybodaeth ei hun.

Mae ORDU Connect yn darparu'r gyfnewidfa wybodaeth reoledig rhyngddynt.

Cyfathrebu Diogel Heb Agor y Rhwydwaith

Dyma, yn y pen draw, yr hyn y mae ORDU Connect wedi'i gynllunio i'w ddarparu:

ffin gyfathrebu ddiogel, nid ffin integreiddio agored.

Nid y nod yw creu mynediad dyfnach a dyfnach rhwng sefydliadau.

Nid creu system ganolog sy'n gallu estyn i mewn i bob sefydliad cysylltiedig ydyw ychwaith.

Ac nid yw'n mynnu bod pob sefydliad sy'n cyfrannu gwybodaeth yn dod yn ddefnyddiwr o ORDU Console.

Y nod yw creu llwybr dibynadwy y gall sefydliadau gyfnewid drwyddo yn union y wybodaeth sydd ei hangen i gydlynu digwyddiad.

Meddyliwch eto am y tri drws hynny.

Y tu ôl i'r cyntaf mae'r sefydliad allanol a'r wybodaeth mae'n ei diogelu.

Y tu ôl i'r trydydd mae amgylchedd digwyddiad ORDU a'r darlun gweithredol sensitif y mae'n ei ddiogelu.

Rhyngddynt mae ORDU Connect.

Mae'r drws canol yn bodoli fel na fydd angen agor y naill na'r llall o'r ddau arall.

Mae ORDU Connect yn dod yn ofalwr rhwng amgylcheddau gweithredol sydd fel arall ar wahân.

Mae'n gwybod pwy sy'n cyfathrebu.

Mae'n rheoli'r llwybr i mewn i ORDU.

Gall ddilysu'r hyn a dderbynnir.

Mae'n cadw strwythur a tharddiad y wybodaeth sy'n cael ei chyfnewid.

Mae'n cysylltu'r wybodaeth honno â'r digwyddiad priodol.

Ac, yn hollbwysig, mae'n caniatáu i'r amgylcheddau gweithredol ar y ddwy ochr aros yn ddiogel.

Nid oes rhaid i chi agor eich systemau i gymryd rhan yng nghydlynu digidol digwyddiad. Y cyfan sydd angen i chi ei wneud yw pasio'r wybodaeth rydych yn dewis ei rhannu drwy ddrws canol rheoledig.

O Integreiddio Systemau i Gydlynu Gwybodaeth

Mae hyn yn newid sut rydym yn meddwl am ryngweithredu mewn rheoli digwyddiadau.

Nid y nod yw rhoi pob sefydliad mewn un system anferth.

Nid rhoi mynediad i bawb at ddata pawb arall ydyw.

Ac nid cysylltu cymaint o APIau â phosibl yn syml ydyw.

Y nod yw caniatáu i'r wybodaeth gywir symud yn ddiogel rhwng sefydliadau, ar ffurf strwythuredig, ar y pwynt lle mae'n dod yn ddefnyddiol yn weithredol.

Weithiau mae hynny'n golygu dod â gwybodaeth arbenigol o brifysgol neu sefydliad ymchwil i mewn i'r darlun gweithredol.

Weithiau mae'n golygu caniatáu i'r heddlu, y gwasanaeth ambiwlans, y gwasanaeth tân neu sefydliad ymatebol arall anfon diweddariad gweithredol strwythuredig o'i ystafell reoli ei hun yn uniongyrchol i mewn i'r digwyddiad amlasiantaethol.

Weithiau mae'n golygu darparu llwybr diogel i aelodau awdurdodedig o'r tîm digwyddiad yn ôl at wybodaeth fwy manwl a ddelir o fewn system allanol arbenigol.

Ym mhob achos, mae'r egwyddor yn aros yr un fath.

Mae'r sefydliad gwreiddiol yn cadw rheolaeth dros yr hyn y mae'n ei rannu a phryd.

Nid oes angen mynediad diderfyn ar y sefydliad derbyn at y system wreiddiol.

Nid oes angen mynediad diderfyn ar y sefydliad allanol at y digwyddiad canolog.

Mae'r wybodaeth yn parhau'n ddigidol ac yn strwythuredig yn hytrach na chael ei chyfieithu'n ddiangen o system i leferydd ac yn ôl i mewn i system arall.

Ac mae ORDU Connect yn eistedd rhwng yr amgylcheddau hynny fel y drws canol rheoledig.

Mae ORDU Console yn parhau i fod yr amgylchedd diogel lle cydlynir y digwyddiad amlasiantaethol.

Mae ORDU Connect yn darparu'r bont reoledig y gall sefydliadau a systemau dibynadwy gyfrannu drwyddi at y darlun gweithredol hwnnw.

Oherwydd bod cydlynu amlasiantaethol effeithiol yn dibynnu ar rannu gwybodaeth.

Ni ddylai fynnu agor eich drysau digidol.

A phan fydd gwybodaeth eisoes yn bodoli'n ddigidol, ni ddylai ddibynnu ar ei darllen i lawr ffôn a gobeithio ei bod wedi'i hysgrifennu'n gywir yn y pen arall.