Ασφαλής Σύνδεση Τρίτων σε ένα Ζωντανό Συμβάν Χωρίς Έκθεση του Συμβάντος

Τα μεγάλα συμβάντα σπάνια περιορίζονται στα πληροφοριακά όρια ενός μόνο οργανισμού.

Η αστυνομία, το ασθενοφόρο και η πυροσβεστική μπορεί η καθεμία να διαχειρίζεται τη δική της επέμβαση μέσω των δικών της κέντρων επιχειρήσεων και συστημάτων διαχείρισης συμβάντων. Οι τοπικές αρχές, τα νοσοκομεία, οι φορείς υποδομών και άλλοι οργανισμοί μπορεί να κάνουν το ίδιο.

Ταυτόχρονα, πολύτιμη πληροφορία μπορεί να προέρχεται από οργανισμούς που δεν εμπλέκονται καθόλου στη διαχείριση του συμβάντος.

Πανεπιστήμια, ερευνητικοί οργανισμοί, συστήματα περιβαλλοντικής παρακολούθησης, πάροχοι υποδομών και εξειδικευμένες υπηρεσίες μοντελοποίησης μπορεί να διαθέτουν πληροφορίες που θα μπορούσαν ουσιαστικά να βελτιώσουν την επίγνωση της κατάστασης.

Πρόκειται για πολύ διαφορετικές σχέσεις, οι οποίες όμως δημιουργούν ένα κοινό πρόβλημα:

Πώς επιτρέπετε σε αξιόπιστους τρίτους να συνεισφέρουν πληροφορίες σε ένα ζωντανό, πολυυπηρεσιακό συμβάν χωρίς να τους παρέχετε περιττή πρόσβαση στο κεντρικό σύστημα διαχείρισης συμβάντων, και χωρίς να απαιτείτε να ανοίξουν σε αντάλλαγμα τα δικά τους συστήματα;

Αυτό είναι ένα από τα προβλήματα που αντιμετωπίζουμε με το ORDU Studio και, συγκεκριμένα, με το ORDU Connect.

Η ανταλλαγή πληροφοριών δεν απαιτεί κοινή πρόσβαση

Είναι δελεαστικό να αντιμετωπίζουμε την πολυυπηρεσιακή ανταλλαγή πληροφοριών ως ζήτημα δικαιωμάτων πρόσβασης.

Προσθέστε κάθε συμμετέχοντα οργανισμό ως χρήστη. Δώστε τους λογαριασμούς. Περιορίστε τι μπορούν να δουν.

Ή προσεγγίστε το πρόβλημα από την αντίθετη κατεύθυνση και συνδεθείτε απευθείας με τα συστήματα κάθε οργανισμού, δίνοντας στην κεντρική πλατφόρμα την άδεια να ανακτά τις πληροφορίες που χρειάζεται.

Και οι δύο προσεγγίσεις ενδέχεται να διευρύνουν το όριο ασφαλείας.

Ένα ενεργό συμβάν μπορεί να περιέχει εξαιρετικά ευαίσθητες επιχειρησιακές πληροφορίες: εσωτερικές αποφάσεις, στοιχεία προσωπικού, τοποθεσίες, τρωτά σημεία, επικοινωνίες, σχέδια απόκρισης και πληροφορίες που παρέχονται από άλλους οργανισμούς.

Αντίστοιχα, τα συστήματα που λειτουργούν η αστυνομία, το ασθενοφόρο, η πυροσβεστική, τα νοσοκομεία, οι πάροχοι υποδομών, τα πανεπιστήμια και άλλοι οργανισμοί μπορεί να περιέχουν πληροφορίες που δεν έχουν απολύτως κανέναν λόγο να εκτεθούν σε μια κεντρική πολυυπηρεσιακή πλατφόρμα.

Η ανάγκη να μοιραστεί μία πληροφορία δεν θα πρέπει να μετατρέπεται σε ανάγκη έκθεσης ολόκληρου του συστήματος.

Το ORDU αντιμετωπίζει επομένως τη συνεισφορά πληροφοριών, τη λήψη πληροφοριών και την πρόσβαση στα συστήματα άλλου οργανισμού ως ξεχωριστές έννοιες.

Ένας οργανισμός μπορεί να συνεισφέρει στη συνολική πολυυπηρεσιακή επιχειρησιακή εικόνα χωρίς να γίνει χρήστης του ORDU Console.

Το ORDU μπορεί να λαμβάνει πληροφορίες από έναν οργανισμό χωρίς να του παρέχεται πρόσβαση στα εσωτερικά συστήματα αυτού του οργανισμού.

Αυτός ο διαχωρισμός είναι θεμελιώδης για την αρχιτεκτονική του ORDU Connect.

Ασφαλείς Επαληθευμένοι Πάροχοι Τρίτων

Στο πλαίσιο του ORDU Studio, αναφερόμαστε στους αξιόπιστους εξωτερικούς παρόχους πληροφοριών ως Ασφαλείς Επαληθευμένους Παρόχους Τρίτων, ή SV3P.

Ένας SV3P θα μπορούσε να είναι ένας επιχειρησιακός οργανισμός, όπως η αστυνομία, το ασθενοφόρο ή η πυροσβεστική, που διαχειρίζεται το δικό του κέντρο επιχειρήσεων συμβάντων.

Θα μπορούσε να είναι νοσοκομείο, τοπική αρχή, εταιρεία κοινής ωφέλειας ή φορέας υποδομών.

Θα μπορούσε εξίσου να είναι ένας οργανισμός που δεν έχει απολύτως κανέναν ρόλο στον συντονισμό του συμβάντος, αλλά που λειτουργεί ένα εξειδικευμένο σύστημα, σύνολο δεδομένων ή αναλυτική δυνατότητα που καθίσταται σχετική υπό συγκεκριμένες συνθήκες.

Ένα πανεπιστήμιο που λειτουργεί ένα μοντέλο επιπτώσεων σεισμού είναι ένα καλό παράδειγμα.

Αυτοί οι οργανισμοί έχουν πολύ διαφορετικές σχέσεις με ένα συμβάν, επομένως το ORDU Connect δεν μπορεί να υποθέσει ότι κάθε SV3P θα πρέπει να έχει το ίδιο επίπεδο πρόσβασης ή να ανταλλάσσει τις ίδιες πληροφορίες.

Το πιο σημαντικό:

Ο SV3P ελέγχει ποιες πληροφορίες μοιράζεται και πότε τις μοιράζεται.

Η σύνδεση ενός οργανισμού με το ORDU δεν σημαίνει ότι ανοίγουν τα συστήματα αυτού του οργανισμού στο ORDU.

Ούτε σημαίνει ότι δίνεται σε αυτόν τον οργανισμό απεριόριστη πρόσβαση στις πληροφορίες που διατηρούνται εντός του ORDU.

Το ORDU Connect παρέχει ένα ελεγχόμενο ψηφιακό κανάλι μεταξύ κατά τα άλλα ξεχωριστών περιβαλλόντων.

Τρεις Πόρτες, με το ORDU Connect στη Μέση

Υπάρχει μια σημαντική αρχιτεκτονική διαφορά μεταξύ ενσωμάτωσης και πρόσβασης.

Μια παραδοσιακή ενσωμάτωση μπορεί να απαιτεί από έναν οργανισμό να ανοίξει μια ψηφιακή πόρτα στα συστήματά του, ώστε ένα άλλο σύστημα να μπορεί να εισέλθει και να ανακτήσει τις πληροφορίες που χρειάζεται.

Για τη διαχείριση συμβάντων, ιδίως μεταξύ οργανισμών, αυτό δημιουργεί ένα δυσάρεστο ερώτημα ασφαλείας:

Πόσο από το ψηφιακό σας περιβάλλον χρειάζεται να εκθέσετε ώστε κάποιος άλλος να αποκτήσει τη μικρή ποσότητα πληροφοριών που πραγματικά χρειάζεται;

Το ORDU Connect ακολουθεί διαφορετική προσέγγιση.

Σκεφτείτε την αρχιτεκτονική ως τρεις πόρτες σε έναν διάδρομο.

Η πρώτη πόρτα προστατεύει το επιχειρησιακό περιβάλλον του εξωτερικού οργανισμού.

Η τρίτη πόρτα προστατεύει το περιβάλλον συμβάντων του ORDU.

Και ανάμεσά τους βρίσκεται η δεύτερη πόρτα:

Το ORDU Connect.

Ο εξωτερικός οργανισμός δεν δίνει στο ORDU το κλειδί της πόρτας του.

Το ORDU δεν δίνει στον εξωτερικό οργανισμό το κλειδί του συμβάντος.

Αντίθετα, και οι δύο πλευρές επικοινωνούν μέσω της ελεγχόμενης μεσαίας πόρτας.

Το ORDU Connect είναι ο φύλακας.

Ο οργανισμός προέλευσης αποφασίζει ποιες πληροφορίες θέλει να αφήσει να βγουν από το περιβάλλον του και πότε θέλει να τις μοιραστεί.

Αυτές οι πληροφορίες υποβάλλονται σκόπιμα μέσω της μεσαίας πόρτας.

Το ORDU Connect πιστοποιεί την προέλευση, επικυρώνει και επεξεργάζεται την υποβολή, τη συσχετίζει με το κατάλληλο συμβάν και καθιστά τις δομημένες πληροφορίες διαθέσιμες στο ORDU Console.

Η επικοινωνία γίνεται:

Οργανισμός → ORDU Connect → ORDU Console

αντί για:

ORDU → άνοιγμα εξωτερικού συστήματος → αναζήτηση πληροφοριών → ανάκτηση δεδομένων

Αυτή η διάκριση έχει σημασία.

Το ORDU δεν χρειάζεται άδεια για να περιηγείται στα συστήματα άλλου οργανισμού αναζητώντας πληροφορίες.

Ο τρίτος δεν χρειάζεται πρόσβαση στο ORDU Console για να παραδώσει πληροφορίες.

Οι πόρτες που προστατεύουν και τα δύο επιχειρησιακά περιβάλλοντα παραμένουν κλειστές.

Το ORDU Connect παρέχει την ελεγχόμενη μεσαία πόρτα μέσω της οποίας μπορούν να περάσουν οι εγκεκριμένες πληροφορίες.

Ο Αποστολέας Ελέγχει την Πόρτα του

Αυτό αλλάζει το ποιος ελέγχει τη σχέση ανταλλαγής πληροφοριών.

Με ένα σύστημα σχεδιασμένο γύρω από την άντληση πληροφοριών από άλλον οργανισμό, το σύστημα λήψης ουσιαστικά ρωτά:

«Τι επιτρέπεται να ανακτήσω;»

Με το ORDU Connect, ο οργανισμός προέλευσης αποφασίζει αντ' αυτού:

«Τι θέλω να μοιραστώ;»

και:

«Πότε θέλω να το μοιραστώ;»

Αυτό είναι ιδιαίτερα σημαντικό όταν συνδέονται επιχειρησιακοί οργανισμοί όπως η αστυνομία, το ασθενοφόρο και η πυροσβεστική.

Τα συστήματά τους μπορεί να περιέχουν μεγάλες ποσότητες πληροφοριών που δεν θα πρέπει ποτέ να εκτεθούν εκτός του δικού τους ορίου ασφαλείας.

Η σύνδεση με το ORDU δεν θα πρέπει να σημαίνει παραχώρηση πρόσβασης στο ORDU σε αυτά τα συστήματα.

Αντίθετα, όταν ένας οργανισμός κρίνει ότι μια συγκεκριμένη επιχειρησιακή ενημέρωση θα πρέπει να αποτελέσει μέρος της πολυυπηρεσιακής εικόνας, μπορεί να δημοσιεύσει αυτή τη συγκεκριμένη πληροφορία μέσω της μεσαίας πόρτας που παρέχει το ORDU Connect.

Όλα τα υπόλοιπα παραμένουν πίσω από τη δική του πόρτα του οργανισμού προέλευσης.

Περίπτωση Χρήσης Ένα: Εξειδικευμένη Πληροφόρηση Χωρίς Πρόσβαση στο Συμβάν

Η πρώτη μας ενσωμάτωση SV3P αποτελεί καλό παράδειγμα οργανισμού που δεν εμπλέκεται άμεσα στη διαχείριση ενός συμβάντος.

Ένα πανεπιστήμιο μοντελοποιεί τις πιθανές επιπτώσεις σεισμών στις υπηρεσίες έκτακτης ανάγκης.

Το πανεπιστήμιο δεν ενδιαφέρεται για κάθε συμβάν που διαχειρίζεται μέσω του ORDU.

Ενδιαφέρεται συγκεκριμένα για συμβάντα που αφορούν φυσικές καταστροφές, όπου η γενική τοποθεσία του συμβάντος βρίσκεται εντός καθορισμένης απόστασης από έναν εντοπισμένο σεισμό.

Αυτό δημιουργεί μια πολύ συγκεκριμένη σχέση πληροφόρησης.

Το πανεπιστήμιο χρειάζεται αρκετές πληροφορίες για να διαπιστώσει:

«Υπάρχει συμβάν σχετικό με το σεισμικό μας μοντέλο;»

Δεν χρειάζεται να ρωτήσει:

«Τι συμβαίνει μέσα σε αυτό το συμβάν;»

Αυτή η διάκριση καθορίζει την ανταλλαγή πληροφοριών.

Μοιραστείτε Μόνο Όσο Χρειάζεται για να Διαπιστωθεί η Σχετικότητα

Το ORDU Console είναι το προστατευμένο επιχειρησιακό περιβάλλον όπου εξουσιοδοτημένες ομάδες συντονίζουν ένα συμβάν.

Το ORDU Connect παρέχει το ελεγχόμενο όριο μεταξύ αυτού του περιβάλλοντος και των εξωτερικών συστημάτων.

Για την περίπτωση χρήσης του σεισμού, το πανεπιστήμιο δεν χρειάζεται το χρονοδιάγραμμα του συμβάντος, τις επιχειρησιακές αποφάσεις, τις πληροφορίες προσωπικού, τα σχέδια, τα μηνύματα ή άλλες ευαίσθητες πληροφορίες που τηρούνται εντός του Console.

Χρειάζεται μόνο τις περιορισμένες πληροφορίες που είναι απαραίτητες για να προσδιοριστεί αν ένα συμβάν εμπίπτει στην περιοχή σχετικότητάς του.

Σε αυτή την περίπτωση, αυτό θα μπορούσε να περιλαμβάνει παράγοντες όπως η ταξινόμηση του συμβάντος και μια επαρκώς γενικευμένη τοποθεσία.

Ο SV3P μπορεί να συγκρίνει αυτές τις περιορισμένες πληροφορίες με τα δικά του δεδομένα:

Συμβάν φυσικής καταστροφής → γενική τοποθεσία → εντοπισμένος σεισμός → όριο απόστασης → πιθανή αντιστοίχιση

Εάν αυτές οι προϋποθέσεις δεν πληρούνται, δεν χρειάζεται να συμβεί τίποτα περαιτέρω.

Ο πάροχος έχει λάβει μόνο τις ελάχιστες απαιτούμενες πληροφορίες για να διαπιστώσει ότι το συμβάν δεν τον αφορά.

Εάν όμως οι προϋποθέσεις πληρούνται, το εξωτερικό σύστημα μπορεί να εκτελέσει την εξειδικευμένη εργασία του.

Αφήστε τους Ειδικούς να Παραμείνουν Ειδικοί

Μόλις εντοπιστεί ένα σχετικό συμβάν, το πανεπιστήμιο μπορεί να εκτελέσει το μοντέλο επιπτώσεων σεισμού του χρησιμοποιώντας τα δικά του συστήματα, σύνολα δεδομένων και εξειδικευμένη τεχνογνωσία.

Το ORDU δεν χρειάζεται να αναπαράγει αυτή τη δυνατότητα.

Αυτή είναι μια ακόμη σημαντική αρχιτεκτονική αρχή πίσω από το ORDU Connect.

Ένα σύστημα διαχείρισης συμβάντων δεν χρειάζεται να μετατραπεί σε μετεωρολογικό σύστημα, πλατφόρμα σεισμικής μοντελοποίησης, πλατφόρμα παρακολούθησης υποδομών, ιατρικό σύστημα, αστυνομικό σύστημα και κάθε άλλο εξειδικευμένο σύστημα που θα μπορούσε δυνητικά να συνεισφέρει σε ένα συμβάν.

Αυτές οι δυνατότητες υπάρχουν ήδη.

Ο στόχος θα πρέπει να είναι να επιτραπεί στα σχετικά αποτελέσματά τους να συνεισφέρουν στην επιχειρησιακή εικόνα όταν χρειάζεται.

Η λεπτομερής σεισμική μοντελοποίηση παραμένει επομένως εντός του περιβάλλοντος του πανεπιστημίου.

Μόλις ολοκληρωθεί η ανάλυση, το πανεπιστήμιο μπορεί να επιλέξει να υποβάλει τα σχετικά αποτελέσματα με ασφάλεια στο ORDU Connect.

Μετατρέποντας την Εξωτερική Πληροφόρηση σε Επιχειρησιακή Πληροφορία

Οι πληροφορίες που λαμβάνει το ORDU Connect δεν απορρίπτονται απλώς μέσα στο συμβάν.

Το Connect μπορεί να επεξεργαστεί την υποβολή και να τη μετατρέψει σε δομημένο μήνυμα που κατανοεί το ORDU Console.

Αυτό το μήνυμα μπορεί στη συνέχεια να εμφανιστεί στον πίνακα ελέγχου του Console για το σχετικό συμβάν.

Η ομάδα του συμβάντος δεν χρειάζεται να κατανοεί το υποκείμενο σύστημα, τις δομές δεδομένων ή την πλατφόρμα μοντελοποίησης του πανεπιστημίου.

Λαμβάνει τις πληροφορίες μέσα στο περιβάλλον όπου ήδη συντονίζει την απόκριση.

Η ροή γίνεται:

ORDU Connect → περιορισμένη πληροφορία σχετικότητας → SV3P

ακολουθούμενη, όπου είναι σχετικό, από:

SV3P → εξειδικευμένη ανάλυση → ORDU Connect → δομημένο μήνυμα → ORDU Console

Ο εξωτερικός οργανισμός παραμένει εκτός του περιβάλλοντος διαχείρισης συμβάντων, ενώ η σχετική πληροφόρησή του γίνεται μέρος της επιχειρησιακής εικόνας.

Φέρνοντας την Αναλυτική Πηγή σε Εμβέλεια

Μερικές φορές οι δομημένες πληροφορίες που παρουσιάζονται στο ORDU Console θα είναι αρκετές.

Μερικές φορές οι άνθρωποι που λαμβάνουν μια απόφαση θα χρειαστεί να διερευνήσουν περαιτέρω.

Ένας SV3P μπορεί επομένως να συμπεριλαμβάνει επίσης ασφαλείς συνδέσμους πίσω στις πληροφορίες που τηρούνται εντός των δικών του συστημάτων.

Στο παράδειγμα του σεισμού, το πανεπιστήμιο μπορεί να διατηρεί έναν εξειδικευμένο πίνακα ελέγχου που περιέχει σημαντικά πιο λεπτομερή μοντελοποίηση, οπτικοποιήσεις, σύνολα δεδομένων ή υποστηρικτικές πληροφορίες.

Το ORDU μπορεί να εμφανίσει έναν σύνδεσμο προς αυτόν τον πόρο δίπλα στις πληροφορίες που λαμβάνονται μέσω του Connect.

Σημαντικό είναι ότι το ORDU δεν επιχειρεί να παρακάμψει τους ελέγχους ασφαλείας του εξωτερικού παρόχου.

Τα περισσότερα μέλη της ομάδας του συμβάντος ενδέχεται να μην έχουν δικαίωμα πρόσβασης σε αυτόν τον πίνακα ελέγχου του πανεπιστημίου.

Αυτό αναμένεται.

Όσοι διαθέτουν τα κατάλληλα διαπιστευτήρια μπορούν να ακολουθήσουν τον σύνδεσμο και να πιστοποιηθούν με τον πάροχο χρησιμοποιώντας τους ελέγχους πρόσβασης που ήδη προστατεύουν αυτό το σύστημα.

Αυτό γίνεται ιδιαίτερα πολύτιμο κατά τη διάρκεια συναντήσεων, συζητήσεων και επιχειρησιακής λήψης αποφάσεων.

Αντί κάποιος να πρέπει να θυμηθεί ότι υπάρχει άλλο εξειδικευμένο σύστημα, να βρει την κατάλληλη εφαρμογή, να εντοπίσει τη σωστή ανάλυση και να διαπιστώσει αν έχει πρόσβαση, η πηγή μπορεί να είναι άμεσα διαθέσιμη από την επιχειρησιακή πληροφορία που προκάλεσε τη συζήτηση.

Το ORDU παρέχει το πλαίσιο. Ο εξωτερικός οργανισμός διατηρεί τον έλεγχο των λεπτομερών πληροφοριών.

Περίπτωση Χρήσης Δύο: Σύνδεση Επιχειρησιακών Κέντρων Επιχειρήσεων

Η ίδια αρχιτεκτονική αντιμετωπίζει ένα πολύ διαφορετικό πρόβλημα όταν ο ίδιος ο SV3P ανταποκρίνεται στο συμβάν.

Σκεφτείτε ένα μεγάλο συμβάν που αφορά την αστυνομία, το ασθενοφόρο και την πυροσβεστική.

Κάθε υπηρεσία μπορεί να έχει το δικό της κέντρο επιχειρήσεων, συστήματα, διαδικασίες, όρια ασφαλείας και επιχειρησιακές αρμοδιότητες.

Μπορεί να διαθέτουν ήδη ώριμες δικές τους δυνατότητες διαχείρισης συμβάντων.

Το ORDU Studio δεν θα πρέπει να απαιτεί από αυτούς τους οργανισμούς να εγκαταλείψουν τα συστήματά τους ούτε να αναγκάζει όλους όσους εμπλέκονται σε ένα πολυυπηρεσιακό συμβάν να εργάζονται μέσω μίας τεράστιας εφαρμογής.

Η απαίτηση είναι διαφορετική.

Η ομάδα πολυυπηρεσιακού συντονισμού χρειάζεται σχετικές πληροφορίες από αυτούς τους οργανισμούς.

Και αυτοί οι οργανισμοί χρειάζονται έναν ασφαλή, αξιόπιστο μηχανισμό μέσω του οποίου μπορούν να επιλέξουν να τις παρέχουν.

Το Πρόβλημα του Τηλεφώνου

Χωρίς ψηφιακή ενσωμάτωση, η ανταλλαγή πληροφοριών μεταξύ κέντρων επιχειρήσεων μπορεί ακόμη να εξαρτάται σε μεγάλο βαθμό από τηλεφωνικές κλήσεις.

Ένας χειριστής σε ένα κέντρο επιχειρήσεων διαβάζει πληροφορίες από το σύστημά του.

Τις μεταφέρει προφορικά σε κάποιον σε άλλο κέντρο επιχειρήσεων.

Το άτομο που λαμβάνει την κλήση την ακούει και την καταγράφει σε άλλο σύστημα ή ημερολόγιο συμβάντος.

Η πληροφορία έχει ουσιαστικά διανύσει αυτή την αλυσίδα:

Σύστημα → άτομο → τηλέφωνο → άτομο → σύστημα

Σκεφτείτε τι έχει συμβεί στα δεδομένα.

Ξεκίνησαν ψηφιακά.

Ερμηνεύτηκαν από ένα άτομο.

Μετατράπηκαν σε ομιλία.

Ταξίδεψαν μέσω τηλεφώνου.

Ακούστηκαν και ερμηνεύτηκαν από άλλο άτομο.

Στη συνέχεια μετατράπηκαν ξανά σε ψηφιακή πληροφορία με χειροκίνητη καταχώριση σε άλλο σύστημα.

Κάθε ένα από αυτά τα στάδια εισάγει μια ευκαιρία για την πληροφορία να παρανοηθεί, να συντομευτεί, να μεταγραφεί λανθασμένα, να πληκτρολογηθεί λάθος ή να απογυμνωθεί από χρήσιμη δομή και πλαίσιο.

Το άτομο που μιλά μπορεί να παραλείψει κάτι που δεν συνειδητοποιεί ότι είναι σημαντικό.

Το άτομο που ακούει μπορεί να ακούσει λάθος έναν αριθμό.

Μια τοποθεσία μπορεί να μεταγραφεί λανθασμένα.

Μια ώρα μπορεί να χάσει το πλαίσιό της.

Η ορολογία που χρησιμοποιεί ένας οργανισμός μπορεί να ερμηνευτεί διαφορετικά από έναν άλλον.

Και μόλις αυτή η πληροφορία έχει καταχωριστεί στο κεντρικό ημερολόγιο συμβάντος, η λανθασμένα μεταγραμμένη έκδοση μπορεί να αρχίσει να φαίνεται έγκυρη απλώς επειδή είναι πλέον γραμμένη στο σύστημα.

Κατά τη διάρκεια ενός μεγάλου συμβάντος, όπου οι πληροφορίες μπορεί να αλλάζουν γρήγορα και οι επιχειρησιακές αποφάσεις μπορεί να εξαρτώνται από μικρές λεπτομέρειες, αυτό έχει σημασία.

Η Ψηφιακή Πληροφορία Πρέπει να Παραμένει Ψηφιακή

Το ORDU Connect παρέχει μια άλλη διαδρομή.

Όπου τα συστήματα μπορούν να ενσωματωθούν ψηφιακά, οι δομημένες πληροφορίες μπορούν να μεταδοθούν με ασφάλεια από το δικό του περιβάλλον ενός οργανισμού στο πολυυπηρεσιακό συμβάν.

Αντί για:

Κέντρο Επιχειρήσεων Α → χειριστής → τηλέφωνο → χειριστής → πολυυπηρεσιακό ημερολόγιο συμβάντος

η πληροφορία μπορεί να ταξιδέψει:

Κέντρο Επιχειρήσεων Α → ORDU Connect → δομημένο μήνυμα → πολυυπηρεσιακό συμβάν

Η πληροφορία που φεύγει από τον οργανισμό προέλευσης είναι η πληροφορία που φτάνει.

Οι ημερομηνίες παραμένουν ημερομηνίες.

Οι ώρες παραμένουν ώρες.

Οι τοποθεσίες παραμένουν τοποθεσίες.

Οι συντεταγμένες παραμένουν συντεταγμένες.

Οι αναφορές παραμένουν αναφορές.

Τα αναγνωριστικά παραμένουν αναγνωριστικά.

Τα δομημένα πεδία παραμένουν δομημένα πεδία.

Η πληροφορία δεν χρειάζεται να μετατραπεί σε προφορική περιγραφή και στη συνέχεια να ανασυγκροτηθεί χειροκίνητα στο άλλο άκρο.

Αυτό δεν αφαιρεί τους ανθρώπους από τη διαχείριση συμβάντων.

Ακριβώς το αντίθετο.

Επιτρέπει στους ανθρώπους να αφιερώνουν περισσότερο χρόνο στην κατανόηση των πληροφοριών, στη συζήτηση της σημασίας τους και στη λήψη αποφάσεων, αντί να λειτουργούν ως ανθρώπινες διεπαφές μεταγραφής δεδομένων μεταξύ υπολογιστικών συστημάτων.

Διατηρήστε Αυτό που Πραγματικά Ειπώθηκε

Υπάρχει ένα ακόμη σημαντικό πλεονέκτημα στη δομημένη ψηφιακή επικοινωνία.

Η αρχική υποβολή μπορεί να διατηρηθεί.

Αυτό σημαίνει ότι μπορεί να υπάρχει διάκριση μεταξύ:

αυτού που πράγματι έστειλε ο οργανισμός προέλευσης

και:

του τρόπου με τον οποίο αυτή η πληροφορία παρουσιάζεται, ερμηνεύεται ή αξιοποιείται στη συνέχεια.

Αυτό είναι ιδιαίτερα σημαντικό σε ένα ημερολόγιο συμβάντος.

Εάν η πληροφορία μεταδίδεται προφορικά και πληκτρολογείται χειροκίνητα σε ένα ημερολόγιο, το ημερολόγιο μπορεί να περιέχει τη μεταγραφή ή ερμηνεία κάποιου ατόμου της αρχικής πληροφορίας.

Με τη δομημένη ψηφιακή επικοινωνία, το αρχικό μήνυμα μπορεί να παραμείνει μέρος του ίχνους ελέγχου.

Αυτό δημιουργεί ισχυρότερη προέλευση και παρέχει ένα πολύ σαφέστερο αρχείο του τρόπου με τον οποίο η πληροφορία εισήλθε στην πολυυπηρεσιακή επιχειρησιακή εικόνα.

Οι SV3P Επιλέγουν Τι Μοιράζονται

Τίποτα από αυτά δεν σημαίνει ότι ένα ενσωματωμένο κέντρο επιχειρήσεων της αστυνομίας, του ασθενοφόρου, της πυροσβεστικής ή άλλης υπηρεσίας θα πρέπει αυτόματα να μεταδίδει ολόκληρη την πληροφορία συμβάντος του στο ORDU.

Αυτό θα ακύρωνε μία από τις κεντρικές αρχές ασφαλείας πίσω από το Connect.

Ο SV3P αποφασίζει τι μοιράζεται.

Ο SV3P αποφασίζει πότε το μοιράζεται.

Η αστυνομία μπορεί να διατηρεί πληροφορίες που είναι ακατάλληλες για ευρύτερη διανομή.

Οι υπηρεσίες ασθενοφόρων μπορεί να διατηρούν εμπιστευτικές πληροφορίες που δεν έχουν θέση στην ευρύτερη πολυυπηρεσιακή επιχειρησιακή εικόνα.

Οι υπηρεσίες πυρόσβεσης και διάσωσης μπορεί να διαθέτουν λεπτομερείς εσωτερικές επιχειρησιακές πληροφορίες που δεν χρειάζεται να φύγουν από το δικό τους περιβάλλον ελέγχου.

Ένα πανεπιστήμιο μπορεί να διαθέτει εκτενή ερευνητικά δεδομένα, ενώ μόνο ένα μικρό μέρος της ανάλυσής του είναι σχετικό με το συμβάν.

Η σύνδεση αυτών των οργανισμών με το ORDU δεν δημιουργεί απεριόριστη ορατότητα μεταξύ οργανωσιακών ορίων.

Δημιουργεί έναν ελεγχόμενο μηχανισμό μέσω του οποίου ο οργανισμός προέλευσης μπορεί να πει:

«Αυτή η πληροφορία είναι σχετική με την πολυυπηρεσιακή απόκριση, και επιλέγουμε να τη μοιραστούμε.»

Αυτή η πληροφορία μπορεί στη συνέχεια να περάσει με ασφάλεια μέσω του ORDU Connect.

Όλα τα υπόλοιπα παραμένουν εντός του δικού του ορίου ασφαλείας του οργανισμού.

Η ενσωμάτωση δεν σημαίνει παραίτηση από τον έλεγχο των δεδομένων σας.

Εμπιστευτείτε την Πηγή, Όχι Κάθε Πληροφορία

Υπάρχει μια ακόμη σημαντική διάκριση.

Μια επαληθευμένη πηγή δεν σημαίνει ότι κάθε πληροφορία που στέλνει θα πρέπει αυτόματα να αντιμετωπίζεται ως επιχειρησιακό γεγονός.

Το ORDU Connect μπορεί να διαπιστώσει ότι μια υποβολή προήλθε από έναν αναγνωρισμένο SV3P.

Αυτό παρέχει προέλευση.

Όμως η προέλευση και η επιχειρησιακή επικύρωση είναι διαφορετικά πράγματα.

Ένα μοντέλο παραμένει μοντέλο.

Μια πρόβλεψη παραμένει πρόβλεψη.

Μια επιχειρησιακή αναφορά μπορεί αργότερα να αντικατασταθεί.

Οι πληροφορίες μπορεί να είναι ελλιπείς ή να έρχονται σε αντίθεση με πληροφορίες που λαμβάνονται από άλλη πηγή.

Η διατήρηση αυτής της διάκρισης γίνεται ιδιαίτερα σημαντική κατά τη διάρκεια πολύπλοκων συμβάντων που αφορούν πολλούς οργανισμούς.

Το σύστημα θα πρέπει επομένως να είναι σε θέση να απαντά σε ερωτήματα όπως:

• Ποιος παρείχε αυτή την πληροφορία;
• Πότε υποβλήθηκε;
• Ποια επαληθευμένη ενσωμάτωση την υπέβαλε;
• Με ποιο συμβάν συσχετίστηκε;
• Ποια πληροφορία λήφθηκε αρχικά;
• Πώς παρουσιάστηκε αυτή η πληροφορία εντός του Console;
• Υπάρχει σύστημα προέλευσης που περιέχει περισσότερες λεπτομέρειες;
• Έχουν ληφθεί έκτοτε νεότερες πληροφορίες;

Αυτό δημιουργεί μια ελεγχόμενη αλυσίδα πληροφοριών χωρίς να απαιτείται από τον εξωτερικό πάροχο να εισέλθει στο επιχειρησιακό περιβάλλον.

Η Αρχή της Ελάχιστης Απαραίτητης Αποκάλυψης

Η αρχιτεκτονική βασίζεται σε μια απλή αρχή ασφαλείας:

Εκθέστε μόνο ό,τι χρειάζεται ένας άλλος οργανισμός για να επιτελέσει τον ρόλο του.

Για το σεισμικό μοντέλο του πανεπιστημίου, αυτό μπορεί να σημαίνει τη γνώση ότι υπάρχει ένα συμβάν φυσικής καταστροφής εντός μιας συγκεκριμένης γενικής περιοχής.

Δεν απαιτεί τη γνώση του ποιο προσωπικό ανταποκρίνεται, ποιοι πόροι έχουν αναπτυχθεί, ποιες αποφάσεις έχουν ληφθεί ή τι έχουν αναφέρει άλλες υπηρεσίες.

Για μια υπηρεσία έκτακτης ανάγκης, μπορεί να σημαίνει την ανταλλαγή μιας δομημένης επιχειρησιακής ενημέρωσης με την πολυυπηρεσιακή ομάδα, διατηρώντας παράλληλα ευαίσθητες εσωτερικές πληροφορίες εντός των δικών της συστημάτων.

Για την κεντρική ομάδα συμβάντος, μπορεί να σημαίνει τη λήψη του αποτελέσματος ενός εξειδικευμένου μοντέλου χωρίς να της παρέχεται πρόσβαση σε ολόκληρη την πλατφόρμα του παρόχου.

Κάθε οργανισμός παραμένει υπεύθυνος για την προστασία των δικών του πληροφοριών.

Το ORDU Connect παρέχει την ελεγχόμενη ανταλλαγή πληροφοριών μεταξύ τους.

Ασφαλής Επικοινωνία Χωρίς Άνοιγμα του Δικτύου

Αυτό είναι τελικά αυτό που το ORDU Connect έχει σχεδιαστεί να παρέχει:

ένα ασφαλές όριο επικοινωνίας, όχι ένα ανοιχτό όριο ενσωμάτωσης.

Ο στόχος δεν είναι να δημιουργηθεί ολοένα βαθύτερη πρόσβαση μεταξύ οργανισμών.

Δεν είναι να δημιουργηθεί ένα κεντρικό σύστημα ικανό να φτάσει μέσα σε κάθε συνδεδεμένο οργανισμό.

Και δεν είναι να απαιτείται από κάθε οργανισμό που συνεισφέρει πληροφορίες να γίνει χρήστης του ORDU Console.

Ο στόχος είναι να δημιουργηθεί μια αξιόπιστη διαδρομή μέσω της οποίας οι οργανισμοί μπορούν να ανταλλάσσουν ακριβώς τις πληροφορίες που απαιτούνται για τον συντονισμό ενός συμβάντος.

Σκεφτείτε ξανά αυτές τις τρεις πόρτες.

Πίσω από την πρώτη βρίσκεται ο εξωτερικός οργανισμός και οι πληροφορίες που προστατεύει.

Πίσω από την τρίτη βρίσκεται το περιβάλλον συμβάντων του ORDU και η ευαίσθητη επιχειρησιακή εικόνα που προστατεύει.

Ανάμεσά τους βρίσκεται το ORDU Connect.

Η μεσαία πόρτα υπάρχει ώστε καμία από τις άλλες δύο να μη χρειαστεί να ανοίξει.

Το ORDU Connect γίνεται ο φύλακας μεταξύ κατά τα άλλα ξεχωριστών επιχειρησιακών περιβαλλόντων.

Γνωρίζει ποιος επικοινωνεί.

Ελέγχει τη διαδρομή προς το ORDU.

Μπορεί να επικυρώσει ό,τι λαμβάνεται.

Διατηρεί τη δομή και την προέλευση των πληροφοριών που ανταλλάσσονται.

Συσχετίζει αυτή την πληροφορία με το κατάλληλο συμβάν.

Και, κυρίως, επιτρέπει στα επιχειρησιακά περιβάλλοντα και των δύο πλευρών να παραμείνουν προστατευμένα.

Δεν χρειάζεται να ανοίξετε τα συστήματά σας για να συμμετάσχετε στον ψηφιακό συντονισμό ενός συμβάντος. Χρειάζεται μόνο να περάσετε τις πληροφορίες που επιλέγετε να μοιραστείτε μέσω μιας ελεγχόμενης μεσαίας πόρτας.

Από την Ενσωμάτωση Συστημάτων στον Συντονισμό Πληροφοριών

Αυτό αλλάζει τον τρόπο με τον οποίο σκεφτόμαστε τη διαλειτουργικότητα στη διαχείριση συμβάντων.

Ο στόχος δεν είναι να τοποθετηθεί κάθε οργανισμός σε ένα τεράστιο σύστημα.

Δεν είναι να δοθεί σε όλους πρόσβαση στα δεδομένα όλων των άλλων.

Και δεν είναι απλώς να συνδεθούν όσο το δυνατόν περισσότερα API.

Ο στόχος είναι να επιτραπεί στη σωστή πληροφορία να κινείται με ασφάλεια μεταξύ οργανισμών, σε δομημένη μορφή, τη στιγμή που γίνεται επιχειρησιακά χρήσιμη.

Μερικές φορές αυτό σημαίνει να φέρνεις εξειδικευμένη πληροφόρηση από ένα πανεπιστήμιο ή ερευνητικό οργανισμό στην επιχειρησιακή εικόνα.

Μερικές φορές σημαίνει να επιτρέπεται στην αστυνομία, στο ασθενοφόρο, στην πυροσβεστική ή σε άλλον οργανισμό ανταπόκρισης να στέλνει μια δομημένη επιχειρησιακή ενημέρωση από το δικό του κέντρο επιχειρήσεων απευθείας στο πολυυπηρεσιακό συμβάν.

Μερικές φορές σημαίνει να παρέχεται στα εξουσιοδοτημένα μέλη της ομάδας συμβάντος μια ασφαλής διαδρομή πίσω σε πιο λεπτομερείς πληροφορίες που τηρούνται εντός ενός εξειδικευμένου εξωτερικού συστήματος.

Σε κάθε περίπτωση, η αρχή παραμένει η ίδια.

Ο οργανισμός προέλευσης διατηρεί τον έλεγχο του τι μοιράζεται και πότε.

Ο οργανισμός λήψης δεν χρειάζεται απεριόριστη πρόσβαση στο σύστημα προέλευσης.

Ο εξωτερικός οργανισμός δεν χρειάζεται απεριόριστη πρόσβαση στο κεντρικό συμβάν.

Η πληροφορία παραμένει ψηφιακή και δομημένη, αντί να μεταφράζεται περιττά από σύστημα σε ομιλία και ξανά σε άλλο σύστημα.

Και το ORDU Connect βρίσκεται ανάμεσα σε αυτά τα περιβάλλοντα ως η ελεγχόμενη μεσαία πόρτα.

Το ORDU Console παραμένει το προστατευμένο περιβάλλον στο οποίο συντονίζεται το πολυυπηρεσιακό συμβάν.

Το ORDU Connect παρέχει την ελεγχόμενη γέφυρα μέσω της οποίας αξιόπιστοι οργανισμοί και συστήματα μπορούν να συνεισφέρουν σε αυτή την επιχειρησιακή εικόνα.

Επειδή ο αποτελεσματικός πολυυπηρεσιακός συντονισμός εξαρτάται από την ανταλλαγή πληροφοριών.

Δεν θα πρέπει να απαιτεί το άνοιγμα των ψηφιακών σας πορτών.

Και όταν η πληροφορία υπάρχει ήδη ψηφιακά, δεν θα πρέπει να εξαρτάται από το να τη διαβάζετε στο τηλέφωνο ελπίζοντας ότι θα καταγραφεί σωστά στο άλλο άκρο.