Vērtējums, ko var pārbaudīt.
Nozīmīguma vērtējums no 0 līdz 100 tiek veidots no sešiem publicētiem rādītājiem, katru vērtējot no 0 līdz 10 pēc fiksētas kritēriju sistēmas un apvienojot ar fiksētu svaru. Tā ir pārskatāma metode, nevis redakcionāls viedoklis — navigācijas palīglīdzeklis, nevis spriedums. Tā pati kritēriju sistēma, kas redzama šajā lapā, ir tā, pēc kuras vērtē cilvēks redaktors un pēc kuras ir instruēts vērtēt izpētes asistents, sagatavojot vērtējumu pārskatīšanai.
Trīs dimensijas apraksta, ko incidents patiesībā nodarīja cilvēkiem — sekas (25%), apjoms (20%) un datu jutīgums (20%). Kopā tās veido 65% no vērtējuma, jo tieši uz šo jautājumu reģistrs pastāv, lai atbildētu. Pārējās trīs apraksta kontekstu — pakalpojuma kritiskums (15%), ilgums (10%) un uzbrucēja nolūks (10%). Tās ir svarīgas, bet kā modifikatori: ilgstošs vai skaidri mērķēts uzbrukums, kas nevienam nekaitēja, nedrīkst pārspēt īsu un pavirši pieļautu incidentu, kas nodarīja reālu postu.
Pakalpojuma kritiskumam ir mazāks svars nekā kaitējuma dimensijām, un tas ir apzināti. Tā ir cietušā, nevis paša incidenta īpašība, un tad, kad tam bija vienāds svars, ikviens incidents valsts iestādē nopelnīja vienādus punktus neatkarīgi no tā, vai tika izgūts valsts mēroga reģistrs vai tīmekļvietne stundu strādāja lēni. Sekām ir vislielākais svars pretēja iemesla dēļ: tā ir vienīgā dimensija, kurai nav nozīmes, vai kaitējums nāk no nozagtiem datiem vai no pakalpojuma nepieejamības, tāpēc pārtraukums, kas cilvēkiem patiešām kaut ko maksāja, joprojām var sasniegt skalas augšgalu — savukārt iespaidīgs pārtraukums, kas nemaksāja neko, nevar.
Cilvēki, ieraksti vai sistēmas, kam incidents patiešām nodarīja kaitējumu.
Noteikums. Skaiti tos, kam patiešām nodarīts kaitējums, nevis tos, kurus tas teorētiski varēja skart. Tīra pieejamības incidenta gadījumā tie ir cilvēki, kuriem reāli tika liegts izdarīt kaut ko viņiem svarīgu, nevis visa pakalpojuma auditorija. Publiska tīmekļvietne, kas stundu strādā lēni, nav nodarījusi kaitējumu visiem, kas to varēja apmeklēt.
Vērtējumi starp atsauces punktiem tiek interpolēti; ja pierādījumu maz, redaktori un izpētes asistents ir instruēti noapaļot uz leju.
Iespējamais kaitējums no atklātas vai mainītas informācijas.
Noteikums. Šī dimensija attiecas tikai uz datiem. Tīrs pieejamības incidents šeit saņem 0 — tas ir apzināti, nevis nepilnība: tā smagumu nes Apjoms, Ilgums, Pakalpojuma kritiskums un jo īpaši Sekas, kurām piešķirts lielākais svars tieši tāpēc, lai kaitējošu darbības pārtraukumu neierobežotu dimensija, kas uz to nemaz nevar attiekties.
Vērtējumi starp atsauces punktiem tiek interpolēti; ja pierādījumu maz, redaktori un izpētes asistents ir instruēti noapaļot uz leju.
Cik ilgi turpinājās datu pieejamība, darbības traucējumi vai uzbrucēja piekļuve.
Noteikums. Mēri, cik ilgi turpinājās kaitējums, nevis cik ilga bija reaģēšana. Izmeklēšana, ekspertīze un sistēmu atjaunošana pēc tam, kad incidents jau ir ierobežots, ilgumu nepagarina; toties to pagarina pakalpojums, kas visu šo darbu laiku palika nepieejams.
Vērtējumi starp atsauces punktiem tiek interpolēti; ja pierādījumu maz, redaktori un izpētes asistents ir instruēti noapaļot uz leju.
Pierādījumi par mērķtiecību, noturību vai koordināciju.
Noteikums. Nolūks raksturo uzbrucēju, nevis nodarīto kaitējumu. Izsmalcināts, ar valsti saistīts uzbrucējs, kurš panācis ļoti maz, šeit saņem augstu vērtējumu un visur citur — zemu; tā arī iecerēts: šī dimensija ir desmitdaļas svara modifikators, nevis smaguma galvenais faktors.
Vērtējumi starp atsauces punktiem tiek interpolēti; ja pierādījumu maz, redaktori un izpētes asistents ir instruēti noapaļot uz leju.
Cik svarīgs sabiedrībai ir skartais pakalpojums.
Noteikums. Vērtē pakalpojumu, kas patiešām tika skarts, nevis to, cik nozīmīga ir organizācija, kurai tas pieder. Kritiska operatora mārketinga vietne nav kritisks pakalpojums; tā e-paraksta platforma — ir. Šī dimensija neko neizsaka par to, cik smagi pakalpojums tika skarts — to nes Ilgums un Sekas, tāpēc stunda un mēnesis dīkstāves šeit saņem vienādu vērtējumu un atšķiras tur.
Vērtējumi starp atsauces punktiem tiek interpolēti; ja pierādījumu maz, redaktori un izpētes asistents ir instruēti noapaļot uz leju.
Darbības, juridiskās, finansiālās un sabiedriskās sekas.
Noteikums. Vērtē to, kas pierādāmi sekoja, nevis to, kas būtu varējis sekot. Plašs aptvērums bez izmērāma iznākuma pieder šīs skalas apakšai. Atskaites punkti ir apzināti neitrāli attiecībā uz to, vai kaitējums nāk no datiem vai no darbības traucējuma, tāpēc pārtraukums, kas cilvēkiem patiešām kaut ko maksāja, var sasniegt tikpat augstu vērtējumu kā datu noplūde — bet skaļš pārtraukums, kas nemaksāja neko, nevar.
Vērtējumi starp atsauces punktiem tiek interpolēti; ja pierādījumu maz, redaktori un izpētes asistents ir instruēti noapaļot uz leju.
Piemērs
Ilustratīvs incidents — nevis reāls ieraksts — novērtēts pēc iepriekš minētās kritēriju sistēmas, lai parādītu, kā apvienojas seši rādītāji.
| Rādītājs | Vērtējums | Svars | Ieguldījums |
|---|---|---|---|
| Apjoms | 6/10 | 20% | 12.0 |
| Datu jutīgums | 8/10 | 20% | 16.0 |
| Ilgums | 4/10 | 10% | 4.0 |
| Uzbrucēja nolūks | 6/10 | 10% | 6.0 |
| Pakalpojuma kritiskums | 8/10 | 15% | 12.0 |
| Sekas | 6/10 | 25% | 15.0 |
| Nozīmīguma vērtējums | 65 / 100 | ||
Ko vērtējums nedara
- Tas nepieņem faktus, kurus avoti neapstiprina. Nezināmām vērtībām tiek piešķirti piesardzīgi vērtējumi, un apgalvojumi paliek attiecīgi apzīmēti.
- Tas neatalgo par spektakularitāti. Skaļš, bet īslaicīgs darbības traucējums ierindojas zemāk par klusu incidentu ar ilgstošām sekām — un svari jau vienreiz tika pārskatīti, kad stundu ilgs pakalpojumatteices uzbrukums valsts portālam ieguva vērtējumu, kas gandrīz līdzinājās izspiedējvīrusa incidentam ar desmitiem tūkstošu cilvēku identitātes datiem.
- Tas nevērtē organizāciju. Nozīmīgumu vērtē caur patiesi skarto pakalpojumu un tikai kā modifikatoru — neliels incidents lielā iestādē paliek neliels incidents.
- Tas neļauj vienam rādītājam paaugstināt citu — katrs no sešiem tiek vērtēts pēc saviem atsauces punktiem neatkarīgi, un tikai beigās tiek apvienots ar tam publicēto svaru.
- Tas neuzskata MI sagatavotu vērtējumu par galīgu. Izpētes asistents vērtē pēc tieši tās pašas šajā lapā publicētās kritēriju sistēmas, taču katru melnrakstu pirms publicēšanas pārskata un var labot cilvēks redaktors.
- Tas tiek pārskatīts, kad spēcīgāki pierādījumi maina pamatā esošo ierakstu. Datubāzes laika zīmogs katram ierakstam padara šīs izmaiņas redzamas.