den 3 - Boligselskabernes Landsforening

EDB-anvendelse 9.3 side
3
Idriftsætning
Drift
Adgangskontroller
side 154
Moderne udvikling foregår i et samspil mellem brugerne og udviklerne, den såkaldte
prototyping, hvor brugerne løbende korrigerer skærmbilleder, funktioner
og udskrivningsmuligheder m.v. i systemerne. I et sådant forløb er det endvidere
brugernes ansvar, at der i rimeligt omfang indbygges kontroller i nye systemer.
Vægten bør lægges på forebyggende kontroller.
Ethvert nyt system eller ændring af et system skal testes inden det sætte i
drift. Det vil normalt være en eller flere af de daglige brugere af systemet, der
har ansvaret for testen og den efterfølgende godkendelse heraf.
Testen kan foregå i udviklingsmiljøet eller i et særskilt oprettet testmiljø. Testen
skal så vidt muligt omfatte alle situationer, der forekommer i virkeligheden og
data, der benyttes ved testen bør dække flest mulige variationer af virkelige data.
Kopier af de rigtige data kan eventuelt benyttes ved testen.
Idriftsætning af nye/ændrede systemer skal foregå kontrolleret og idriftsætningen
skal dokumenteres. Der skal således føres en fortegnelse over, hvilke systemversioner
der er idriftsat, hvornår og af hvem.
Idriftsætningen skal som hovedregel involvere mindst to medarbejdere. Normalt
en medarbejder med ansvar for den daglige drift og en medarbejder med
ansvar for udviklingen. Derved sikres kontrollen ved funktionsadskillelse af drift
og udvikling.
Specielt ved nyudviklinger, der er foretaget af eksterne konsulenter, er det vigtigt,
at idriftsætningen sker under kontrol af en intern medarbejder, og at nye
faciliteter eller ændringer i systemerne er tilstrækkeligt dokumenteret. Se neden
for under dokumentation.
Sikker og stabil drift kan bl.a. opnås gennem størst mulig automatisering og forebyggende
kontroller.
Driften skal således løbende overvåges og der skal ske registrering, rapportering
og opfølgning af alle særlige hændelser (fejl eller undtagelser). Overvågningen
skal desuden sikre, at anlæggene har den nødvendige kapacitet.
Driften bør afvikles efter en skriftlig driftsplan, der indeholder alle regelmæssige
tilbagevendende arbejdshandlinger, f.eks. hver dag, hver uge, hver måned og
hvert år. Usædvanlige eller meget sjældent forekommende hændelser skal desuden
dokumenteres, således at det er muligt at rekonstruere forløbet.
Brug af systemerne skal være kontrolleret, så kun autoriserede medarbejdere
kan benytte systemerne. Dette gøres systemmæssigt ved at udnytte de adgangskontrolsystemer,
der i dag normalt ligger i både lokale- og netoperativsystemer
samt i mange regnskabssystemer.