ИБ живи

Небольшой субботний пост. Пока некуда спешить.

Складывается впечатление, что ИБ постепенно перестает быть модной если оно и было когда. Несмотря на рост возможного ущерба от инцидентов ИБ во всех отраслях, несмотря на то что проИБ уже практически ежедневно говорят между новостями спорта и погодой - нет адекватного роста интереса к теме, как мне кажется. И тому есть несколько причин.

Во-первых, как мне кажется безопасность в любой сфере - не то чтобы очень зажигательная пожарная безопасность не в счет вещь. Область ИБ во многом "выстрелила" во всём мире за счет конференций по offensive-security т.к. их не успели вовремя запретить. Вы же знаете эти яркие, привлекающие тысячи зевак выставки по экологической безопасности, роад-шоу по хим.безопасности или собрания по безопасности технологий пищевых производств с феерверками и парадами? Вот и по остальным направлениям ИБ также болотисто и тихо. И веселей становится когда приходят offensive-спецы.

Как далеко можно выдержать?

Пару лет назад я посмотрел несколько фильмов из жизни политиков. Предельно циничный "Карточный домик", предельно окрыляющий и вселяющий веру в силу команды и мудрого руководителя "Западное крыло". Тогда у них было общее - они имели к моей жизни крайне небольшое отношение.

Когда-то до этого я слушал истории из жизни руководителей предприятий, лидеров команд. Как строятся империи и рушатся репутации. Тогда у этих историй было общее - мне это было интересно исключительно как красивый сюжет.

Я заглатывал тонны методик, инструкций и историй успехов менеджеров. Как работать с людьми и управлять процессами, проектами. Как уживаться с собой. Как делать дела и обнулять инбокс. Я с удовольствием и успешно применял приёмы, не осознавая, впрочем, что тогда это были не заслуживающие такого деликатного отношения проблемы - не тот масштаб.

Учебники и упражнения, позволяющие делать что-то своими руками, наконец. То что начинаешь ненавидеть с очередного первогосентября и начинаешь тянуться когда это становится необязательным. Конкретное доказательство собственной возможности творить. Без посторонней помощи.

Что есть движение вперёд? Развитие? Восхождение на очередную вершину, установка флага и выбор следующей цели? Или погружение на глубину, новый слой сумрака? Жизнь в которой стираются одни за другими ограничения в обмен на новые ощущения дискомфорта, утрату контроля, ощущение беспомощности. Как далеко можно и следует заходить? Стоит ли жить на максимуме или не рисковать надорваться и получать удовольствия от комфорта?

Говорят не так много по настоящему переломных моментов. Дети. Семья. Первые подопечные-подчинённые, проекты. Моменты радости, принятия ответственности, кризисы. И где-то, наверное, есть та вершина-глубина, которая исчерпает мои возможности на тот момент и двигаться вперёд не получится, и надо будет остановиться.

"Мы не заинтересованы в успехе Ваших инициатив" - услышал Президент Ф.Андервуд от соратника по демократической партии, получил и выдержал очередной удар в спину. "Он был намного смелее тебя! ... Зря я сделала тебя президентом." - слова от жены, огорчающие немного сильнее чем упрёк за невыброшенный мусор. А ты продолжаешь карабкаться к уже твоей новой вершине и не можешь остановиться - высматриваешь новую высоту.

С каждым шагом вперёд сюрпризов всё больше, частота нарастает. Начиная с некоторого слоя сумрака начинаешь получать удары нового свойства и постепенно воспитываешь новые виды защитных реакций. О них можно читать и смотреть в кино, но прочувствовать можно только получив личный опыт. И наработать свои механизмы реакции.

Планирование в проекте. Профиль загрузки.

Пока идёт открытие олимпиады зафиксирую одну, как обычно довольно банальную и в тоже время ёмкую мысль, имеющую многие приложения и следствия:

Распределение нагрузки при разработке по RUP

При выполнении большинства задач в проекте загрузка исполнителя распределена неравномерно. Проекты при этом можно рассматривать довольно произвольные (беглый поиск показывает схожую ситуацию и в канонических для менеджмента строительных проектах).

Почему так получается? Объем работы, паузы для ожидания готовности по другим задачам, ограничение по ресурсам.

Что это эмпирическое знание нам даёт? На этапе планирования работ для объемных и/или продолжительных задач после декомпозиции задач, прикидки по срокам и трудозатратам имеет смысл сделать предположения и о виде распределения.

Типичная ситуация - аналитики работают преимущественно в начале и в конце обследования информационной системы, технари-исследователи - привлекаются в середине проекта, тех. писатели - ближе к концу. Таким образом - выделенные на трехмесячный проект инструментальщик реально может успеть поработать ещё в паре проектов до и после пика загруженности в данном проекте.

Иначе выглядит ситуация с менеджерами - их нагрузка достаточно равномерна, стоит её планировать исходя из сроков проекта, добавляя в виде отдельных задач крупные активности вроде запуска и сдачи. Постоянная фоновая загрузка менеджера будет складываться из обновления статуса, контроля сроков и их перерасчета, перепланирования связей с другими проектами. Причём эта активность будет выполняться даже если заказчик после старта проекта замер с допуском к работам. На этом примере, кстати, обосновывается платность простоя.

Распределение загрузки может быть одним из механизмов, позволяющих верифицировать планы проектов, предлагаемые исполнителями методом пристального взгляда: если аналитика "уехала" в начало проекта, загрузка последовательных типов работ сильно пересекается, искажен типичный профиль загрузки (привычный по другим проектам), не выполняется соотношение длительности проекта и объема загрузки - эти и подобные "сигналы" могут быть поводом для дискуссии.

Когда всё сказанное справедливо: в достаточно длинных проектах (месяцы - год), при достаточно серьезном объеме трудозатрат, также для эффективного анализа необходима статистика. Ну и здесь камень в огород гибких методик и упрощенных инструментов - с их помощью отслеживать и управлять подобными материями затруднительно.