Legacy rendszer modernizáció: újraírás vagy fokozatos kiváltás?

Mikor válik sürgőssé a modernizáció?

n

Ha egyetlen ember ismeri a rendszert, nem támogatott komponensekre épül, nehéz biztonsági frissítést telepíteni, gyakori a kézi adatjavítás, vagy minden változtatás aránytalan kockázatot jelent. A NIST kockázatkezelési keretrendszere új és legacy rendszerekre egyaránt alkalmazható, a biztonságot és adatvédelmet a teljes életciklusba illesztve.

n

Miért kockázatos a teljes újraírás?

n

A régi rendszerben sok nem dokumentált üzleti szabály rejtőzhet. Egy egyszerre történő csere során ezek könnyen elvesznek, miközben az adatmigráció, integrációk, jogosultságok és párhuzamos működés kockázata összeadódik. Teljes újraírás csak világos határokkal és erős üzleti indokkal célszerű.

n

Hogyan működik a fokozatos kiváltás?

n

Először készül rendszer-, adat- és integrációs térkép. Ezután stabil interfész választja el a régi magot az új moduloktól. A legkockázatosabb vagy legtöbb értéket adó rész külön váltható ki, mérhető elfogadási feltételekkel és visszaállítási tervvel.

n

Mi legyen az első lépés?

n

Technikai audit, függőségtérkép, kritikus üzleti folyamatok, adatgazdák és leállási tolerancia rögzítése. Kapcsolódó oldalak: legacy modernizáció, egyedi szoftverfejlesztés és API-integrációk.

n

Forrás és további adatok: https://csrc.nist.gov/projects/risk-management/about-rmf