Das Modell
- DatenraumDie Organisation benennt die zulässige Grenze.
- ArbeitsraumOntologie und Ausführung bleiben innerhalb erlaubter Verbindungen.
- PaketwegGeprüfte Aktualisierungen erreichen die Umgebung auf einem festen Weg.
- BetriebssichtVersion und Zustand bleiben mit ihren Grenzen der Beobachtung sichtbar.
Der Grundsatz
Stand · Bauplan
Der Ort der Daten bestimmt, welche Verbindungen und Betriebswege zulässig sind.
Warum
Eine Organisation verschiebt Daten nicht, nur weil ein neues Werkzeug sie anderswo leichter verarbeitet. Interne Netze, vorhandene Hardware und erlaubte Verbindungen begrenzen jeden Ablauf. In einer abgeschotteten Umgebung fehlen Dienste, die in der Cloud selbstverständlich wirken. Darum prägen Standort und Verbindungslage schon den Entwurf. Sie entscheiden, welche Quelle gelesen, welche Funktion ausgeführt und welcher Weg für Aktualisierungen betrieben werden kann.
Wie es arbeiten soll
HERMES soll Umgebung, Version und Überwachung zusammenhalten. Ein abgeschotteter Betrieb braucht einen beschriebenen Weg für Pakete, Prüfungen und Rückmeldungen. FORGE soll Quellen innerhalb der erlaubten Grenzen zuordnen. AXON soll nur dort handeln, wo Befugnis und Verbindung vorhanden sind. KALKÜL soll auch die Spur des Betriebs nachvollziehbar halten. Diese Regeln werden je Umgebung konkret geprüft.
Schritt für Schritt
- Bestimmen, in welchem Netz Quellen und erlaubte Zielsysteme liegen.
- Die Verbindungen benennen, die offen, eingeschränkt oder ausgeschlossen sind.
- Aktualisierung, Überwachung und Rückweg passend zur Umgebung planen.
- Den ganzen Ablauf innerhalb dieser Grenze unter echten Betriebsbedingungen prüfen.
Grenzen
- Abgeschottet heißt nicht automatisch sicher. Rechte, Geräte und Paketwege werden einzeln geprüft.
- Ohne Verbindung lassen sich externe Quellen und Dienste nicht stillschweigend weiter nutzen.
- HERMES ist in Entwicklung. Ein abgeschotteter Betrieb ist bisher nicht belegt.