7.R11.10 批次操作濫用
7.R11.10 批次操作濫用
批次操作的核心風險是把單次操作能力放大成大範圍影響能力。當批次上下限與責任邊界不清晰,流程會放大事故衝擊。
為什麼會出問題
批次能力通常是為了提升營運效率。效率提升若缺少分段執行與中止條件,失效事件會一次覆蓋大量資產。
常見失效樣式
- 批次任務缺乏租戶或資料域切分。
- 批次流程缺少可中止與可回查節點。
- 批次操作可由低門檻身份觸發。
判讀訊號
- 批次任務異常密集且跨租戶執行。
- 單次批次影響資產數量快速上升。
- 批次失敗後仍持續執行後續步驟。
案例觸發參考
可連動章節
對應失效樣式卡
演練 / 控制落地
把本失效樣式轉成 release gate / tabletop 欄位的 blue-team control-pattern: