入门

如果您在自己的组织中还没有一个流程，或者您刚刚起步，则可能会在本文档中发现大量的信息。重要的是要记住这一点您无法在一夜之间实施。这是一个随着时间的推移而建立的过程。尽管我们花了数年的时间才能到达这一点，但我们的希望是您可以利用本文档来跳过一些我们经历的尴尬成长痛苦，并以最有效的方式达到更加成熟的事件响应过程。

为此，我们整理了本“入门”指南，以帮助您浏览流程中最重要的部分，并提供一些我们认为您应该从哪些位开始的指导方针。如果您只是从自己的事件响应开始 - 流程，这是知道我们认为您应该做的事情的好方法。

定义一个“事件”和“重大事件”适合您。＃

您不必使用我们的定义，它们只是一个起点。随时提出您想要的任何东西。关键是，定义应该是一个简短的声明，以确保每个人都在同一页面上。目的是消除有关在响应过程中是否是事件的任何讨论。如果您有一个可以使用的指标（例如，“如果错误超过100分钟，这是一个重大事件”），那就太好了。如果没有，请不要让您阻止您定义什么是主要事件。

这应该是您的第一步，是因为您在知道什么是事件之前无法响应事件。如果一个人认为某事是事件，但组织的其余部分没有，那将在任何形式的事件响应中造成歧义和混乱。对整个组织的清晰定义进行了清晰的定义，可确保每个人都有相同的理解并防止任何混乱。

确定您如何动员响应者。＃

什么会触发您的事件响应过程？它会是与度量标准有关的自动警报吗？这是一个很好的起点，即使这只是一个向一组响应者发出的单一警报。

确保建立专门用于事件响应的电话桥和聊天室。您想提前准备此操作，并确保写下数字和连接信息，并与可能需要响应的任何人共享。您不想在试图回应事件时设置通话和聊天室。您应该使通话和房间名称静态或尽可能容易地发现。

你也想为您的响应者设定期望。确保他们知道，如果他们分次分页，他们需要加入通话和聊天室，并且不应该只是解决问题。

最后，您想确保您的警报是可行的。没有什么比让所有人无法控制的事情更糟糕的了。确保任何要触发事件响应的内容，并且页面人员是需要的直接的人类行动解决。

定义事件响应角色。＃

您只会关心事件指挥官一开始的角色。如果您有足够的人，也可以隶。但是首先，只有事件指挥官和您的响应者。事件指挥官不应完全采取任何补救措施，他们应该只是领导回应并做出决定。您不需要遵循整个培训指南首先只是提出问题和分配任务的基础知识足以让您入门。

创建一个验尸模板。＃

您可以使用我们的模板开始或提出自己的版本。只需确保您拥有一个结构化模板，以便更轻松地将事件彼此比较。从一开始就可以像三个标题一样简单：

1. 发生了什么？
2. 为什么会发生？
3. 我们如何确保它不会再发生？

添加更多详细的字段和信息可能会在以后出现。

实践＃

进行假事件，动员您的响应者，并让某人担任事件指挥官。从正常的日常操作和事件的紧急操作中习惯了转换。切换到让事件指挥官运行该节目时可能会震撼，因此它可以在低风险的情况下进行练习。

玩游戏”继续说话，没有人爆炸“是一种练习事件响应所需技能的轻松方式。您还可以运行自己的版本周五失败，您可以手动向系统注入一些故障并将其视为重大事件。

将其用于真实事件。＃

拥有基础知识后，您可以开始使用该过程进行真实事件。您使用的越多，它就会变得越自然。随着您的使用越来越多，您可以在其中添加更多过程，并根据需要进行调整。第一次情况可能不会顺利进行，但不要放弃！

接下来是什么？＃

现在，您可以开始扩展过程并添加更多内容。这是我们对您应该纳入的下一件事情的建议：

如果还没有，请添加抄写员。＃

当您想返回并查看事件时，保持准确的事件时间表变得非常重要。一个隶应该是您开始使用的下一个角色。

扩展您的IC旋转。＃

您不想只有一个IC，您希望拥有尽可能多的IC。开始训练更多的人，并为其创建一个旋转的旋转。首先，您可能会每周轮换。我们建议尝试尽快进行每日轮换。

加上代表作为角色。＃

一旦您有了更多的IC，请开始在您的回应中添加代表。有一个副将使您能够在较长的事件中快速移交，并为IC提供一些较短事件的备份。

定义严重程度。＃

一旦您的流程运行良好，就可以开始为响应和事件定义增加更多的粒度。也许您不想为某些事件做“完整的”响应。定义一些严重程度记录您想要的响应水平。

开始添加其他角色。＃

随着您的流程变得越来越建立，您想开始添加其他角色。我们推荐一个客户联络作为您包括的下一个。

练习，练习，练习。＃

它不能夸大其词有助于练习您的事件响应。如果您触发事件的响应并意识到这不是真正的事件，则无论如何将其视为一个事件。您已经动员了您的响应者，因此本质上是免费的练习。

定义大型事件的过程。＃

我们称之为这些复杂的事件。您不会经常使用此功能，但是您需要提前准备电话桥号码和聊天室。您还需要确保您的响应者知道该过程。