# أدر الحادث من الاكتشاف إلى الاستعادة

Taiga Learning · ورقة عمل
https://taiga.training/ar/lessons/incident-management/

استخدم معلومات افتراضية أو معتمدة. لا تضع أسراراً في ورقة العمل هذه.

## أهداف التعلّم
- إسناد تنسيق الحادث والعمل التقني والتواصل.
- اختيار الاحتواء وفق الأثر والأدلة المتاحة.
- فصل استعادة الخدمة عن اكتمال أعمال المتابعة.

## التمرين
استخدم التسلسل الزمني للحادث الخيالي في هذا الدرس. اكتب تحديث الحالة الأول، وسمّ ثلاثة أدوار استجابة، وحدّد فحصين للاستعادة. حدّد فعلاً واحداً يحتاج إلى قرار من الاستجابة الأمنية.

## إجابتك
- السيناريو والنطاق:
- الافتراضات والأسئلة المفتوحة:
- الإجابة أو القرار المقترح، مع الأسباب:

## تحقّق من إجابتك
| الادعاء أو المعيار | الدليل أو الاختبار | النتيجة أو الفجوة | المسؤول |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## الإجراء التالي
- الإجراء والمسؤول والتاريخ:
- متى ستراجع هذه الإجابة؟

## المبدأ الذي يجب تذكّره
نسّق القرارات وقلّل الضرر أثناء الحادث. وبعد الاستعادة، تحقّق من العمل التصحيحي مقابل الإخفاق الملاحظ.

## المصادر
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

تدعم ورقة العمل هذه التعلّم. ولا يمنح إكمالها بحد ذاته إذناً بإجراء تغيير في بيئة الإنتاج.