# Управлявайте инцидент от откриване до възстановяване

Taiga Learning · Работен лист
https://taiga.training/bg/lessons/incident-management/

Използвайте измислена или одобрена информация. Не поставяйте тайни стойности в този работен лист.

## Учебни цели
- Възложете координацията на инцидента, техническата работа и комуникацията.
- Изберете ограничаване според ефекта и наличните доказателства.
- Разграничете възстановена услуга от завършена последваща работа.

## Упражнение
Използвайте измислената времева линия на инцидент в този урок. Напишете първото съобщение за ситуацията, посочете три роли за реакция и определете две проверки на възстановяването. Определете едно действие, което изисква решение от екипа за реакция по сигурността.

## Вашият отговор
- Сценарий и обхват:
- Допускания и отворени въпроси:
- Предложен отговор или решение с обосновка:

## Проверете отговора си
| Твърдение или критерий | Доказателства или тест | Резултат или пропуск | Отговорник |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следващо действие
- Действие, отговорник и дата:
- Кога ще прегледате този отговор?

## Принцип, който да запомните
По време на инцидент координирайте решенията и намалявайте вредата. След възстановяване проверете поправките спрямо наблюдавания неуспех.

## Източници
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Този работен лист подпомага ученето. Самото му попълване не разрешава промяна в продукционната среда.