# Upravljajte incidentom od otkrivanja do oporavka

Taiga Learning · Radni list
https://taiga.training/hr/lessons/incident-management/

Upotrijebite izmišljene ili odobrene informacije. Nemojte stavljati tajne podatke u ovaj radni list.

## Ciljevi učenja
- Dodijeliti koordinaciju incidenta, tehnički rad i komunikaciju.
- Odabrati način ograničavanja štete prema učinku i dostupnim dokazima.
- Odvojiti obnovljenu uslugu od dovršenog naknadnog rada.

## Vježba
Upotrijebite izmišljeni vremenski slijed incidenta iz ove lekcije. Napišite prvu obavijest o stanju, navedite tri uloge u reakciji i odredite dvije provjere oporavka. Utvrdite jednu radnju koja zahtijeva odluku sigurnosnog tima.

## Vaš odgovor
- Scenarij i opseg:
- Pretpostavke i otvorena pitanja:
- Predloženi odgovor ili odluka, s razlozima:

## Provjerite odgovor
| Tvrdnja ili kriterij | Dokaz ili test | Rezultat ili nedostatak | Odgovorna osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Sljedeća radnja
- Radnja, odgovorna osoba i datum:
- Kada ćete pregledati ovaj odgovor?

## Načelo koje treba zadržati
Tijekom incidenta koordinirajte odluke i smanjujte štetu. Nakon oporavka provjerite ispravke prema opaženom kvaru.

## Izvori
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Ovaj radni list podupire učenje. Njegovo dovršavanje samo po sebi ne odobrava produkcijsku promjenu.