# Управляйте инцидентом от обнаружения до восстановления

Taiga Learning · Рабочий лист
https://taiga.training/ru/lessons/incident-management/

Используйте вымышленную или разрешённую информацию. Не записывайте секреты в этот рабочий лист.

## Цели обучения
- Распределять координацию инцидента, техническую работу и коммуникацию.
- Выбирать меры ограничения последствий по влиянию и доступным доказательствам.
- Отделять восстановление сервиса от завершения последующей работы.

## Упражнение
Используйте вымышленную хронологию инцидента из урока. Напишите первое сообщение о ситуации, назовите три роли реагирования и определите две проверки восстановления. Укажите одно действие, требующее решения команды реагирования на инциденты безопасности.

## Ваш ответ
- Сценарий и объём:
- Предположения и открытые вопросы:
- Предлагаемый ответ или решение с обоснованием:

## Проверьте свой ответ
| Утверждение или критерий | Подтверждение или тест | Результат или пробел | Ответственный |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следующее действие
- Действие, ответственный и дата:
- Когда вы пересмотрите этот ответ?

## Принцип, который нужно сохранить
Во время инцидента координируйте решения и уменьшайте вред. После восстановления проверяйте, устраняют ли корректирующие действия наблюдаемый сбой.

## Источники
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Этот рабочий лист помогает обучению. Его заполнение само по себе не разрешает изменение production.