# Управљајте инцидентом од откривања до опоравка

Taiga Learning · Радни лист
https://taiga.training/sr/lessons/incident-management/

Користите измишљене или одобрене информације. Не стављајте тајне у овај радни лист.

## Циљеви учења
- Доделите координацију инцидента, технички рад и комуникацију.
- Изаберите мере ограничавања према утицају и доступним доказима.
- Раздвојите враћен сервис од завршеног накнадног рада.

## Вежба
Користите измишљени временски след инцидента у овој лекцији. Напишите прво обавештење о стању, наведите три улоге у одговору и дефинишите две провере опоравка. Препознајте једну радњу која захтева одлуку безбедносног тима.

## Ваш одговор
- Сценарио и обим:
- Претпоставке и отворена питања:
- Предложени одговор или одлука са разлозима:

## Проверите свој одговор
| Тврдња или критеријум | Доказ или тест | Резултат или недостатак | Одговорна особа |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следећа радња
- Радња, одговорна особа и датум:
- Када ћете прегледати овај одговор?

## Принцип који треба запамтити
Током инцидента координишите одлуке и смањите штету. После опоравка проверите да ли корективни рад решава уочени отказ.

## Извори
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Овај радни лист подржава учење. Његово попуњавање само по себи не даје овлашћење за измену у продукцији.