# Quản lý sự cố từ phát hiện đến khôi phục

Taiga Learning · Worksheet học tập
https://taiga.training/vi/lessons/incident-management/

Dùng thông tin giả định hoặc được phê duyệt. Không đưa secret vào worksheet này.

## Mục tiêu học tập
- Phân công điều phối sự cố, xử lý kỹ thuật và truyền thông.
- Chọn biện pháp hạn chế tác động dựa trên tác động và bằng chứng hiện có.
- Phân biệt dịch vụ đã được khôi phục với công việc sau sự cố đã hoàn tất.

## Bài tập
Sử dụng dòng thời gian sự cố giả định trong bài. Viết bản cập nhật tình hình đầu tiên, nêu ba vai trò ứng phó và xác định hai kiểm tra khôi phục. Chỉ ra một hành động cần quyết định của bộ phận ứng phó bảo mật.

## Câu trả lời của bạn
- Kịch bản và phạm vi:
- Giả định và câu hỏi còn mở:
- Câu trả lời hoặc quyết định đề xuất, kèm lý do:

## Xác minh câu trả lời
| Nhận định hoặc tiêu chí | Bằng chứng hoặc test | Kết quả hoặc khoảng trống | Người phụ trách |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Hành động tiếp theo
- Hành động, người phụ trách và ngày:
- Khi nào bạn sẽ xem lại câu trả lời này?

## Nguyên tắc cần giữ
Trong sự cố, phối hợp các quyết định và giảm thiệt hại. Sau khôi phục, xác minh công việc khắc phục dựa trên lỗi đã quan sát.

## Nguồn
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

Worksheet hỗ trợ học tập. Hoàn tất nó tự nó không cho phép thay đổi production.