# 管理从发现到恢复的事件全过程

Taiga Learning · 工作表
https://taiga.training/zh-CN/lessons/incident-management/

使用虚构或获准信息。不要在工作表中写入秘密信息。

## 学习目标
- 分配事件协调、技术工作和沟通职责。
- 根据影响和现有证据选择遏制措施。
- 区分服务恢复与后续工作完成。

## 练习
使用本课的虚构事件时间线。撰写首次情况通报，指定三个响应角色，并定义两项恢复检查。识别一项需要安全响应负责人决定的操作。

## 你的回答
- 场景与范围：
- 假设与未解决问题：
- 拟议答案或决定及其理由：

## 验证回答
| 说法或标准 | 证据或测试 | 结果或缺口 | 负责人 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 下一步行动
- 行动、负责人和日期：
- 何时复核这份回答？

## 应记住的原则
事件期间，协调决策并减少损害。恢复后，根据观察到的故障验证纠正工作。

## 来源
- [Google SRE: Incident Response](https://sre.google/workbook/incident-response/)
- [Google SRE: Postmortem Culture](https://sre.google/workbook/postmortem-culture/)
- [NIST: Incident Response Recommendations, SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

本工作表辅助学习。完成工作表本身，不构成对生产变更的授权。